Sıradan bir görsel gibi görünen bir .PNG dosyasının içine şifrelerinizi, notlarınızı ve güvenli kasalarınızı gizleyen yeni bir yerel tabanlı şifre yöneticisi ve güvenli kasası uygulaması artık kullanıcılara sunuluyor. BlindLock, bu özellikleri sunmanın yanı sıra ek olarak güvenli notlar, iki faktörlü kimlik doğrulama (2FA) ve şifreli bir kripto para adres defteri de içeriyor. Ayrıca, isteğe bağlı donanımsal güvenlik anahtarları ile de uyumlu çalışabiliyor.
BlindLock'ın tek geliştiricisi David Domingo, bu uygulamayı geliştirme motivasyonlarından birinin, 2022'nin sonlarında yaşanan LastPass'ten müşteri yedeklerinin çalınması olayı olduğunu belirtiyor. Domingo'ya göre, LastPass'in başına gelenler, 1Password, Dashlane ve hatta Proton Pass gibi diğer hizmetlerin de başına gelebilirdi. Geliştirici, blog yazısında şu ifadeleri kullanıyor: "Kasanız başkasının sunucusunda olduğunda, o sunucunun taşıdığı her riski üzerinize alırsınız: çalışan erişimi, altyapı zafiyetleri, devlet emirleri, tedarik zinciri saldırıları ve milyonlarca kasayı barındıran bir sunucunun yalnızca dizüstü bilgisayarınızdan çok daha çekici bir hedef olması gerçeği."
Bu nedenle, BlindLock kasalarınız için üç bağımsız güvenlik katmanı bulunuyor. Kasa, sıradan görünen PNG taşıyıcısının içinde görünmez olmasının yanı sıra şifrelenmiş durumda. BlindLock, merkezi bir kasa veritabanı çalıştırmadığı için saldırganların BlindLock sunucularından çalabileceği ve daha sonra kırabileceği hiçbir veri bulunmuyor. Saklanan kasa dosyası, 256-bit kimlik doğrulamalı şifreleme kullanıyor ve aynı zamanda NIST'in kuantum sonrası şifreleme bileşenlerini de içeriyor. Ayrıca, cihazınıza da bağlı hale getiriliyor. BlindLock uygulamasının sayfasında, "Kasa yalnızca üç şey eşleştiğinde açılır: taşıyıcı dosya, ana şifreniz ve yetkili cihazınız. Yalnızca kopyalanmış bir dosya erişim sağlamak için yeterli değildir" ifadesi yer alıyor.
BlindLock'ın yeni bir ürün olmasına rağmen sunduğu özellikler oldukça geniş. Seçtiğiniz .PNG tatil fotoğrafınızın veya kedi resminizin içine gizlenmiş durumda bir şifre yöneticisi, Markdown destekli güvenli notlar, yerleşik bir iki faktörlü kimlik doğrulama (2FA) uygulaması ve şifreli bir dosya kasası (herhangi bir dosya türü için) bulunuyor. Ayrıca, bir YubiKey veya Google Titan gibi isteğe bağlı dördüncü faktör güvenlik anahtarları için de destek mevcut.
BlindLock verilerinize erişmek için üç şeyi aynı anda gerektiriyor: taşıyıcı dosya, ana şifreniz ve yetkili cihazınız. Kasa anahtarı, platforma bağlı olarak TPM 2.0, Secure Enclave veya StrongBox olan cihazın güvenlik çipine mühürlenmiş durumda. Daha büyük dosyaları merkezi .PNG dosyasını aşırı şişirmekten kaçınmak için kendi şifreli konteynerlerinde ayrı ayrı saklayabilirsiniz. BlindLock, bu konteynerler için VeraCrypt'e benzeyen gizli birimler sistemi kullanıyor. Geliştirici, bunların "sihirli bir şekilde bulunamaz olmadığını" kabul ediyor ancak Argon2id ile güçlendirilmiş, 256-bit kimlik doğrulama ile şifrelenmiş ve göze çarpmayacak şekilde saklandıklarını belirtiyor. Cihaz kaybı veya geçişi durumunda, kullanıcıların şifreli bir BlindLock yedeklemesi oluşturması ve kurtarma ifadesini ayrı tutması gerekiyor.
Girişte belirtildiği gibi, BlindLock tek seferlik 49 dolarlık bir satın alma olarak sunuluyor. Bu kalıcı fiyatlandırma planı yalnızca ilk 1.000 lisans için geçerli olacak. Üç dalga halinde sunulacak: "ilk 100'ü 49 dolara, sonraki 350'si 89 dolara ve son 550'si 109 dolara olacak. Ondan sonra BlindLock yalnızca abonelikle kullanılabilir olacak" diyor Domingo. Bağımsız geliştirici, BlindLock'un geliştirilmesinin devam edebilmesi için sağlam bir finansal temel oluşturmak istiyor.
Bu makale yalnızca BlindLock hakkında bilgi paylaşmaktadır ve bir öneri olarak alınmamalıdır. Lütfen çevrimiçi ve indirilebilir demoları inceleyerek sizin için çalışıp çalışmadığını ve istediğiniz özellikleri sunduğunu fiyatına göre değerlendirin.
