Güvenlik

Perly'nin güvenlik modeli, tutmayı reddettiği şeylerden başlar. Sistemin hiçbir yerinde borsa API anahtarı, cüzdan bağlantısı, seed ifadesi ya da özel anahtar yok — şifrelenmiş değil, özetlenmiş değil, sadece yok. İçinde bir şey bulunmayan bir veritabanı onu sızdıramaz; paraya dokunamayan bir hizmet de onu taşımaya zorlanamaz.

Satır düzeyinde güvenlik: açık ve zorunlu

Kullanıcıya ait her tablo PostgreSQL satır düzeyinde güvenlik taşır ve bu zorunlu kılınmıştır — tablonun sahibine bile uygulanan katı kip. Her politika kimliği doğrulanmış hesaba bağlıdır; bu yüzden başka herhangi bir hesaptan gelen bir sorgu hiçbir şey döndürmez: hata değil, yetki sorusu değil, boş bir sonuç. Veritabanının kendisi satırları sahibinden başkasına vermeyi reddeder, yani yalıtım uygulama kodunun bir WHERE koşulu eklemeyi hatırlamasına bağlı değildir.

Bugün ne şifreleniyor

Aktarımdaki her şey TLS. Saklanan her şey şifreli diskte. Parolan yalnızca kimsenin geri çeviremeyeceği bir özet olarak saklanır; böylece Perly'de kimse onu okuyamaz ya da senin yerine giriş yapamaz. Bu güçlü bir koruma ve aynı zamanda bugünkü iddianın dürüst sınırı: veritabanını işleten, şifrelemeyi kurmadıysan, ilke olarak portföylerinin saklanan satırlarının tamamını okuyabilir. Bunu gizlenecek bir gerçek değil, giderilecek bir kusur sayıyoruz.

Şifreli portföyler

Portföylerin, yalnızca sende olan bir anahtarla kendi tarayıcında hepsi birden şifrelenebilir. Şifreli bir portföyün tutarları, fiyatları, ücretleri, toplamları, notları, etiketleri, açıklaması ve biriktirme hedefi sunucuya yalnızca bizim açamadığımız şifreli metin olarak ulaşır. Anahtarın kendisi bize hiç gönderilmez: saklanan, onu açtığın her yol için ayrı ayrı sarmalanmış anahtardır — bir şifreleme parolası, bir kurtarma kodu, bir passkey. Perly'nin gösterdiği her sayı saf bir muhasebe motoruyla hesaplanır; bu yüzden şifreli bir portföyde bu hesaplama çözülmüş satırlar üzerinde senin tarayıcında çalışır — çoğu ürün uçtan uca şifreleme yapamaz, çünkü hesabı sunucuları yapar; bizimkinin buna mecburiyeti yok. Okunabilir kalan, listelerin ve sıralamanın ihtiyaç duyduğudur: portföyün adı, her kaydın coin'i ve zamanı ve yinelenen bir içe aktarmayı yakalayan parmak izleri. Üzerinde kurduğun uyarılar, planlar ve izlenen adresler şifrelenmeden saklanır, çünkü sunucunun onlara göre harekete geçebilmesi için onları okuması gerekir.

Tanıtım sitesi

Bu site, tek analitik çerezine izin vermediğin sürece hiçbir çerez bırakmaz; tek arka ucu ise anonim bir kaydırma derinliği kaydıdır: metre cinsinden bir derinlik ve bir zaman damgası, yanında saklanan ad, oturum, tanımlayıcı ya da IP olmadan. Ayrıntılar gizlilik politikasında.

Bir şey mi buldun? Bilmek isteriz: hi@perly.io.