
Blockchain destekli kalıcı depolama. Kapansak bile verileriniz kalır.
Şifre yöneticisi + dosya kasası (OCR muhasebe belgelerini otomatik doldurur).
Ücretsiz başlayın, kaydetme başına ~$0.03. 100 KiB altındaki dosyalar ücretsizdir.
Arpass'ı ana ekranınıza ekleyerek tarayıcı açmadan tek dokunuşla başlatın.
Parolalar. Makbuzlar. Sözleşmeler. Sonsuza dek saklamak istediğiniz her şey.
Parola yönetimiyle başlayın. Muhasebe belgeleri OCR ile otomatik doldurulur. Tüm dosya biçimleri desteklenir (PDF / görüntü / metin / Word / Excel...).
💡 OCR isteğe bağlıdır, kendi OpenAI API anahtarınızı yapılandırdığınızda kullanılabilir (görüntüler doğrudan OpenAI'a gönderilir, asla Arpass sunucularından geçmez).
OCR olmadan tamamen manuel girişle de Arpass kullanabilirsiniz.
Anahtarları nasıl tutacağınızı siz seçersiniz.
Arpass, anahtarlarınızı tutmanın iki yolunu sunar. YubiKey olmadan hemen başlayabilir ya da yalnızca YubiKey'lere güvenebilirsiniz.
Şifre yorgunluğu küresel bir sorundur.
Ortalama kullanıcı 100'den fazla hesabı yönetir, bunların %70'i farklı sitelerde tekrar kullanılır. Çalınmış şifreler hâlâ veri ihlallerinin 1 numaralı nedenidir.
ortalama hesap sayısı
tekrar kullanma oranı
çalınmış kimlik bilgileri
Mevcut şifre yöneticileri bu endişeleri çözmüyor:
- Şirket kapanırsa şifrelerinize ne olur?
- Bulutları ihlal edilirse, şifrelenmiş olsa bile ne sızar?
- Ana şifreyi unutursanız, her şeyi kaybetmek tek seçenek mi?
- Telefonunuzu kaybederseniz, gerçekten başka hiçbir yerden erişemez misiniz?
Tarayıcınızda şifreleyin. Blokzincirde kalıcı tutun.
Tüm şifreleme tarayıcınızda gerçekleşir. İçeriği asla görmeyiz. Şifrelenmiş blok Arweave'de — merkeziyetsiz bir depolama ağında — saklanır ve asla kaybolmaz.
1. Ana şifre
Yalnızca tek şifreyi hatırlayın.
Anahtarlar tarayıcıda türetilir.
2. Tarayıcıda şifreleme
Şifre koleksiyonunuz
cihazda şifrelenir.
3. Kalıcı depolama
Arweave'e yazılır,
birden fazla ağda yedeklenir.
4. Her yerden çözün
Dünyadaki herhangi bir
tarayıcıdan erişin.
Mevcut hizmetlerin yapısal olarak sunamadığı dört garanti.
Blokzincir × sıfır bilgi şifrelemesi × deterministik kimlik türetimi. Bu kombinasyon, başka hiçbir hizmetin eşleyemeyeceği bir güç sağlar.
Biz kapansak bile devam eder
Şifrelenmiş veriler Arweave'de sonsuza dek yaşar. Technoblest iflas etse bile, yayımlanan teknik özellik ve istemci kodumuzu kullanarak verilerinizi kendiniz kurtarabilirsiniz. Bu Exit Strategy by Design.
Bizde sıfır kişisel veri
Yalnızca anonim bir kimlik ve kullanım kaydı tutarız. Ad, e-posta, adres, drive içeriği — hiçbiri bize görünmez. Tipik bir parola yöneticisinin tuttuğunun %1'inden azı.
Kaydetme başına $0.03 — yalnızca kullanırken ödeyin
Aylık ücret yok. Okuma ve kopyalama ücretsiz. Yalnızca ekleme/değiştirme kullanımınıza ≈{perWrite} ekler, sonradan ödenir. Tipik kullanım yılda yaklaşık $0.65.
Unutulsa bile kurtarılabilir
3'ten 2 kurtarma: {Ana şifre, Passkey, Recovery Secret}'tan herhangi ikisi erişimi geri yükleyebilir. Diğer hizmetler "unuttunuz mu? game over" der. Biz kurtarabiliriz.
Rakamlarla Arpass'ın gücü.
Veriler herkese açık blockchain'de olduğundan, şifreli metni dünyada herkes görebilir. Yine de güvenli olmasının sebebini somut rakamlarla anlatıyoruz.
Şifreli metin tek başına işe yaramaz
Saldırganlar Arweave'deki şifreli metni görse bile, 3 faktörden 2'si (ana parola × Passkey × Recovery Secret) olmadan tek bir biti bile çözemezler. Passkey, cihazın Secure Enclave'ında bulunur ve biyometrik kimlik doğrulama olmadan dışarı çıkarılamaz. Arpass anahtar tutmaz.
En kötü durum: Recovery Secret çalındı
Sadece basılı Recovery Secret fiziksel olarak çalınırsa, bir saldırgan ana parolayı kaba kuvvetle kırmaya başlayabilir. O zaman bile, 12+ karakterli bir ana parola 100 Bitcoin madenci sınıfı ASIC ($300 bin) ile ~1 milyon yıl alır. 10 karakter: 120 yıl.
Kuantum çağı sonrasında da güvenli
AES-256, Grover algoritmasında bile 128 bit etkin güvenlik korur. NIST'in öngördüğü kuantum bilgisayar pratikleşme dönemi (2030–2040) sonrasında da vault'unuz dayanıklı kalır.
Recovery Secret'in kendisi evrenden uzun dayanır
Recovery Secret 160 bitlik makine üretimi tam rastgele bir sayıdır (ezberlenen bir parola değil). Doğrudan kaba kuvvetle kırmak 100 ASIC ile ~4.6×10²⁵ yıl alır — evren yaşının 3 katrilyon katı. Master'ın «1 milyon yılı»ndan yaklaşık 10¹⁹ kat daha güçlü — kağıdı fiziksel olarak koruduğunuz sürece pratikte kırılamaz.
* «1 milyon yıl» rakamı, 12+ karakter alfanümerik+sembol ana parola ve Argon2id (memory-hard, 64 MiB / t=3 / p=4) varsayımıyla, Recovery Secret'in fiziksel olarak çalındığı en kötü durumda geçerlidir. Recovery Secret'in kendisini (160 bit rastgele) doğrudan kaba kuvvetle kırmak 10²⁵ yıl mertebesindedir, dolayısıyla tek gerçekçi saldırı yolu ana parolayı kırmaktır. Hiçbir faktör sızmadığında, şifreli metin tek başına saldırganlara hiçbir dayanak vermez. Passkey Secure Enclave'da yer alır ve biyometrik kimlik doğrulama olmadan çıkarılamaz — yani gerçekçi tek sızıntı yolu basılı Recovery kağıdıdır. Zayıf parolalar (8 veya daha az karakter) günler/haftalar içinde kırılabilir. Detaylar: arpass-spec ve Yardım.
Sonradan ödeme. Yalnızca kullandığınız.
Tüm özellikleri ücretsiz deneyin. Daha fazla şifre eklemeye hazır olduğunuzda, küçük tek seferlik bir ödeme yapın.
料金プラン
Yalnızca kullandığınız kadar — sonra, istediğiniz zaman, tek seferde ödeyin. Sadece $2 kayıt. Aylık ücret yok, abonelik yok.
Kayıtlar $3.30'de durur — ödemeyle hemen devam eder. Okuma ve kopyalama hep ücretsiz.
Faturalı ödeme (yakında).
💡 100 KiB altı dosyalar ücretsizdir.
ArDrive Turbo'nun Free Tier'ı (100 KiB altı yüklemeleri destekler) doğrudan size aktarılır. Gerçek maliyet $0 olduğunda Arpass maliyetiniz de $0.
Tipik kullanım — küçük makbuzlar, yapılandırma dosyaları, notlar — genelde yazma ücreti gerektirmez.
* 100 KiB üzerindeki yazma maliyetleri AR jeton piyasa fiyatına bağlıdır (Arweave kalıcı depolama altyapısı). Paketler satın alma sırasında bakiyeye USD olarak yatırılır ve her kaydetmede günün kuru üzerinden harcanır. Gerçek maliyet, dosya boyutuna ve AR fiyatına göre değişir (tahmin: kasa güncellemesi ~$0.03, 200 KiB fiş görüntüsü ~$0.05, 500 KiB ~$0.07, 1 MB ~$0.15). Büyük dosyalar daha az bundling indirimi alır, mümkünse görüntüleri sıkıştırın. Aşırı tahminler hemen iade edilir.
Arpass nasıl karşılaştırılır
| Özellik | Arpass | Ticari bulut | Açık kaynak | OS yerleşik |
|---|---|---|---|---|
| Tipik yıllık maliyet | $2 | $35+ | $10+ | Ücretsiz |
| Sağlayıcı kapanmasından sağ çıkar | ◎ | × | × | × |
| Sağlayıcısız kendi kendine kurtarma | ◎ | × | × | × |
| Şifre kaybından sonra kurtarılabilir | ◎ | × | × | △ |
| Sağlayıcı PII göremez | ◎ | × | × | × |
| Yalnızca tarayıcıda çalışır | ◎ | △ | △ | × |
| İstemci şifreleme kodu yayımlandı | ◎ | × | ◎ | × |
Fiyatlar yalnızca referans için USD olarak gösterilir. Tüm ücretler JPY (Japon yeni) cinsindendir — kartınız mevcut kurda dönüştürür.
Kalıcı depolamanız, şifrelerle başlayarak.
Arpass kişisel şifrelenmiş kasanızdır, blokzincirde kalıcı olarak saklanır.
Şifre yönetimiyle başlıyoruz. Belgeler, dijital vasiyetler ve IP zaman damgaları takip edecek.
Sıkça sorulan sorular
Teknik sorularınız varsa, cevapları muhtemelen burada bulacaksınız.
Verilerim siz kapansanız bile gerçekten hayatta kalır mı?
Ana şifremi unutursam ne olur?
Aslında hangi bilgileri tutuyorsunuz?
Ödeme bilgilerini doğrudan Stripe işler; Arpass'a asla ulaşmaz.
Makbuzu nasıl alırım?
Resmi fatura için destekle iletişime geçin.
İade alabilir miyim? Kiminle iletişime geçerim?
Doğrudan destekle iletişime geçerseniz, işlem amacıyla e-postanızı geçici olarak saklarız (çözümden sonra ürün veritabanında saklanmaz).
Kaydetme başına ~$0.03 diyorsunuz — her görüntülemede ücretlendiriliyor muyum?
Hangi şifreleme algoritmalarını kullanıyorsunuz?
Ayrıca, imza özel anahtarının kendisi de cihazda yerel olarak Passkey PRF çıktısı kullanılarak AES-256-GCM ile şifrelenmiş olarak saklanır (v4.1). Tarayıcı profiliniz çalınsa bile, şifre çözme Passkey biyometrik kimlik doğrulaması gerektirir, bu nedenle saldırganlar yazma izinlerini çalamaz. Tam istemci tarafı kripto kodu ve spesifikasyonu AGPL-3.0 altında github.com/technoblest/arpass-spec adresinde yayınlanmıştır.
Blokzincirde saklamak gerçekten güvenli mi? Şifreleme gelecekte kırılacak mı?
Hangi cihazlar ve tarayıcılar destekleniyor?
- iOS / iPadOS: Safari 17 veya üstü
- Android: Chrome 13 veya üstü
- macOS: macOS 14 (Sonoma) veya üstünde Safari / Chrome / Edge
- Windows: Windows 11 + en son Chrome / Edge (Windows Hello entegrasyonu)
- Linux: Platform kimlik doğrulayıcı ile en son Chrome / Edge
Mobil tarayıcılar tam olarak çalışır. Passkey iOS Face ID / Touch ID ve Android biyometriklerini destekler. Yerel uygulamalar V2 veya sonrası için planlanmıştır.
Passkey desteği olmayan bir cihazda Arpass kullanabilir miyim?
Desteklenen bir cihazınız yoksa, yukarıda listelenen desteklenen cihazlardan birinden erişmeniz gerekir. Desteklenen cihazları genişletmeyi planlıyoruz, ancak Passkey-desteklenmeyen ortamlarda kayda izin vermeyeceğiz (bu, güvenlik modelini kırardı).
Tarayıcı verilerini (geçmiş, çerez, site verisi) silersem ne olur?
Kurtarma, cihaz değiştirmeyle aynıdır: "📲 Vault'u başka cihazdan geri yükle" ekranından, aynı sürücüye yeniden bağlanmak için hem ana şifrenizi hem de Recovery Secret'ınızı girin. Passkey'iniz bu cihaza yeniden kaydedilir.
Recovery Secret kayıt sırasında yalnızca bir kez gösterilir ve Arpass tarafında asla saklanmaz. Lütfen kağıda yazıp güvenli bir şekilde saklayın.
Denetlendiniz mi?
• İstemci tarafı kripto kodunun tam ifşası (arpass-spec, AGPL-3.0)
• CI'de otomatik GitHub CodeQL statik analizi (XSS / SSRF / güvensiz rastgelelik, vb. tespit eder)
• Bağımlılıklarda otomatik güvenlik açığı tespiti için GitHub Dependabot
• Regresyon önleme grep testleri (CI'de v4.1 değişmezlerinin yanlışlıkla kaldırılmasına karşı mekanik olarak korur)
• HTTP güvenlik başlıkları A+ (SSL Labs / Mozilla Observatory / SecurityHeaders.com)
• Güvenlik açığı bildirim kanalı (SECURITY.md) ve Bug Bounty programı
Kullanıcı tabanı büyüdükçe, Tier 2'ye (bağımsız kripto danışmanları tarafından hafif denetim) → Tier 3'e (orta ölçekli uzman firmalar tarafından resmi denetim) geçmeyi planlıyoruz.
"Mutlak" güvenlik söz veremeyiz — kriptografide "mutlak" yoktur (kuantum bilgisayarlar, keşfedilmemiş matematiksel saldırılar, uygulama hataları her zaman risk oluşturur). Bu hizmet, en iyi çaba güvenliği + yüksek şeffaflık + bağımsız doğrulanabilirlik sağlayarak endüstri standartı seviyelerini karşılar. Aşırı önemli hesaplar (birincil finansal kurumlar, hükümet tarafından verilen kimlikle ilgili, birincil e-posta hesapları, vb.) için, yalnızca Arpass'a güvenmek yerine birden çok şifre yöneticisini Arpass ile birlikte kullanarak riski dağıtmanızı şiddetle öneririz.
"Arpass" adının anlamı ne? "Ar" nedir?
Arweave / ArDrive / Turbo nedir? Rolleri nelerdir?
・Arweave: Merkeziyetsiz kalıcı depolama blok zinciri (para için Bitcoin gibi). Bir kez yaz, sonsuza dek koru.
・ArDrive (Turbo): Arweave'e verimli paketleme ve yazma sağlayan bundling hizmeti sunan şirket. Arpass'ın kullandığı SDK'yı sağlar.
・Arpass: Web uygulamamız — şifreleme / UI / hesap yönetimi sağlar. Arpass aslında verilerinizi tutmaz; Turbo aracılığıyla Arweave'e yazar.
Özet: Arpass parola yönetimi UI sağlar → Turbo (ArDrive tarafından işletilir) bundling ve hızlandırma yapar → Arweave kalıcı olarak saklar.
Birisi Arweave'deki yazımlarımı takip edebilir mi? Anonimlik nasıl ele alınıyor?
Bu Bitcoin, Ethereum ve diğer blockchain'lerin kullandığı modelle aynıdır. Tasarım gereği, blockchain'ler herkesin saklanan veriyi indirebileceğini varsayar; güvenlik, içeriği koruyan güçlü kriptografiden gelir. Arpass aynı ilkeyi izler: AES-256-GCM çift şifreleme + 2-of-3 anahtar yönetimi.
Bir yazmanın varlığının ne kadar iyi gizlendiği planınıza bağlıdır:
・Bireysel: Arpass, birden fazla kullanıcı arasında paylaşılan bir wallet pool işletir. Arweave GraphQL'de aynı adresten birden fazla kullanıcının yazmalarını göreceksiniz — ancak kime ait olduğunu söylemenin yolu yoktur ve içerik okunamaz.
・Kurumsal / Ekip: Şirketinize veya ailenize özel olarak özel bir wallet atanır. Adres asla dışarıya açıklanmaz, ekibinizin Arweave'deki yazmalarının varlığını bile keşfetmek zordur.
Tüm planlarda, "elde edilse bile şifrelenmiş veriler şifresi çözülemez" son savunmadır. Wallet paylaşımı veya münhasırlığı, gözlemlenebilirliği koruyan ek bir katmandır.
Detaylar için Security & Trust hub'a bakın.
Makbuzları ve faturaları saklayabilir miyim? OCR nedir?
OCR (optik karakter tanıma), yüklenen görüntü / PDF'lerden tarih, tutar, karşı taraf, açıklama ve etiketleri otomatik dolduran isteğe bağlı bir özelliktir. Kendi OpenAI API anahtarınızı sağlamanız gerekir (görüntüler doğrudan OpenAI'a gönderilir; Arpass sunucuları dahil değildir).
OCR olmadan da Arpass'i manuel girişle kullanabilirsiniz. OCR düğmesini etkinleştirmek için Ayarlar (⚙️) bölümünde API anahtarınızı yapılandırın.
100 KiB'den küçük dosyalar gerçekten ücretsiz mi?
Küçük fiş görüntüleri (sıkıştırıldıktan sonra ~200 KB), metin notları, yapılandırma dosyaları ve fiş transkripsiyonları kalıcı olarak ücretsiz saklanabilir (sıkıştırma sonrası 100 KiB altında kalırsa).
100 KiB ve üzeri dosyalar, günün kuruyla AR'a bağlı bir tutarı kullanımınıza ekler, sonradan ödenir (1 MB fotoğraf ~{costMax}). Gerçek maliyet düşükse fark hemen düşülür.
iPhone ile çekilen fotoğrafları saklayabilir miyim? Büyükler, değil mi?
Sıkıştırma tamamen istemci tarafında (tarayıcınızda) gerçekleşir; görüntüler asla dışa gönderilmez. HEIC biçimi iOS Safari aracılığıyla otomatik olarak JPEG'e dönüşür.
Kabul sınırı 30 MB / kayıt sınırı 1 MB. Akış: dosya seç → önizleme gösterilir → «🗜️ Sıkıştır» düğmesine tıkla.
Yanlışlıkla bir dosyayı silersem geri alabilir miyim?
Arweave değişmez bir blok zinciridir, bu yüzden fiziksel silme imkânsızdır — ancak bu aynı zamanda "vergi denetimleri için izin korunduğu" anlamına gelir.
Yanlışlıkla silinen dosyaları geri yükleme arayüzü planlanmıştır, ancak Arweave'deki veriler güvende kaldığından teknik kurtarma her zaman mümkündür.
Japonya'nın elektronik defter koruma yasasına uyumlu musunuz?
・Aranabilir: işlem tarihi / tutar / karşı tarafa göre (Madde 4). Japonca normalleştirilmiş arama dahil.
・Doğru: düzeltmeler / silmeler append-only denetim geçmişi olarak kaydedilir. Arweave blok zinciri üzerinden değiştirilemez.
・İlgili belge bağlantısı: belgeler arası etiket tabanlı ilişkilendirmeler.
・CSV indirme: vergi denetimleri için tablo dışa aktarma.
Ancak, Japonya Ulusal Vergi Dairesi'nden (ör. JIIMA) resmi sertifika almadık. Sıkı yasal uyum için bir vergi muhasebecisine danışın. Arpass uyumlu bir teknik temel sağlar, ancak nihai uyum müşterinin operasyonel uygulamalarına bağlıdır.
Şifre yorgunluğunu sona erdirin.
Ücretsiz başlayın. Verileriniz sonsuza dek sizindir. Sadece ana şifrenizi hatırlayın ve dünyanın her yerinden erişin.