Ekipler ve kuruluşlar
Ekip şifre paylaşımı, sunucuya körü körüne güvenmeden
MGVault'ta bir kuruluş oluşturur, paylaşılan kasalar açar ve her kişiye kasa bazında erişim verirsiniz. Her kasanın kendi şifreleme anahtarı vardır ve bu anahtar yalnızca doğruladığınız üyelere iletilir; sunucu paylaşılan içeriği okuyamaz. Biri ayrıldığında anahtar yenilenir ve değiştirmeniz gereken şifreler listelenir.
- 3 kullanıcıya kadar ücretsiz
- Kasa bazında izinler
- Yalnızca eklenebilir denetim kaydı
Nasıl çalışır?
- 1
Kuruluşunuzu oluşturun
Hesabınızdan bir kuruluş açın. Sahip olarak üyeleri, rolleri ve paylaşılan kasaları yönetirsiniz.
- 2
Üyeleri davet edin ve doğrulayın
Davet edilen kişi kendi hesabını oluşturur. Onu, ekranlarınızdaki anahtar parmak izlerini telefonda veya yüz yüze karşılaştırarak onaylarsınız; doğrulanmamış bir anahtarla paylaşım yapılmaz.
- 3
Kasalara erişim verin
Her paylaşılan kasa için kişi başına Görüntüler, Düzenler veya Yönetir izni seçin. Kasa anahtarı, erişim verdiğiniz her üyenin açık anahtarına ayrı ayrı şifrelenir ve sizin tarafınızdan imzalanır.
- 4
Biri ayrıldığında
Üyeyi çıkardığınızda erişimi kalkar, kasa anahtarı yenilenir ve o kişinin görebildiği şifre ve 2FA kayıtları bir döndürme listesinde toplanır.
Roller ve izinler
İki katman vardır: kuruluşu kimin yönettiğini belirleyen roller ve her paylaşılan kasa için kişi başına verilen izinler.
| İşlem | Sahip | Yönetici | Üye |
|---|---|---|---|
| Kendisine açılan kasaları kullanmak | evet | evet | evet |
| Davet göndermek | evet | evet | hayır |
| Yeni üyeleri onaylamak | evet | evet | hayır |
| Üye çıkarmak | evet | evet | hayır |
| Rolleri değiştirmek | evet | hayır | hayır |
| Denetim kaydını görmek | evet | evet | hayır |
| İşlem | Görüntüler | Düzenler | Yönetir |
|---|---|---|---|
| Kayıtları görmek ve kopyalamak | evet | evet | evet |
| Kayıt eklemek, düzenlemek, silmek | hayır | evet | evet |
| Kasaya kimin erişeceğini belirlemek | hayır | hayır | evet |
| Kasanın anahtarını yenilemek | hayır | hayır | evet |
Çalışan ayrıldığında: dürüst bir süreç
Erişimi kaldırmak, kişinin daha önce gördüklerini unutturmaz. MGVault bu gerçeği görmezden gelmek yerine açıkça ele alır.
Erişim hemen kalkar
Kişinin kasa anahtarı kopyaları silinir ve paylaşılan kasalara erişimi sona erer.
Anahtar yenilenir
Kasa imzalı yeni bir anahtar sürümüne geçer. İstemciler eski anahtarla yazmayı reddeder; yeni kayıtlar ayrılan kişiye kapalıdır.
Döndürme listesi
Kişinin erişebildiği şifreler ve 2FA hesapları listelenir; değiştirdikçe işaretlersiniz.
Denetim kaydı
Üyelik, davet, rol, paylaşım ve anahtar olayları yalnızca eklenebilir bir kayıtta, maskelenmiş IP adresleriyle tutulur. Olay türüne göre süzebilir ve CSV olarak dışa aktarabilirsiniz. Kopyalama ve otomatik doldurma olayları üyelerin uygulamalarından gelir ve ayrıca işaretlenir.
Saklama süresi: Free planda 7 gün, Team planında 365 gün.
Planlar
- Free: 3 kullanıcı, 1 paylaşılan kasa ve 50 paylaşılan kayda kadar.
- Team: kullanıcı, kasa ve kayıt sınırı yok; teklifle fiyatlandırılır.
Ekip paylaşımı hakkında sorular
Kuruluş yöneticileri üyelerin kişisel kasasını görebilir mi?
Hayır. Kişisel kasanız kuruluştan tamamen ayrıdır ve yalnızca sizin anahtarınızla açılır. Yöneticiler yalnızca erişimleri olan paylaşılan kasaları, üye listesini, rolleri ve kuruluşun denetim kaydını görür.
Sunucu araya sahte bir üye sokarak paylaşılan şifreleri okuyabilir mi?
Bunu fark edilmeden yapamaz. Paylaşılan kasa anahtarları paylaşan kişi tarafından Ed25519 ile imzalanır ve istemciler açmadan önce imzayı doğrular; yeni üyeler parmak iziyle onaylanır. Bilinen sınır şudur: bir ekip arkadaşının anahtarı ilk görüldüğünde güvenilir kabul edilir (TOFU). Parmak izlerini telefonda veya yüz yüze karşılaştırmak bu boşluğu kapatır.
Bir çalışan ayrıldığında neler yapılır?
Kişiyi kuruluştan çıkardığınızda erişimi kalkar ve eriştiği kasaların anahtarı yenilenir; böylece yeni kayıtları okuyamaz. Daha önce gördüğü şifreleri hatırlayabileceği için MGVault, değiştirmeniz gereken şifre ve 2FA hesaplarını bir döndürme listesinde sunar.
Ekip paylaşımı ücretli mi?
3 kullanıcıya, 1 paylaşılan kasaya ve 50 paylaşılan kayda kadar ücretsizdir. Daha büyük ekipler için Team planı bu sınırları kaldırır ve denetim kaydını 365 gün saklar; fiyat kuruluşun büyüklüğüne göre teklifle belirlenir.
Ekip verilerimiz nerede tutuluyor?
Şifreli kasalar, hesap verileri ve denetim kaydı Türkiye'deki veri merkezlerimizde (Datacasa, Mars Datacenter, Equinix ve PenDC) tutulur ve KVKK kapsamında işlenir. Kuruluş hesaplarında kuruluşun kendisi de, üyeleri hakkındaki kararları bakımından veri sorumlusu olabilir.
Hemen başlayın
Kasanızı bir dakikadan kısa sürede oluşturun
Kişisel kullanım ücretsiz. Anahtarlarınız cihazınızda — şu anda, tarayıcınızda — oluşturulur.