Sık sorulan sorular

QubKey nedir ve nasıl çalışır?

QubKey, local-first ve open-source bir parola yöneticisidir. Gizli bilgileriniz cihazınızda şifreli .rkvey kasa dosyalarında saklanır. Masaüstü uygulaması (Rust + Tauri + React), ana parolanızla verileri şifreler ve çözer. QubKey ana parolanızı saklamaz ve onsuz kasanıza erişemez. 20 giriş türünü arayabilir, düzenleyebilir ve yönetebilir, parola üretebilir, TOTP kullanabilir ve isteğe bağlı olarak kendi cihazlarınız arasında senkronize edebilirsiniz.

Hangi platformlar destekleniyor?

QubKey 2.0.0 masaüstü uygulaması macOS (Apple Silicon, DMG yükleyici) ve Windows 10/11 (1.0.2) (NSIS ve MSI yükleyicileri, x64 ve x86) için kullanılabilir. Linux aktif geliştirmede. Uygulama Tauri tabanlıdır; macOS’ta Keychain, Windows’ta Credential Manager gibi sistem entegrasyonları vardır.

Verilerim bulutta mı saklanıyor?

Varsayılan olarak hayır. QubKey local-first'tır: tüm verileriniz cihazınızda şifreli .rkvey dosyalarında kalır. Tam kontrol sizde — kasa dosyalarınızı bir bulut hizmetine bağımlı olmadan yedekleyebilir, taşıyabilir veya kopyalayabilirsiniz. İsterseniz kendi cihazlarınız arasında isteğe bağlı bulut senkronizasyonu etkinleştirilebilir; kullanıcı kontrolünde kalır ve uygulamanın local-first tasarımını değiştirmez.

Şifreleme nasıl çalışır?

QubKey kimlik doğrulamalı şifreleme (AEAD) kullanır. AES-256-GCM varsayılan algoritmadır, XChaCha20-Poly1305 alternatif olarak mevcuttur. Ana parolanız, brute-force saldırılarına dirençli memory-hard bir anahtar türetme işlevi olan Argon2id ile işlenir. Her giriş benzersiz bir nonce ile şifrelenir. Kasa kilitlendiğinde veya kullanımdan sonra hassas veriler bellekten silinir (zeroization). Auto-lock, hareketsizlik süresinden sonra kasanızı daha da korur.

.rkvey formatı güvenli mi?

Evet. .rkvey v4 formatı, QubKey'in şifreli kasa dosya formatıdır. Tanımlama için kriptografik RKVE imzası, giriş içeriğini çözmeden hızlı arama için şifreli dizin, çökme sonrası kurtarma için Write-Ahead Log (WAL) ve geçmiş, paylaşım meta verileri ile istatistikler için şifreli depolama içerir. Tüm dosya ana parolanız altında şifreli kalır.

QubKey tarayıcı uzantısı nasıl çalışır?

Chrome ve Firefox uzantıları, bilgisayarınızdaki güvenli yerel bir kanal olan Native Messaging aracılığıyla QubKey masaüstü uygulamasına bağlanır. Uzantı kasanızı saklamaz ve kimlik bilgilerini buluta göndermez. Kasanız masaüstü uygulamasında açıkken uzantı otomatik doldurma yapabilir ve gerçek zamanlı senkronize kalabilir. Her işletim sisteminin kendi uzantı paketi vardır — macOS ve Windows derlemeleri birbirinin yerine kullanılamaz.

Tarayıcı uzantısını nasıl kurarım?

Uzantıyı kullanmak için: (1) işletim sisteminiz için QubKey masaüstü uygulamasını kurun, (2) kasanızın kilidini açın, (3) uygun tarayıcı uzantısını (Chrome veya Firefox) kurun ve (4) uzantının masaüstü uygulamasıyla iletişim kurabilmesi için Native Messaging'i yapılandırın. Uzantı paketleri platforma özeldir — Mac'te macOS derlemesini, Windows'ta Windows derlemesini kullanın. Adım adım tam talimatlar /browser-extensions adresindeki tarayıcı uzantıları sayfasında mevcuttur.

QubKey open-source mi?

Evet. QubKey MIT lisansı altında yayınlanır. Kaynak kodu (Rust backend, Tauri köprüsü, React + TypeScript arayüzü) herkese açıktır ve herkes tarafından denetlenebilir. Standart kriptografik algoritmalar kullanılır ve .rkvey formatı şeffaflık için belgelenmiştir.

QubKey ücretsiz mi?

Evet. QubKey MIT lisansı altında ücretsiz ve open-source'tur. Kısıtlama olmadan kullanabilir, değiştirebilir ve dağıtabilirsiniz. Kaynak kodu denetim ve topluluk katkıları için erişilebilirdir.

Başka bir yöneticiden parola içe aktarabilir miyim?

Evet. QubKey standart formatlardan içe aktarmayı destekler: CSV, JSON, XML ve HTML — KeePass, Bitwarden ve 1Password dışa aktarımlarıyla uyumlu. İçe aktarmadan önce verileri önizleyebilir ve yeni girişler eklemeyi veya tüm kasayı değiştirmeyi seçebilirsiniz. Geçişi kolaylaştırmak için şablonlar mevcuttur.

Hangi giriş türleri destekleniyor?

QubKey, altı kategoride 20 giriş türünü destekler: parolalar ve anahtarlar (Password, SSHKey, PGPKey, TokenLogin, Passkey, RecoveryCodes), finans (CreditCard, BankAccount, CryptoWallet), kimlik (NationalID, Passport, DriverLicense, HealthID, Profile, ContactAddress), notlar (Note, RecoveryPhrase, ConfigSnippet), belgeler (Document) ve cihaz erişimi (WiFi). Her türün kendine özel alanları vardır.

İki faktörlü kimlik doğrulama (2FA/TOTP) nasıl çalışır?

QubKey, RFC 6238 uyumlu bir TOTP kod üreteci içerir. QR kod taraması veya manuel girişle bir Password girişine TOTP gizli anahtarı ekleyin. Üreteç SHA1, SHA256 ve SHA512'yi, 6 veya 8 haneli kodlar ve yapılandırılabilir sürelerle (varsayılan 30 saniye) destekler. Kodlar görsel zamanlayıcıyla gösterilir ve otomatik pano temizliğiyle kopyalanabilir. TOTP gizli anahtarları kasada şifreli saklanır.

Güvenlik panosu nedir ve nasıl kullanılır?

Güvenlik panosu kasanızın sağlığına genel bir bakış sunar. Parola gücü, yeniden kullanım, yaş ve 2FA kapsamına dayalı genel güvenlik puanı (0–100) gösterir. Gerçek zamanlı metrikler yeniden kullanım oranı, ortalama güç ve uygulanabilir önerileri içerir. İlgili girişlere gitmek için bir öneriye tıklayın.

Geçmiş ve sürümleme nasıl çalışır?

QubKey girişlerinizdeki her değişikliği kaydeder. Her oluşturma, güncelleme, silme veya geri yükleme şifreli bir snapshot oluşturur. Etkileşimli bir zaman çizelgesinde sürümlere göz atın, iki sürümü yan yana karşılaştırın ve gerekirse önceki durumu geri yükleyin — geri yükleme de yeni bir sürüm olarak kaydedilir.

Girişleri güvenli şekilde paylaşabilir miyim?

Evet. Kasa girdisinden geçici şifreli bağlantı oluşturabilir (süre, maks. görüntüleme, isteğe bağlı parola) veya girdiyi başka bir QubKey hesabına gönderebilirsiniz. Peer paylaşımları X25519 ve AES-256-GCM kullanır; alıcı gelen kutusunda kabul veya reddeder. Hakları (okuma, düzenleme, çoğaltma, geçici bağlantı, iletme) seçer ve iptal edebilirsiniz. İsteğe bağlı ekler uçtan uca şifreli kalır.

Parola üreteci nasıl çalışır?

Parola uzunluğunu ve karakter kümelerini (küçük harf, büyük harf, rakam, sembol) yapılandırın. Güç göstergesi puan, entropi tahmini ve iyileştirme ipuçları sunar. Güvenli wordlist'lerden akılda kalıcı parolalar veya PIN'ler de oluşturabilirsiniz. Üretilen değerler yapılandırılabilir zaman aşımından sonra otomatik pano temizliğiyle kopyalanabilir.

Ana parolamı unutursam ne olur?

Ana parolanız kasa şifre çözme anahtarını türetir. Unutursanız verileriniz kurtarılamaz — tasarım gereği QubKey'de backdoor yoktur. Güçlü ve akılda kalıcı bir parola seçerek, güvenli bir yerde yedek saklayarak ve .rkvey dosyalarınızın düzenli kopyalarını tutarak kendinizi koruyun. Yedeklerinizin doğru açıldığını periyodik olarak test edin.

Auto-lock ve güvenli pano nasıl çalışır?

Auto-lock, yapılandırılabilir hareketsizlik süresinden sonra (varsayılan 5 dakika) kasanızı korur. Kilitlendiğinde tüm hassas veriler bellekten silinir (zeroization). İstediğiniz zaman manuel olarak da kilitleyebilirsiniz. Güvenli pano, uygulama kapalı olsa bile kopyalanan parolaları veya TOTP kodlarını yapılandırılabilir zaman aşımından sonra otomatik temizler.