Tarayıcıda Çalışan Zero-Knowledge Şifre Kasası: UHK Prototipi

Bir geliştirici, merkezi bulut sunucularına güvenmeden çalışan zero-knowledge şifre kasası prototipi yayınladı. Universal Hybrid Key (UHK) adlı sistem, tüm şifreleme işlemini tarayıcıda gerçekleştiriyor, hiçbir anahtar veya hassas veri sunuculara ulaşmıyor.

Sistem PBKDF2-HMAC-SHA512 ile 250 bin iterasyon yaparak ana anahtarı türetiyor, sonrasında AES-256-GCM ile şifreleyen verileri saklanıyor. Mimarisi 4 katmana bölünmüş: kullanıcı girişi, anahtar türetme, şifreleme ve depolama. Tüm bu adımlar JavaScript'le tarayıcıda işleniyor.

Prototipin demo modu, hesap açmadan hash türetimini gerçek zamanlı test etme imkanı veriyor. Geliştirici, teknik geri bildirimleri ve iyileştirme önerileri için topluluğu davet ediyor.

Bu yaklaşım, geleneksel şifre yöneticilerinin tek başarısızlık noktasını ortadan kaldırıyor. Ancak tarayıcı güvenliği, JavaScript yürütme ortamı ve kullanıcı cihazının güvenliği hala kritik faktörler. Zero-knowledge mimarisinin etkinliği, istemci tarafı kodunun denetlenebilirliğine ve açık kaynaklaştırılmasına bağlı.