કોઈ માર્કેટિંગ દાવો નહીં — એક સીધું નિવેદન

અમે શું જોઈ શકીએ છીએ. શું નથી જોઈ શકતા. સ્પષ્ટ રીતે કહ્યું.

"Zero-knowledge" હોમપેજ પર લખી દેવું સહેલું છે. આ પાનું એટલા માટે છે કે એ ફક્ત એક શબ્દસમૂહ ન રહી જાય — અમારી સિક્યુરિટીની વાતના હજુ ચાલુ, પૂરા ન થયેલા ભાગોને પણ સામેલ કરીને.

🔓

જે અમે માળખાકીય રીતે જોઈ જ ન શકીએ

તમારો માસ્ટર પાસવર્ડ, તમારા વૉલ્ટની સામગ્રી, અને તેમાંનો દરેક રેકોર્ડ — આ બધું અમારા સુધી પહોંચે એ પહેલાં જ તમારા પોતાના ડિવાઇસ પર એન્ક્રિપ્ટ થઈ જાય છે — Argon2id key derivation અને XChaCha20-Poly1305 authenticated encryption વાપરીને. વૈકલ્પિક એન્ક્રિપ્ટેડ ક્લાઉડ બેકઅપ પણ ફક્ત એવા bytes જ સંગ્રહે છે જેને અમે ડિક્રિપ્ટ કરી શકતા નથી. કોઈ માસ્ટર કી નથી, કોઈ એડમિન ઓવરરાઇડ નથી, "અમે નહીં જોઈએ એવું વચન" પણ નથી. અમે તેને એ રીતે બનાવ્યું છે કે જોવા માટે કંઈ જ બચે નહીં.

⚖️

જો અમને ક્યારેય કાયદેસર રીતે ડેટા સોંપવાની ફરજ પડે તો

કોઈ પણ કંપનીની જેમ જ, અમે માન્ય કાનૂની આદેશનું પાલન કરીશું. અમે ખરેખર શું સોંપી શકીએ એ, અમારી પાસે ખરેખર શું છે એના પર આધારિત છે: ખાતાની મેટાડેટા (તમારો ઇમેલ, ઓર્ડર હિસ્ટ્રી, લાયસન્સ સ્ટેટસ) — ક્યારેય તમારા વૉલ્ટની સામગ્રી નહીં, કારણ કે શરૂઆતથી જ એ અમારી પાસે વાંચી શકાય એવા સ્વરૂપમાં હતી જ નહીં. કોર્ટનો આદેશ એ કાઢી ન શકે જે અમારા સર્વર પર ક્યારેય હતું જ નહીં.

🧪

સ્વતંત્ર સિક્યુરિટી ઓડિટ — હજુ થયું નથી

પ્રામાણિકપણે કહીએ તો: Vaultherit એ હજુ સુધી કોઈ ઔપચારિક તૃતીય-પક્ષ પેનિટ્રેશન ટેસ્ટ કે ક્રિપ્ટોગ્રાફિક ઓડિટ કરાવ્યું નથી. મૌન રહીને કંઈ બીજું સૂચવવા દેવાને બદલે, અમે અહીં આ સ્પષ્ટ કહી રહ્યા છીએ. એન્ક્રિપ્શનની પસંદગીઓ (Argon2id, XChaCha20-Poly1305) પોતે વ્યાપકપણે તપાસાયેલા, પ્રમાણભૂત, પ્રકાશિત અલ્ગોરિધમ છે — અમે જાતે શોધેલું કંઈ નથી — પણ અમારા ચોક્કસ ઇમ્પ્લિમેન્ટેશનનું સ્વતંત્ર ઓડિટ ન થવું એ ખરેખરી ખામી છે, અને અમે તેને પૂરી કરવાનો ઇરાદો ધરાવીએ છીએ. જે દિવસે એ થશે, અમે આ પાનું અપડેટ કરીશું — ફક્ત એક બેજ નહીં, રિપોર્ટની લિંક સાથે.

📡

Telemetry અને ટ્રેકિંગ

ડિફૉલ્ટ રીતે બંધ. Crash reporting ફક્ત ત્યારે જ સક્રિય થાય છે જ્યારે તમે જાણી-જોઈને તમારી પોતાની project key પેસ્ટ કરો — તમે જાતે સ્પષ્ટ રીતે કંઈક ચાલુ ન કરો ત્યાં સુધી અમે એપની અંદરથી usage analytics એકત્રિત કરતા નથી.

✉️

ખરેખરી કોઈ સમસ્યા મળી?

જો તમે સિક્યુરિટી રિસર્ચર છો અને કોઈ ખરેખરી vulnerability શોધો છો, તો તે બીજે ક્યાંય જાહેર થાય એ પહેલાં અમે સીધું તેના વિશે જાણવા માંગીએ છીએ: support@vaultherit.com. અમારી પાસે હજુ કોઈ ઔપચારિક bug-bounty પ્રોગ્રામ ચાલુ નથી — આ પાનાં પરની બીજી એક પ્રામાણિકપણે હજુ ચાલુ પ્રક્રિયા — પણ દરેક ખરેખરા રિપોર્ટને એક ખરેખરા વ્યક્તિ તરફથી ખરેખરો જવાબ મળે છે.

ખરેખરી ક્રિપ્ટોગ્રાફી જુઓ

આ પાનું પ્રામાણિકતાનું નિવેદન છે. ટેકનિકલ પાનું એન્ક્રિપ્શન બરાબર કેવી રીતે કામ કરે છે એ સમજાવે છે.

જતા પહેલા —

Free માં તમે દરેક કેટેગરી જોઈ શકો છો અને 3 રેકોર્ડ ટાઇપ્સથી શરૂઆત કરી શકો છો, કાર્ડની જરૂર નથી. નક્કી કરતા પહેલા અજમાવવું સારું રહેશે.

Vaultherit Free મેળવો