Güvenlik

BLACKHAVEN VAULT sıfır-bilgi (zero-knowledge) mimarisiyle çalışır: tüm şifreleme ve çözme işlemi cihazınızda gerçekleşir. Parola ve not senkronizasyonunda sunucularımız kayıt içeriğini okuyamaz; okunamayan şifreli veriyi ve senkronizasyon için gereken düz metin bilgileri (kayıt türü, sürüm, zaman damgaları, gönderen cihaz kimliği) saklar. Dosya kasanız normal kullanımda cihazınızda saklanır; cihaz aktarımında şifreli dosya verisi içeren aktarım kapsayıcısı özel Supabase Storage alanına yüklenebilir.

1.Sıfır-bilgi mimarisi

Verileriniz cihazınızdan çıkmadan önce şifrelenir. İçeriğinizi şifreleyen asıl anahtar (master key) rastgele üretilir ve parolanızdan türetilmez; parolanız yalnızca bu anahtarı saran kapsülü açan ayrı bir anahtarı (Argon2id ile) türetir. Anahtarlarınız cihazınızda kalır. Sunucu içeriği asla göremez; şifreli bloğu ve onu eşleştirmek için gereken düz metin bilgileri depolayıp cihazlarınız arasında senkronize eder. Bu bilgiler içeriği açığa çıkarmaz ama kaç kaydınız olduğunu, türünü ve ne zaman değiştiğini gösterir.

2.Şifreleme

Endüstri standardı algoritmalar kullanırız: içerik şifreleme için XChaCha20-Poly1305, ana parolanızdan anahtar türetme için bellek-zorlamalı Argon2id. Bu yapı, kaba kuvvet saldırılarını pratikte olanaksız kılacak şekilde tasarlanmıştır.

3.Ana parolanız

Ana parolanızı sunucuya hiçbir biçimde göndermeyiz; bu yüzden onu sıfırlayamaz veya kurtaramayız. Erişiminizi güvence altına almak için kasanızı oluştururken size bir kurtarma ifadesi (BIP-39) verilir — onu güvenli ve çevrimdışı saklayın.

4.Cihaz güvenliği

Hassas anahtarlar bellekte yalnızca gerektiği kadar tutulur ve kullanımdan sonra temizlenir. Uygulama kilidi (PIN/biyometri) ve otomatik kilit, cihazınız başkasının eline geçse bile kasanızı korur.

5.İşlediğimiz veriler

Hizmeti sunmak için şifreli kayıtların yanında sınırlı, içeriğe dokunmayan veriler işleriz (hesap e-postası, cihaz kimliği ve isteğe bağlı ikincil e-posta). Tema ve dil tercihleriniz cihazınızda saklanır. Ayrıntılar Gizlilik Politikası'ndadır.

Security

BLACKHAVEN VAULT runs on a zero-knowledge architecture: all encryption and decryption happens on your device. For password and note sync, our servers cannot read the contents of a record; they store unreadable encrypted data plus the plaintext details sync needs (record type, revision, timestamps, sending device ID). Your file vault is normally stored on your device; device transfer may upload a container containing encrypted file data to private Supabase Storage.

1.Zero-knowledge architecture

Your data is encrypted before it leaves your device. The actual key that encrypts your content (the master key) is randomly generated and is not derived from your password; your password only derives a separate key (via Argon2id) that unwraps the capsule holding it. Your keys stay on your device. The server never sees your content — it stores the encrypted blob plus the plaintext details needed to match it, and syncs them across your devices. Those details do not reveal the content, but they do show how many records you have, of which type, and when they changed.

2.Encryption

We use industry-standard algorithms: XChaCha20-Poly1305 for content encryption, and memory-hard Argon2id for deriving the key from your master password — designed to make brute-force attacks practically infeasible.

3.Your master password

We never send your master password to the server in any form, which is why we can't reset or recover it. To safeguard your access, you receive a recovery phrase (BIP-39) when you create your vault — keep it safe and offline.

4.Device security

Sensitive keys are held in memory only as long as needed and wiped after use. App Lock (PIN/biometrics) and auto-lock protect your vault even if your device falls into the wrong hands.

5.Data we process

To provide the service, alongside encrypted records we process limited, content-agnostic data (account email, device identifier, and optional secondary email). Your theme and language preferences are stored on your device. Details are in our Privacy Policy.