PockyPass; parolalarınızı, 2FA (TOTP) doğrulama kodlarınızı, kredi kartlarınızı ve kimlik bilgilerinizi Sıfır-Bilgi (Zero-Knowledge) mimarisiyle koruyan çok platformlu güvenli kasanızdır. Bu rehberde ekran görüntüleri ve uygulamalı videolarla tüm özellikleri adım adım öğrenebilirsiniz.
Uygulamayı ilk kez açtığınızda kasanızı koruyacak bir Ana Parola (Master Password) belirleyin. Alt kısımdaki canlı güç ölçer parolanızın entropisini anlık olarak hesaplar. Ana parolanız hiçbir zaman diske veya sunucuya kaydedilmez.
Kasanız oluşturulduğunda size XXXX-XXXX-XXXX-XXXX formatında 16 Haneli Kurtarma Anahtarı verilir. Bu anahtarı Kopyala veya Yedek İndir butonuyla güvenli bir yere kaydedin.
Giriş ekranındaki "Ana Parolamı Unuttum" bağlantısına tıklayın, 16 haneli Kurtarma Anahtarınızı ve yeni parolanızı girin. Kasadaki hiçbir veriniz silinmeden anında kilit açılır!
⌘N)Sağ alttaki mavi + butonuna tıklayın. Giriş Bilgisi, Kredi Kartı, Kimlik veya 100'den fazla hazır servis şablonundan (GitHub, Google, Netflix, Bankalar vb.) birini seçin; resmi marka logosu ve web adresi otomatik doldurulur.
Kaydınıza bir 2FA Gizli Anahtarı (TOTP Seed veya otpauth:// QR kodu) eklediğinizde, PockyPass her 30 saniyede bir yenilenen 6 haneli doğrulama kodunu otomatik üretir.
Bir parolayı kopyaladığınızda ekranın altında PockyToast geri sayım halkası belirir. 60 saniye dolduğunda parola hem sistem panosundan hem de RAM'den otomatik olarak silinir.
Kasa ekranının sağ üst köşesindeki Kalkan (🛡️) simgesine tıklayarak Kasa Sağlığı Raporu penceresini açın. Zayıf ve birden fazla hesapta tekrar kullanılan parolalarınız anında listelenir.
"Dark Web Sızıntı Taraması Başlat" butonuna bastığınızda her parolanın SHA-1 özetinin yalnızca ilk 5 karakteri HIBP k-Anonimlik servisine sorulur ve eşleştirme tamamen cihazınızda yapılır.
Sızıntıda yer alan veya zayıf olan bir kaydın üzerine tıklayarak doğrudan düzenleme ekranını açabilir ve dahili Parola Üretici ile yeni bir güçlü parola atayabilirsiniz.
Ayarlar → Bulut Eşitleme bölümünden Google Drive, Microsoft OneDrive veya Apple iCloud Drive (iOS ve macOS) hesabınızı bağlayın. Verileriniz POCKYPASS_V2 AES-256-GCM zarfıyla şifrelenerek yalnızca kendi bulutunuzun gizli uygulama klasörüne yedeklenir.
macOS veya Windows masaüstü uygulamasında Ayarlar → Yerel Tarayıcı Köprüsü kartında görünen 6 Haneli PIN Kodunu tarayıcı eklentisine girin. Eklenti, hiçbir bulut sunucusu kullanmadan doğrudan 127.0.0.1:49192 üzerinden masaüstü kasanızla eşitlenir!
Masaüstü uygulamasında QR ile Eşleştir ekranını açın ve mobil uygulamanızdan QR kodu okutun. Uçtan uca AES-256-GCM şifreli oturumla masaüstü uygulamanız saniyeler içinde yetkilendirilir.
PBKDF2-HMAC-SHA256 (600.000 iterasyon) ve AES-256-GCM ile şifrelenmiş bir POCKYPASS_V2 zarfıdır. Ana parolanız olmadan çözülmesi matematiksel olarak imkansızdır.
DomainMatcher motoru eTLD+1 doğrulaması yapar; örneğin paypal.sahte-site.com adresine asla paypal.com parolanızı doldurmaz.