Zabezpečení
Trezor a zabezpečení připojení
Ukládej hosty, hesla a klíče do šifrovaného trezoru, ověřuj totožnost serverů a vyber režim zamykání trezoru.
Zaregistruj se zdarma
01
Šifrování trezoru
Hosté, hesla, přístupové fráze klíčů a importované klíče jsou v jednom souboru šifrovaném AES-256-GCM. Každé uložení zapíše úplnou náhradu před aktualizací souboru trezoru.
- Automaticky (výchozí): klíč je v souboru vedle trezoru a Ravelon se otevře bez ptaní
- Zámek šifrovacím heslem: klíč se odvozuje z tvého šifrovacího hesla pro synchronizaci pomocí Argon2id
- Hlavní passphrase: stejný princip, s passphrase jen pro tento trezor a bez účtu
- Rozhraní nikdy nevidí uložený tajný údaj, jen to, jestli nějaký existuje
02
Režimy ochrany trezoru
V automatickém režimu se Ravelon otevře bez ptaní a šifrování drží tvoje uložená hesla mimo zálohy, složky synchronizované do cloudu a balíčky pro podporu. Nechrání ale před jinými programy běžícími pod tvým uživatelským účtem, protože soubor s klíčem mají na dosah i ony. Pro to zapni zámek šifrovacím heslem nebo hlavní passphrase.
Pokud trezor nejde otevřít, Ravelon ti ukáže, jak ho obnovit. Když začneš znovu, nečitelný soubor se archivuje vedle nového. Ravelon ho sám nesmaže.
„Ochrana šifrovacím heslem nebo hlavní přístupovou frází.“
03
Automatické zamykání
Se šifrovacím heslem nebo hlavní passphrase se trezor sám zamkne po 5 minutách až 4 hodinách bez vstupu a také když se počítač probudí z delšího spánku. ⌘⇧L nebo Ctrl+Shift+L ho zamkne hned. Zamčení zavře všechny SSH relace včetně jejich tunelů a přenosů souborů a všechny vzdálené plochy.
- Zkopírovaný klíč pro sdílení v týmu se ze schránky smaže po 30 sekundách
- Administrátoři můžou dobu nečinnosti omezit politikou
- Identity s hesly a klíči se synchronizují, jen když to zapneš
04
Ověřování klíčů hostů
Při prvním připojení ti Ravelon ukáže algoritmus a otisk SHA-256 klíče hosta a připne přesně ten klíč, kterému jsi důvěřoval, pro všechna další připojení. Změněný klíč dostane dialog, který vypadá jinak a má jinak formulovaná tlačítka, protože z pohledu klienta vypadá přeinstalovaný server a pokus o odposlech úplně stejně.
- Každý jump host se kontroluje proti vlastnímu připnutému klíči
- Převezmi stávající otisky z ~/.ssh/known_hosts
- VNC s ověřenými TLS certifikáty
- RDP s TLS a Network Level Authentication
05
Diagnostika a údaje o používání
Diagnostický log zaznamenává kroky připojení a chyby. Nikdy neobsahuje hesla, klíče, vstup ani výstup terminálu nebo konverzace s AI. Statistiky používání se sbírají, jen když souhlasíš, a můžeš si prohlédnout, co je uložené, exportovat to nebo pro tuto instalaci všechno smazat.
Desktopové aktualizace se před instalací ověřují a ty rozhoduješ, jestli se instalují samy. Pokud jsi na Linuxu nainstaloval balíček .deb nebo .rpm, o aktualizace se místo toho stará správce balíčků.
„Dost na odladění spojení, bez hesel, klíčů a obsahu terminálu.“
FAQ
Časté dotazy
Může Ravelon číst můj trezor?
Ne. Trezor je šifrovaný na tvém zařízení. Při synchronizaci server ukládá jen šifrovaná data a klíč nikdy nedostane.
Má Ravelon zamykací obrazovku?
Ve výchozím stavu ne: Ravelon se otevře rovnou na tvých hostech. Pokud ji chceš, zapni zámek šifrovacím heslem nebo hlavní passphrase. Pak musíš Ravelon odemknout a sám určíš, jak dlouho může být nečinný, než se znovu zamkne.
Je telemetrie ve výchozím stavu zapnutá?
Ne. Ravelon se po nastavení jednou zeptá a nic nesbírá, dokud neřekneš ano. Názor můžeš změnit v nastavení soukromí a administrátoři můžou telemetrii vypnout politikou.
Co obsahuje diagnostický log?
Spuštění aplikace, kroky SSH připojení, kontroly klíčů hostů a chyby, spolu s adresami hostů, porty, uživatelskými jmény a otisky. Nikdy hesla, klíče, passphrase, vstup ani výstup terminálu nebo konverzace s AI.
Začni
Vyzkoušej to ve vlastním workspace.
Desktopová aplikace je zdarma a nic v ní nechybí: šifrovaný trezor, terminál, SFTP i asistent jsou součástí. Platíš jen tehdy, když chceš synchronizaci mezi zařízeními.
Související funkce
Trezor a synchronizace
Šifrováno na tvém zařízení ještě před synchronizací a každé nové zařízení potřebuje tvůj souhlas.
SSH terminál
SSH s hesly a klíči uloženými v šifrovaném trezoru.
Pro firmy
Politika počítače, firemní proxy, diagnostické logy a balíčky pro nasazení.
Týmové trezory
Sdílené šifrované trezory, s týmovými rolemi a rolemi v trezoru odděleně.