Seguretat
Caixa forta i seguretat de connexió
Desa hosts, contrasenyes i claus en una caixa forta xifrada, verifica la identitat dels servidors i tria un mode de bloqueig.
Registra't gratis
01
Xifratge de la caixa forta
Hosts, contrasenyes, frases de pas de claus i claus importades es desen en un fitxer xifrat amb AES-256-GCM. Cada desament escriu un substitut complet abans d’actualitzar el fitxer de la caixa forta.
- Automàtic (per defecte): la clau és en un fitxer al costat del vault i Ravelon s'obre sense preguntar
- Bloqueig amb contrasenya de xifratge: la clau es deriva de la teva contrasenya de xifratge de la sincronització amb Argon2id
- Frase de pas mestra: la mateixa idea, amb una frase de pas només per a aquest vault i sense necessitat de compte
- La interfície mai no veu un secret desat, només si n'hi ha un
02
Modes de protecció de la caixa forta
En mode automàtic, Ravelon s'obre sense preguntar, i el xifratge manté les teves contrasenyes desades fora de les còpies de seguretat, de les carpetes sincronitzades al núvol i dels paquets de suport. No protegeix contra altres programes que funcionen amb el teu usuari, perquè el fitxer de la clau també és al seu abast. Per a això, activa el bloqueig amb la contrasenya de xifratge o una frase de pas mestra.
Si un vault no es pot obrir, Ravelon et mostra les maneres de recuperar-lo. Si tornes a començar, el fitxer il·legible s'arxiva al costat del nou. Ravelon no l'esborra pel seu compte.
«Protecció amb contrasenya de xifratge o frase de pas mestra.»
03
Bloqueig automàtic
Amb una contrasenya de xifratge o una frase de pas mestra, el vault es bloqueja sol després d'entre 5 minuts i 4 hores sense activitat, i quan l'ordinador es desperta després d'una suspensió més llarga. ⌘⇧L o Ctrl+Shift+L el bloquegen a l'instant. Bloquejar tanca totes les sessions SSH, inclosos els seus túnels i transferències de fitxers, i tots els escriptoris remots.
- Una clau de compartició d'equip copiada s'esborra del porta-retalls al cap de 30 segons
- Els administradors poden limitar el temps d'inactivitat amb una política
- Les identitats amb contrasenyes i claus només se sincronitzen si ho actives
04
Verificació de claus de host
A la primera connexió, Ravelon et mostra l'algorisme i l'empremta SHA-256 de la clau del host i fixa exactament la clau en què has confiat per a totes les connexions posteriors. Una clau canviada mostra un diàleg d'aspecte diferent i amb botons redactats d'una altra manera, perquè des del costat del client un servidor reconstruït i un intent d'intercepció es veuen exactament igual.
- Cada jump host es comprova amb la seva pròpia clau fixada
- Porta les claus fixades que ja tens des de ~/.ssh/known_hosts
- VNC amb certificats TLS verificats
- RDP amb TLS i Network Level Authentication
05
Diagnòstic i dades d’ús
El registre de diagnòstic anota els passos de connexió i els errors. Mai no conté contrasenyes, claus, entrada o sortida del terminal ni converses amb la IA. Les estadístiques d'ús només es recullen quan hi estàs d'acord, i pots veure què s'ha desat, exportar-ho o esborrar-ho tot per a aquesta instal·lació.
Les actualitzacions de l'escriptori es verifiquen abans d'instal·lar-se, i tu decideixes si s'instal·len soles. Si has instal·lat el paquet .deb o .rpm a Linux, el teu gestor de paquets s'encarrega de les actualitzacions.
«Prou per depurar una connexió, sense contrasenyes, claus ni contingut del terminal.»
Preguntes freqüents
Preguntes freqüents
Ravelon pot llegir el meu vault?
No. El vault es xifra al teu dispositiu. Amb la sincronització, el servidor només desa text xifrat i mai no rep la clau.
Ravelon té pantalla de bloqueig?
No per defecte: Ravelon s'obre directament amb els teus hosts. Si en vols una, activa el bloqueig amb la contrasenya de xifratge o una frase de pas mestra. Llavors has de desbloquejar Ravelon, i tu tries quanta estona pot estar inactiu abans de tornar-se a bloquejar.
La telemetria està activada per defecte?
No. Ravelon pregunta una vegada després de la configuració i no recull res fins que dius que sí. Pots canviar d'opinió a la configuració de privadesa, i els administradors poden desactivar la telemetria amb una política.
Què conté el registre de diagnòstic?
Inicis de l'app, passos de connexió SSH, comprovacions de claus de host i errors, juntament amb adreces de host, ports, noms d'usuari i empremtes. Mai contrasenyes, claus, frases de pas, entrada o sortida del terminal ni converses amb la IA.
Comença
Prova-ho al teu propi workspace.
L'app d'escriptori és gratuïta i no s'hi guarda res: el vault xifrat, el terminal, SFTP i l'assistent hi són inclosos. Només pagues si vols sincronització entre dispositius.
Funcions relacionades
Caixa forta i sincronització
Xifrat al teu dispositiu abans de sincronitzar, i cada dispositiu nou necessita el teu vistiplau.
Terminal SSH
SSH amb les contrasenyes i les claus guardades en una caixa forta xifrada.
Per a empreses
Política de màquina, proxies d'empresa, registres de diagnòstic i paquets per desplegar.
Caixes fortes d'equip
Caixes fortes xifrades compartides, amb els rols d'equip i de caixa forta separats.