मार्केटिंग का दावा नहीं — एक साफ़ बयान

हम क्या देख सकते हैं। क्या नहीं। साफ़ शब्दों में कहा गया।

होमपेज पर "ज़ीरो-नॉलेज" लिख देना आसान है। यह पेज इसलिए है ताकि यह सिर्फ़ एक शब्द न रह जाए — हमारी सिक्योरिटी कहानी के उन हिस्सों समेत जो अभी पूरे नहीं, अभी भी प्रोसेस में हैं।

🔓

जो हम स्ट्रक्चरल रूप से देख ही नहीं सकते

आपका मास्टर पासवर्ड, आपकी वॉल्ट का कंटेंट, और उसके अंदर हर रिकॉर्ड — हम तक पहुंचने से पहले ही आपकी अपनी डिवाइस पर एन्क्रिप्ट हो जाता है — Argon2id की-डेरिवेशन और XChaCha20-Poly1305 ऑथेंटिकेटेड एन्क्रिप्शन के ज़रिए। ऑप्शनल एन्क्रिप्टेड क्लाउड बैकअप भी हमेशा सिर्फ़ ऐसे बाइट्स स्टोर करता है जिन्हें हम डिक्रिप्ट नहीं कर सकते। कोई मास्टर-की नहीं, कोई एडमिन ओवरराइड नहीं, कोई "हम देखने का वादा नहीं करते" वाली बात नहीं। हमने इसे इस तरह बनाया है कि देखने को कुछ है ही नहीं।

⚖️

अगर हमें कभी कानूनी रूप से डेटा देना पड़े

हम किसी भी वैध कानूनी आदेश का पालन करेंगे, जैसा किसी भी कंपनी को करना होता है। हम असल में जो दे सकते हैं वह उतने तक सीमित है जितना हमारे पास असल में है: अकाउंट मेटाडेटा (आपकी ईमेल, ऑर्डर हिस्ट्री, लाइसेंस स्टेटस) — कभी आपकी वॉल्ट का कंटेंट नहीं, क्योंकि वह पढ़े जाने लायक रूप में शुरू से ही हमारे पास था ही नहीं। कोर्ट का आदेश वह नहीं निकाल सकता जो हमारे सर्वर पर कभी था ही नहीं।

🧪

स्वतंत्र सिक्योरिटी ऑडिट — अभी तक नहीं हुआ

ईमानदारी से कहें तो: Vaultherit ने अभी तक कोई औपचारिक थर्ड-पार्टी पेनेट्रेशन टेस्ट या क्रिप्टोग्राफ़िक ऑडिट नहीं करवाया है। हम यह यहां इसलिए बता रहे हैं ताकि चुप्पी कुछ और न कहे। एन्क्रिप्शन के चुनाव (Argon2id, XChaCha20-Poly1305) खुद व्यापक रूप से जांचे-परखे, स्टैंडर्ड, प्रकाशित एल्गोरिद्म हैं — हमने खुद कुछ नया ईजाद नहीं किया — लेकिन हमारे ख़ास इम्प्लीमेंटेशन का स्वतंत्र ऑडिट एक असली कमी है, और एक ऐसी कमी जिसे हम भरने का इरादा रखते हैं। जिस दिन यह होगा, हम इस पेज को अपडेट करेंगे — सिर्फ़ एक बैज नहीं, बल्कि रिपोर्ट का लिंक देकर।

📡

टेलीमेट्री & ट्रैकिंग

डिफ़ॉल्ट रूप से बंद। क्रैश रिपोर्टिंग सिर्फ़ तभी चालू होती है जब आप खुद जानबूझकर अपनी प्रोजेक्ट-की डालें — हम ऐप के अंदर से यूसेज एनालिटिक्स तब तक इकट्ठा नहीं करते जब तक आपने खुद साफ़ तौर पर कुछ चालू न किया हो।

✉️

कोई असली समस्या मिली?

अगर आप एक सिक्योरिटी रिसर्चर हैं और आपको कोई असली वल्नरेबिलिटी मिलती है, तो हम इसके बारे में सीधे आपसे सुनना चाहते हैं, कहीं और पब्लिक होने से पहले: support@vaultherit.com। हमारे पास अभी कोई औपचारिक बग-बाउंटी प्रोग्राम नहीं है — इस पेज पर एक और चीज़ जो ईमानदारी से अभी भी प्रोसेस में है — लेकिन हर असली रिपोर्ट को एक असली इंसान से असली जवाब मिलता है।

असली क्रिप्टोग्राफ़ी देखें

यह पेज ईमानदारी का बयान है। टेक्निकल पेज ठीक-ठीक बताता है कि एन्क्रिप्शन कैसे काम करता है।

जाने से पहले —

Free में आप हर कैटेगरी देख सकते हैं और 3 रिकॉर्ड टाइप्स से शुरू कर सकते हैं, कोई कार्ड नहीं चाहिए। फ़ैसला लेने से पहले आज़माना अच्छा रहेगा।

Vaultherit Free पाएं