Sigurnost
Trezor i sigurnost veza
Čuvaj hostove, lozinke i ključeve u šifriranom trezoru, provjeri identitete servera i odaberi način zaključavanja trezora.
Registruj se besplatno
01
Šifriranje trezora
Hostovi, lozinke, pristupne fraze ključeva i uvezeni ključevi pohranjeni su u jednoj datoteci šifriranoj s AES-256-GCM. Svako spremanje prvo zapisuje potpunu zamjenu, a tek zatim ažurira datoteku trezora.
- Automatski (zadano): ključ je u fajlu pored trezora i Ravelon se otvara bez pitanja
- Zaključavanje lozinkom za šifriranje: ključ se izvodi iz lozinke za šifriranje sinhronizacije pomoću Argon2id
- Master passphrase: ista ideja, s passphraseom samo za ovaj trezor i bez potrebe za računom
- Interfejs nikad ne vidi sačuvanu tajnu, samo da li postoji
02
Načini zaštite trezora
U automatskom načinu Ravelon se otvara bez pitanja, a šifriranje drži tvoje sačuvane lozinke izvan backupa, foldera koji se sinhronizuju u cloud i paketa za podršku. Ne štiti od drugih programa koji rade pod tvojim korisničkim računom, jer je i njima fajl s ključem dostupan. Za to uključi zaključavanje lozinkom za šifriranje ili master passphrase.
Ako se trezor ne može otvoriti, Ravelon ti pokazuje načine da ga vratiš. Ako počneš ispočetka, nečitljivi fajl se arhivira pored novog. Ravelon ga ne briše sam od sebe.
„Zaštita lozinkom za šifriranje ili glavnom pristupnom frazom.“
03
Automatsko zaključavanje
Uz lozinku za šifriranje ili master passphrase trezor se sam zaključava nakon 5 minuta do 4 sata bez unosa, kao i kad se tvoj računar probudi iz dužeg spavanja. ⌘⇧L ili Ctrl+Shift+L ga odmah zaključava. Zaključavanje zatvara svaku SSH sesiju, uključujući njene tunele i prenose fajlova, kao i svaki udaljeni desktop.
- Kopirani ključ za dijeljenje u timu briše se iz clipboarda nakon 30 sekundi
- Admini mogu politikom ograničiti vrijeme neaktivnosti
- Identiteti s lozinkama i ključevima se sinhronizuju samo ako to uključiš
04
Provjera ključeva hostova
Pri prvom povezivanju Ravelon ti prikazuje algoritam ključa hosta i SHA-256 otisak i pinuje tačno ključ kojem si vjerovao, za svako kasnije povezivanje. Promijenjen ključ dobija dijalog koji izgleda drugačije i ima drugačije formulisana dugmad, jer s klijentske strane ponovo podignut server i pokušaj presretanja izgledaju potpuno isto.
- Svaki jump host se provjerava prema vlastitom pinu
- Prenesi postojeće pinove iz ~/.ssh/known_hosts
- VNC s provjerenim TLS certifikatima
- RDP s TLS-om i Network Level Authentication
05
Dijagnostika i podaci o korištenju
Dijagnostički log bilježi korake povezivanja i greške. Nikad ne sadrži lozinke, ključeve, unos ili izlaz terminala niti AI razgovore. Statistika korištenja se skuplja tek kad pristaneš, a možeš vidjeti šta je sačuvano, izvesti to ili obrisati sve za ovu instalaciju.
Desktop ažuriranja se provjeravaju prije instalacije, a ti odlučuješ hoće li se instalirati sama. Ako si na Linuxu instalirao .deb ili .rpm paket, ažuriranja umjesto toga rješava tvoj package manager.
„Dovoljno za debugiranje veze, bez lozinki, ključeva i sadržaja terminala.“
FAQ
Često postavljana pitanja
Može li Ravelon čitati moj trezor?
Ne. Trezor je šifriran na tvom uređaju. Uz sinhronizaciju server čuva samo šifrirane podatke i nikad ne dobija ključ.
Ima li Ravelon zaključani ekran?
Ne po defaultu: Ravelon se otvara direktno na tvojim hostovima. Ako ga želiš, uključi zaključavanje lozinkom za šifriranje ili master passphrase. Tada moraš otključati Ravelon, a ti biraš koliko dugo smije biti neaktivan prije nego što se ponovo zaključa.
Je li telemetrija uključena po defaultu?
Ne. Ravelon pita jednom nakon postavljanja i ne skuplja ništa dok ne kažeš da. Možeš se predomisliti u postavkama privatnosti, a admini mogu isključiti telemetriju politikom.
Šta sadrži dijagnostički log?
Pokretanja aplikacije, korake SSH povezivanja, provjere ključeva hostova i greške, zajedno s adresama hostova, portovima, korisničkim imenima i otiscima. Nikad lozinke, ključeve, passphrase, unos ili izlaz terminala niti AI razgovore.
Počni
Isprobaj u svom radnom okruženju.
Desktop aplikacija je besplatna, bez ičega skrivenog: šifrirani trezor, terminal, SFTP i asistent su svi uključeni. Plaćaš samo ako želiš sinhronizaciju između uređaja.
Povezane funkcije
Trezor i sinhronizacija
Šifrovano na tvom uređaju prije sinhronizacije, a svaki novi uređaj treba tvoje odobrenje.
SSH terminal
SSH s lozinkama i ključevima u šifrovanom trezoru.
Za firme
Politika na nivou mašine, korporativni proxyji, dijagnostički logovi i paketi za uvođenje.
Timski trezori
Dijeljeni šifrovani trezori, s odvojenim ulogama u timu i u trezoru.