Kasa, Context’in en hızlı doldurulan ve en az düşünülen parçası. Bir API anahtarı için doğru yer, “hassas olan her şey” için yanlış yer, ve bu iki cümle arasındaki fark on dakikanı hak ediyor.
Kasa tam olarak ne
API anahtarları ve parolalar, notlarından ayrı olarak şifrelenip saklanır. Hem listede hem detayda maskeli durur; bir değeri açmak senin yaptığın bir iş, uygulamanın sen kaydırırken kendiliğinden yaptığı bir şey değil. ⌘K paleti kasa kayıtlarını sayfalar ve araçlarla aynı aramada bulur. Yani bir sır, omuzdan gizli diye senden de gizli olmuyor.
İki sınır önemli. AI yardımını açarsan yalnızca sorduğun soruyla ilgili notlar okunur ve yanıtta hangi notun kullanıldığı yazar; kasa kayıtları bu kapsamın dışında kalır, sen açmadıkça okunmaz. Sync kapalıyken de bu kayıtlar yalnızca senin cihazında bulunur.
Kasaya girmeyi hak edenler
Ölçü basit: yapıştırman gereken kısa bir dize, başkasının eline geçerse sorun olur ve sızarsa yenisiyle değiştirilebilir.
- API anahtarları ve token’lar. Kasanın asıl kurulma sebebi. Kısalar, sık yapıştırıyorsun ve birini yenilemek beş dakikalık iş.
- Yönettiğin servislerin veritabanı ve servis parolaları.
- Kurtarma ve yedek kodları, ikinci faktörü telefonunda duran hesaplar için.
- Lisans anahtarları ve kısa gizli notlar. “Bunu nereye yazmıştım” sınıfı dizeler.
Ortak yanları değiştirilebilir olmaları. Anahtar sızarsa iptal eder, yenisini üretirsin. Genç bir yazılımı bu tür sırlar için kabul edilebilir bir ev yapan şey tam olarak bu özellik.
Kasaya konmaması gerekenler
Herhangi bir şeyin tek kopyası. Bu kural ürünün tamamı için geçerli ve en sert biçimde burada geçerli. Sürüm 0.4 kararlı bir sürüm sayılmaz ve veri formatı hâlâ değişiyor. Yeniden üretilemeyen bir sır, mesela bir kurtarma ifadesi ya da kimsede kopyası olmayan devralınmış bir kimlik bilgisi, bu çalışma alanının dışında da bir kopya ister.
Telefonda lazım olacak kimlik bilgileri. Web sürümü canlı; mobil uygulamalar ve tarayıcı uzantısı hâlâ geliştiriliyor. Ödeme ekranında, metroda, telefonda lazım olan bir parola, o telefonda zaten kurulu olan bir şeyde durmalı. Buraya koymak onu kullandığın yerden uzaklaştırmak olur.
Başkalarının sırları. Ekipçe paylaşılan bir kimlik bilgisinin kişisel, yerel ve eşitlenmeyen bir kasada durması, üzerinde tek kişinin durduğu tek bir kırılma noktası demektir. Bu Context’e özgü bir sınır olmaktan çok, kişisel kasa kavramının kendisi.
Tarayıcının zaten iyi hallettikleri. Tek makinede, tek tarayıcıda girdiğin bir sitenin parolası zaten çözülmüş durumda. Buraya taşımak her girişe bir adım ekler, başka bir şey eklemez.
Kısa kasa neden daha iyi kasa
Dört yüz kayıtlı bir kasa bir dosya dolabıdır ve kimse dosya dolabını gözden geçirmez. Yirmi kayıtlı bir kasa ise bir dakikada okunabilen bir liste. Her satırında şunu sorabilirsin: bu hâlâ canlı mı? yenilemiş miydim? bunun var olması gerekiyor mu?
Asıl güvenlik kazancı bu gözden geçirmede ve her şeyi içeri koyduğunda ilk kaybettiğin şey de bu oluyor. Kasada yalnızca sızarsa gününü mahvedecek sırları tut; gerisi zaten durduğu yerde dursun.
Sınırlar, yumuşatılmadan
Aşağıdakiler güvenlik sayfasındakilerle aynı ve bu kararın parçası:
- Sürüm 0.4 kararlı sürüm sayılmaz; veri formatı hâlâ değişiyor.
- Bağımsız güvenlik denetimi yapılmadı. Kapsam ve denetçi sözleşmesi hazır; rapor yok.
- Uçtan uca şifreleme her senaryo için tamamlanmadı.
Bunların hiçbiri kasayı işe yaramaz yapmıyor. Kasayı değiştirilebilir sırlar için uygun, değiştirilemez bir sırrın son kopyası için uygunsuz yapıyor. Bu, çoğu aracın verdiğinden daha dar bir söz ve bugün arkasında durabildiğimiz söz bu.
On dakikalık başlangıç seti
- Bir ay içinde gerçekten yapıştırdığın üç dört API anahtarını koy.
- Sorumlusu olduğun servislerin yönetici parolalarını ekle.
- Kurtarma kodlarını yalnızca ilgili hesabın ikinci faktörü başka bir yerdeyse ekle. Yoksa kilidi ve anahtarı aynı çekmeceye koymuş olursun.
- Dur. Gerisini iki hafta olduğu yerde bırak ve nelere gerçekten uzandığına bak.
- Bir kez Markdown olarak dışa aktar ve dosyayı bu makinenin dışında tut. Kasa yedeğini ayrıca dışa aktarabilirsin; gecelik snapshot ise koruduğu cihazın üzerinde duruyor ve tek başına bir yedekleme stratejisi sayılmaz.
Beşinci madde herkesin atladığı ve asıl önemli olan madde. Dünyanın en güvenli kasası bile, merdiven boşluğuna düşebilecek bir dizüstünün içindeki kasadır.