Ana içeriğe atla
SQLOZ
Özellikler Belgeler Fiyatlandırma Yol Haritası Blog Hikayemiz Mac App Store'da Mevcut
Bölüm 16 OzSuite™ AI ve Gelişmiş Araçlar

Bölüm 16: OzTeam - Şifreli Profil Paylaşımı

Bilgi: Bu bölüm; veritabanı bağlantı profillerini AES-256-GCM şifreli .sqlozprofile kapsülleri olarak güvenli biçimde dışa ve içe aktarmayı ve kriptografik güvenlik mimarisini açıklar.

Bu bölümde:

16.1 Genel Bakış

Veritabanı bağlantı bilgilerini (host, port, veritabanı adı, satıcı, kullanıcı ve isteğe bağlı olarak parola) takım arkadaşlarıyla paylaşmak iki ana risk taşır:

  1. Düz metin parola sızıntısı: Bilgilerin platform geçmişinde kalan Slack, Teams, e-posta veya WhatsApp üzerinden düz metin olarak gönderilmesi.
  2. Karmaşık kurulum: SSH Jump Host ve CA sertifika dosyalarının her ortamda doğru konuma yerleştirilmesinin getirdiği yük.

OzTeam, desteklenen bağlantı profili alanlarını 256-bit AES-GCM şifreleme kullanarak tek bir .sqlozprofile kapsülüne dönüştürür. SSH ve sertifika materyali, dışa aktarılan profil yüküne dahil değildir.

16.2 Profil Dışa Aktarma

Bir veya daha fazla bağlantı profilini paylaşmak için:

  1. Sol kenar çubuğundaki bağlantı profiline sağ tıklayın.
  2. Profili Dışa Aktar (OzTeam)… seçeneğini seçin.
  3. Açılan iletişim kutusunda:
    • Ana Parola: Alıcının dosyayı açması için güçlü bir anahtar parola belirleyin.
    • Parolaları Dahil Et: Parolaların dosyaya gömülüp gömülmeyeceğini seçin:
      • İşaretli: Veritabanı parolası 256-bit AES ile şifrelenerek gömülür; alıcı tek tıkla bağlanabilir.
      • İşaretsiz: Parola dahil edilmez; alıcı açtıktan sonra kendi parolasını girer.
  4. Profili Dışa Aktar ile dosyayı oluşturun ve .sqlozprofile dosyasını gönderin. Ana parolayı farklı bir kanal üzerinden iletin.

Önemli: Ana parolayı dosyayla aynı kanal üzerinden göndermek şifrelemenin amacını boşa çıkarır. Parolayı her zaman ayrı, güvenli bir kanal üzerinden iletin.

16.3 Profil İçe Aktarma

Bir .sqlozprofile dosyası almak için:

  1. Dosyaya çift tıklayın (veya Dosya → Bağlantı Profilini İçe Aktar seçeneğini kullanın).
  2. Gönderici tarafından belirlenen Ana Parola’yı girin.
  3. Profili İçe Aktar’a tıklayın.
  4. Kriptografik kilit açılır; desteklenen profil alanları bağlantı listesinde hazır hale gelir. SSH private key’leri ve sertifika materyali kapsüle dahil değildir ve alıcı Mac’te ayrıca yapılandırılmalıdır.

16.4 Kriptografik Güvenlik Mimarisi

OzTeam aşağıdaki kriptografik standartları kullanır:

  • 256-bit AES-GCM: Galois/Counter Modu, veriyi şifreler ve dosya bütünlüğünü müdahaleye karşı korur.
  • PBKDF2 SHA-256: Ana parola, 600.000 iterasyon ve rastgele bir salt kullanılarak 256-bit şifreleme anahtarına dönüştürülür. İçe aktarılan zarflar yalnızca uygulamanın sınırlı iterasyon aralığı içinde kabul edilir.
  • Yanlış parola koruması: Yanlış parola girilirse veya dosya iletim sırasında bozulursa AES-GCM kimlik doğrulaması anında reddeder ve “Ana Parola Geçersiz veya Dosya Bozuk” uyarısını gösterir.

İlgili Konular