Ravelon ID
SSH klíče na jedné adrese
Vybereš si handle a Ravelon zveřejní veřejné SSH klíče tvých zařízení na id.ravelon.app/@handle. Po jednom příkazu na serveru se z každého z nich můžeš přihlásit. Už žádné kopírování klíčů ze stroje na stroj.
Zaregistruj se zdarma
01
Adresa veřejných klíčů
Zapni Ravelon ID v aplikaci na počítači nebo iPhonu. Zařízení si vytvoří vlastní klíč Ed25519, privátní část si nechá a veřejnou zveřejní pod tvým handlem. Každé zařízení, kde ho zapneš, skončí na stejné adrese.
Pro curl je adresa prostě soubor authorized_keys, takže tenhle jeden řádek dostane všechny klíče na server: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. V prohlížeči ukáže stejná adresa klíče s jejich otisky.
- Jeden klíč Ed25519 na zařízení, vytvořený v zařízení
- Desktopová aplikace na Windows, macOS a Linuxu a aplikace pro iPhone a iPad
- Prostý text pro curl, čitelná stránka pro prohlížeče
- Součást Pro
02
Stávající klíče
Máš už klíč Ed25519 na notebooku nebo build stroji? Vlož jeho veřejnou část ve svém účtu pod Ravelon ID a pojmenuj ho. Pak bude vedle klíčů tvých zařízení. Ravelon nikdy nežádá privátní klíč a klíč přidaný tímto způsobem zůstane, dokud ho neodebereš.
„Tvoje zařízení opouštějí jen veřejné klíče.“
03
Ověřování SSH
Se zapnutým Ravelon ID nabídne každé SSH spojení nejdřív klíč zařízení. Pokud ho server nezná, aplikace pokračuje heslem nebo klíčem, který máš pro toho hosta uložený. Servery bez tvého Ravelon ID se chovají přesně jako dřív.
„Se zapnutým Ravelon ID nabídne každé SSH spojení nejdřív klíč zařízení. Pokud ho server nezná, aplikace pokračuje heslem nebo klíčem, který máš pro toho hosta uložený. Servery bez tvého Ravelon ID se chovají přesně jako dřív.“
04
Odstranění klíčů
Každý nový klíč ti pošle e-mail. Odhlášením zařízení zmizí jeho klíč z tvé adresy a jakýkoli klíč můžeš odebrat ve svém účtu nebo v aplikacích. Na serveru končí každý řádek z tvého Ravelon ID na ravelon-id:@handle, takže je snadno najdeš a smažeš.
- Upozornění e-mailem na každý nový klíč
- Se zapnutým dvoufázovým ověřením může klíč zveřejnit jen relace, která jím prošla
- Handle, kterého se vzdáš, zůstává rezervovaný pro tebe, nikdo jiný si ho nevezme
FAQ
Časté dotazy
Potřebuju pro Ravelon ID Ravelon Pro?
Ano. Ravelon ID je součástí Pro i aktivní zkušební verze Pro.
Jaké klíče můžu přidat?
Veřejné klíče Ed25519, takové, jaké vytvoří ssh-keygen -t ed25519 a jaké přijme každý současný OpenSSH server. Vlož řádek ze souboru .pub.
Jak serveru odeberu přístup?
Odeber klíč ve svém účtu nebo v aplikaci a servery, které načítají tvoji adresu, ho přestanou dostávat. Řádky, které už jsou v authorized_keys na serveru, zůstanou, dokud je nesmažeš; všechny končí na ravelon-id:@handle.
Vidí Ravelon moje privátní klíče?
Ne. Klíče zařízení vznikají v zařízení a jejich privátní část tam zůstává. U klíčů, které přidáš, vkládáš jen veřejnou část. Adresa neposkytuje nic jiného než veřejné klíče.
Začni
Vyzkoušej to ve vlastním workspace.
Desktopová aplikace je zdarma a nic v ní nechybí: šifrovaný trezor, terminál, SFTP i asistent jsou součástí. Platíš jen tehdy, když chceš synchronizaci mezi zařízeními.
Související funkce
SSH terminál
SSH s hesly a klíči uloženými v šifrovaném trezoru.
Zabezpečení
Šifrovaný trezor, připnuté klíče hostů a úroveň zámku, kterou si vybereš.
Trezor a synchronizace
Šifrováno na tvém zařízení ještě před synchronizací a každé nové zařízení potřebuje tvůj souhlas.
iPhone a iPad
Nativní SSH, SFTP a lokální tunely na iPhonu a iPadu, teď v App Store.