आम्ही काय पाहू शकतो. काय नाही. स्पष्ट शब्दांत.
"झीरो-नॉलेज" होमपेजवर लिहिणं सोपं आहे. हे पान यासाठी आहे की तो फक्त एक शब्द राहू नये — आमच्या सुरक्षा कहाणीतले अजून पूर्ण न झालेले, अजूनही प्रगतीपथावर असलेले भागही यात समाविष्ट करून.
"झीरो-नॉलेज" होमपेजवर लिहिणं सोपं आहे. हे पान यासाठी आहे की तो फक्त एक शब्द राहू नये — आमच्या सुरक्षा कहाणीतले अजून पूर्ण न झालेले, अजूनही प्रगतीपथावर असलेले भागही यात समाविष्ट करून.
तुमचा मास्टर पासवर्ड, तुमच्या व्हॉल्टमधील मजकूर, आणि त्यातली प्रत्येक नोंद आमच्यापर्यंत पोहोचण्याआधीच तुमच्याच डिव्हाइसवर एन्क्रिप्ट होते — Argon2id की-डेरिव्हेशन आणि XChaCha20-Poly1305 ऑथेंटिकेटेड एन्क्रिप्शन वापरून. पर्यायी एन्क्रिप्टेड क्लाउड बॅकअपसुद्धा नेहमी असे बाइट्स साठवतो जे आम्ही डिक्रिप्ट करू शकत नाही. कोणतीही मास्टर-की नाही, कोणताही अॅडमिन ओव्हरराइड नाही, "आम्ही पाहणार नाही असं वचन" वगैरे काहीही नाही. आम्ही हे असं बनवलं आहे की पाहण्यासारखं काहीच उरत नाही.
कोणत्याही वैध कायदेशीर आदेशाचं आम्ही पालन करू, जसं कोणत्याही कंपनीला करावं लागतं. आम्ही प्रत्यक्षात जे देऊ शकतो ते आमच्याकडे प्रत्यक्षात जे आहे त्यापुरतंच मर्यादित आहे: खातं मेटाडेटा (तुमचा ईमेल, ऑर्डर हिस्टरी, लायसन्स स्थिती) — तुमच्या व्हॉल्टमधील मजकूर कधीच नाही, कारण तो वाचता येण्याजोग्या स्वरूपात आमच्याकडे कधी होताच नाही. कोर्टाचा आदेशही असं काही काढू शकत नाही जे आमच्या सर्व्हरवर कधीच नव्हतं.
प्रामाणिकपणे सांगायचं तर: Vaultherit ने अजून कोणतीही औपचारिक थर्ड-पार्टी पेनिट्रेशन टेस्ट किंवा क्रिप्टोग्राफिक ऑडिट करवून घेतलेली नाही. आम्ही हे इथे स्पष्टपणे नमूद करत आहोत, जेणेकरून शांततेतून वेगळाच अर्थ निघू नये. एन्क्रिप्शनसाठी वापरलेले पर्याय (Argon2id, XChaCha20-Poly1305) हे स्वतः मोठ्या प्रमाणावर तपासले गेलेले, मानक, प्रकाशित अल्गोरिदम आहेत — आम्ही स्वतः काही नवीन शोधलेलं नाही — पण आमच्या विशिष्ट अंमलबजावणीचं स्वतंत्र ऑडिट ही खरोखरची उणीव आहे, आणि ती भरून काढण्याचा आमचा इरादा आहे. जेव्हा हे होईल त्या दिवशी आम्ही हे पान अपडेट करू — फक्त एक बॅज नाही, तर रिपोर्टची लिंकही देऊ.
डीफॉल्टनुसार बंद. क्रॅश रिपोर्टिंग फक्त तेव्हाच सुरू होते जेव्हा तुम्ही स्वतः जाणीवपूर्वक तुमची स्वतःची प्रोजेक्ट-की टाकता — तुम्ही स्वतः स्पष्टपणे काही चालू केल्याशिवाय आम्ही अॅपमधून कधीही यूसेज अॅनालिटिक्स गोळा करत नाही.
जर तुम्ही सिक्युरिटी रिसर्चर असाल आणि तुम्हाला खरी असुरक्षितता सापडली, तर ती इतरत्र कुठेही सार्वजनिक होण्याआधी आम्हाला थेट कळवा: support@vaultherit.com. आमच्याकडे अजून औपचारिक बग-बाउंटी प्रोग्राम सुरू नाही — या पानावरची अजून एक गोष्ट जी प्रामाणिकपणे अजूनही प्रगतीपथावर आहे — पण प्रत्येक खऱ्या रिपोर्टला एका खऱ्या व्यक्तीकडून खरं उत्तर मिळतं.
हे पान प्रामाणिकपणाचं विधान आहे. टेक्निकल पान एन्क्रिप्शन नेमकं कसं काम करतं हे सविस्तर सांगतं.
Free मध्ये तुम्ही प्रत्येक कॅटेगरी पाहू शकता आणि 3 रेकॉर्ड टाइप्सने सुरुवात करू शकता, कार्ड लागत नाही. ठरवण्यापूर्वी वापरून पाहणं चांगलं.
Vaultherit Free मिळवा