Pređi na sadržaj

Ravelon ID

SSH ključevi na jednoj adresi

Izabereš handle, a Ravelon objavi javne SSH ključeve tvojih uređaja na id.ravelon.app/@handle. Nakon jedne komande na serveru svaki od tih uređaja se može prijaviti. Više ne kopiraš ključeve s mašine na mašinu.

Registruj se besplatno
Postavke Ravelon ID-a za korisničko ime i objavu javnih ključeva uređaja
Ravelon ID

01

Adresa javnih ključeva

Uključi Ravelon ID u aplikaciji na računaru ili iPhoneu. Uređaj napravi vlastiti Ed25519 ključ, zadrži privatnu polovinu i objavi javnu pod tvojim handleom. Svaki uređaj na kojem ga uključiš završi na istoj adresi.

Za curl je adresa samo authorized_keys fajl, pa ovaj jedan red stavlja svaki ključ na server: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. U browseru ista adresa prikazuje ključeve s njihovim otiscima.

  • Jedan Ed25519 ključ po uređaju, napravljen na uređaju
  • Desktop aplikacija na Windowsu, macOS-u i Linuxu, te aplikacija za iPhone i iPad
  • Običan tekst za curl, čitljiva stranica za browsere
  • Uključeno u Pro

02

Postojeći ključevi

Već imaš Ed25519 ključ na laptopu ili build mašini? Zalijepi njegovu javnu polovinu u svoj račun pod Ravelon ID i daj mu ime. Onda stoji pored ključeva tvojih uređaja. Ravelon nikad ne traži privatni ključ, a ključ dodan na ovaj način ostaje dok ga ne ukloniš.

„Tvoje uređaje napuštaju samo javni ključevi.“

03

SSH autentifikacija

Kad je Ravelon ID uključen, svaka SSH veza prvo nudi ključ uređaja. Ako ga server ne poznaje, aplikacija nastavlja s lozinkom ili ključem koji si sačuvao za taj host. Serveri bez tvog Ravelon ID-ja ponašaju se tačno kao prije.

„Kad je Ravelon ID uključen, svaka SSH veza prvo nudi ključ uređaja. Ako ga server ne poznaje, aplikacija nastavlja s lozinkom ili ključem koji si sačuvao za taj host. Serveri bez tvog Ravelon ID-ja ponašaju se tačno kao prije.“

04

Uklanjanje ključeva

Svaki novi ključ ti šalje email. Odjava uređaja uklanja njegov ključ s tvoje adrese, a bilo koji ključ možeš ukloniti u svom računu ili u aplikacijama. Na serveru svaki red iz tvog Ravelon ID-ja završava s ravelon-id:@handle, pa ih je lako pronaći i obrisati.

  • Obavještenje emailom za svaki novi ključ
  • Uz uključenu dvofaktorsku autentifikaciju samo sesija koja ju je prošla može objaviti ključ
  • Handle kojeg se odrekneš ostaje rezervisan za tebe, niko drugi ga ne može uzeti

FAQ

Često postavljana pitanja

Treba li mi Ravelon Pro za Ravelon ID?

Da. Ravelon ID uključen je u Pro i tokom aktivnog probnog perioda za Pro.

Koje ključeve mogu dodati?

Ed25519 javne ključeve, onakve kakve pravi ssh-keygen -t ed25519 i koje prihvata svaki aktuelni OpenSSH server. Zalijepi red iz .pub fajla.

Kako da oduzmem pristup serveru?

Ukloni ključ u svom računu ili aplikaciji i serveri koji učitavaju tvoju adresu ga više ne dobijaju. Redovi koji su već u authorized_keys na serveru ostaju dok ih ne obrišeš, a svi završavaju s ravelon-id:@handle.

Može li Ravelon vidjeti moje privatne ključeve?

Ne. Ključevi uređaja se prave na uređaju i njihova privatna polovina ostaje tamo. Za ključeve koje dodaješ lijepiš samo javnu polovinu. Adresa ne služi ništa osim javnih ključeva.