Burada açıklanan kurtarma akışı — bilgiyi bölme, Zoom görüşmesiyle doğrulama, sunucudan gizli yeniden oluşturma — kilitli tasarımdır. Kurulum, çoklu cihaz kaydıyla birlikte Haziran 2026 sürümünde sunulacaktır. Erken erişim müşterileri support@clavitor.ai üzerinden erişim talep edebilir.
Donanım anahtarınızı kaybettiğiniz gün için
Gerçek şifreleme gerçek kurtarma gerektirir.
Çoğu parola yöneticisinin kurtarma akışı bir güvenlik felaketidir — e-posta sıfırlamaları, SMS kodları, güvenlik soruları, hepsi şifrelemeyi baypas eder. Clavitor'ın kurtarması şifrelemenin içinden geçer. "Kasanızın şifresini çözemiyoruz" vaadi gerçek olduğunda tek dürüst yanıttır.
Gece 2'deki an
Bir otelde kalıyorsunuz. Dizüstü bilgisayarınız bozuldu. YubiKey'iniz evdeki çekmecede. Telefonunuzun ekranı çatlak. Çökmüş sisteme giriş yapmak için bir kimlik bilgisine ihtiyacınız var.
Kaydolduğunuz zamanki kurulumunuzun önemli olduğu an budur. Clavitor ile iki adım:
1. support@clavitor.ai adresine e-posta gönderin ve bir Zoom görüşmesi ayarlayın. 2. Görüşme sırasında, kurulumda sizin seçtiğiniz doğrulama materyalini okursunuz — bir kod ifadesi, bir video bağlantısı, bir fotoğraf, sizin tercihiniz. Operatör size bir oturum kodu okur. Tarayıcınız anahtarı cihaz üzerinde yeniden oluşturur.
Tüm akış bu kadar. SMS yok. Güvenlik sorusu yok. Başka bir hesabın güvenliği kadar güçlü olan "e-postanızdaki bağlantıya tıklayın" yok. Sunucu, kurtarma sırasında bile yeniden oluşturulan anahtarı görmez.
Diğer kurtarma akışları neden tiyatro
"Sıfırlamak için buraya tıklayın" seçeneği sunan bir parola yöneticisi, şifrelemesinin bir öneri olduğunu, garanti olmadığını kabul eder. Destek tek bir tıklamayla sizi içeri alabiliyorsa, destek herkesi aynı tıklamayla içeri alabilir — zorlama altında, çalınmış bir e-posta hesabı ile, sosyal mühendislik çağrısından sonra.
E-posta hesabınız kadar güçlü kurtarma. Bu da onun e-posta hesabı kadar güçlü kurtarma demektir. Zincirin en zayıf halkası kasanız olur.
Kontrolünüzde olmayan bir numara aracılığıyla kurtarma. SIM değiştirme saldırganı için kurtarma, sizin için değil.
LinkedIn profilinizdeki, lise yıllığınızdaki, annenizin kızlık soyadındaki gerçekler aracılığıyla kurtarma. Sosyal mühendislikle ele geçirilmesi çok kolay.
Bunlar kurtarma akışları değil. Şifrelemenin süsleme olduğunu kabul etmeleridir.
Bizimki neden farklı
Clavitor'ın kurtarmasını prosedürel tiyatro yerine kriptografik olarak sağlam yapan üç özellik:
Bilgiyi bölme
48 karakterlik bir kurtarma kodu (8×6 ızgara) sizde bulunur. Bizde ise 32 baytlık bir kurtarma çapası bulunur. Her ikisi de saf entropiyle 256 bittir; hiçbiri tek başına hiçbir şeyi açmaz. Politika değil, matematik.
İnsan denetimi
Otomatik bir uç nokta yok. Etrafından dolaşılacak bir hız sınırı yok. Bizim payımızı almak için Clavitor'da bir kişi, kurulumda bizimle sizin sakladığınız materyale karşı sizi bir Zoom görüşmesinde doğrular — ne seçeceğiniz size kalmış.
Sunucudan gizli, kurtarma sırasında bile
Bizim payımız tarayıcınıza gider. Matematik cihazınızda gerçekleşir. Yeniden oluşturulan anahtarı, kurtarma sırasında bile görmeyiz. Kasanızı bizden gizleyen aynı mimari, kurtarma sırasında da bizden gizler.
İki güvenlik ağı katmanı
Her ikisini de ayarlayın. Her biri farklı bir kayıp kategorisine karşı koruma sağlar:
Birden fazla cihaz kaydedin
Dizüstü bilgisayarınızın Touch ID'sine, telefonunuzun Face ID'sine ve çekmecedeki bir YubiKey'e kaydedilmiş aynı kasa anahtarı. Bunlardan herhangi biri kasayı açar. Dizüstü bilgisayarınızı kaybedin — telefonunuz hala yanınızda. İkisini de kaybedin — YubiKey hala yanınızda.
Kurtarma ayarlayın
Kayıtlı tüm cihazların aynı anda gittiği gün için. Kurtarma kodunuzu oluşturun, doğrulama materyalinizi seçin, ikisini de güvenli bir şekilde saklayın. Kayıt sırasında iki dakikalık çalışma. Yukarıdaki Zoom görüşmesi akışı ihtiyacınız olduğunda devreye girer.
Her biri kendi katmanıdır. Müşterilerin çoğu yalnızca ilkini, yani ikinci bir cihazı kullanacaktır. Kurtarma akışı, ilk katmanın yeterli olmadığı gün için mevcuttur. O gün, iki dakikayı harcadığınıza çok, çok minnettar olacaksınız.
Kurulum aslında neye benziyor
İşe alım sırasında iki dakika:
1. Oluşturun — Clavitor 8×6 ızgarada 48 karakterlik bir kod üretir. Biz onu asla saklamayız. 2. Kaydedin — yazdırın, kendinize e-posta ile gönderin, bir karta yazın. Nerede bulacaksanız orada. 3. Onaylayın — doğru sakladığınızı kanıtlamak için rastgele bir alt kümesini yazın. 4. Doğrulama materyali seçin — bir kod ifadesi, bir fotoğraf, bir video bağlantısı. Bir insanın sizi gerçekten siz olduğunuzu doğrulamak için kullanabileceği, bir saldırganın tahmin edemeyeceği veya çalamayacağı bir şey.
Kodu herhangi bir zamanda yeniden oluşturabilirsiniz — yeni bir kod oluşturulduğu anda eskisi çalışmayı durdurur.
Yapamayacağımız şeyler
Sınırları açıkça belirtiyoruz. Clavitor'ın kurtarmasını kriptografik olarak gerçek yapan aynı mimari, sizin de yarınızı kaybettiğinizde bir arka kapı olmadığı anlamına gelir.
Geçersiz kılma yok, başvurabileceğimiz bir yedek veritabanı yok, size yeni bir anahtar verebilecek bir mühendis yok. Bizde sizin yarınız yok; hiçbir zaman olmadı. Kasanızı bizden koruyan kriptografi, bizi sizi kurtarmaktan da alıkoyar.
Zoom görüşmesi kapıdır, nezaket değil. Operatör doğrulama adımını "bu seferlik" atlayamaz — sizin seçtiğiniz doğrulama materyali tek geçiş yoludur.
İşte bu takas. Gerçek şifreleme, anında bir sıfırlama bağlantısı yerine planlanmış bir Zoom görüşmesi gerektirir. Çoğu müşteri, sıfırlama bağlantısının ne kadara mal olduğunu anladığında bunu ödemekten memnuniyet duyar.
Bugün iki dakika.
10 girdiye kadar sonsuza dek ücretsiz — kart yok, deneme süresi yok.
Çoklu cihaz kaydı + kurtarma kurulumu her kayıt akışının parçasıdır. Toplam iki dakika. Kendinize teşekkür edeceksiniz.