Diogelwch
Claddgell a diogelwch cysylltiadau
Cadwa westeiwyr, cyfrineiriau ac allweddi mewn claddgell wedi’i hamgryptio, gwirio hunaniaeth gweinyddion a dewis modd cloi’r gladdgell.
Cofrestru am ddim
01
Amgryptio’r gladdgell
Mae gwesteiwyr, cyfrineiriau, ymadroddion cyfrinachol allweddi ac allweddi wedi’u mewnforio yn cael eu cadw mewn un ffeil wedi’i hamgryptio ag AES-256-GCM. Mae pob cadw’n ysgrifennu amnewidiad cyflawn cyn diweddaru ffeil y gladdgell.
- Awtomatig (y rhagosodiad): mae'r allwedd mewn ffeil wrth ymyl y vault ac mae Ravelon yn agor heb ofyn
- Clo cyfrinair amgryptio: mae'r allwedd yn deillio o dy gyfrinair amgryptio sync gydag Argon2id
- Prif gyfrinymadrodd: yr un syniad, gyda chyfrinymadrodd ar gyfer y vault hwn yn unig a dim angen cyfrif
- Dyw'r rhyngwyneb byth yn gweld cyfrinach wedi'i chadw, dim ond a oes un
02
Moddau diogelu’r gladdgell
Yn y modd awtomatig, mae Ravelon yn agor heb ofyn, ac mae amgryptio'n cadw dy gyfrineiriau wedi'u cadw allan o gopïau wrth gefn, ffolderi sy'n cysoni â'r cwmwl a bwndeli cymorth. Dyw e ddim yn diogelu rhag rhaglenni eraill sy'n rhedeg o dan dy gyfrif defnyddiwr, oherwydd mae'r ffeil allwedd o fewn eu cyrraedd nhw hefyd. Ar gyfer hynny, tro'r clo cyfrinair amgryptio neu brif gyfrinymadrodd ymlaen.
Os nad oes modd agor vault, mae Ravelon yn dangos y ffyrdd o'i adfer i ti. Os wyt ti'n dechrau o'r newydd, mae'r ffeil annarllenadwy'n cael ei harchifo wrth ymyl yr un newydd. Dyw Ravelon ddim yn ei dileu ohono'i hun.
“Diogelu gyda chyfrinair amgryptio neu brif ymadrodd cyfrinachol.”
03
Cloi awtomatig
Gyda chyfrinair amgryptio neu brif gyfrinymadrodd, mae'r vault yn cloi ei hun ar ôl rhwng 5 munud a 4 awr heb fewnbwn, a phan fydd dy gyfrifiadur yn deffro ar ôl cysgu'n hirach. Mae ⌘⇧L neu Ctrl+Shift+L yn ei gloi ar unwaith. Mae cloi'n cau pob sesiwn SSH, gan gynnwys ei thwneli a'i throsglwyddiadau ffeil, a phob bwrdd gwaith o bell.
- Mae allwedd rannu tîm wedi'i chopïo'n cael ei chlirio o'r clipfwrdd ar ôl 30 eiliad
- Gall gweinyddwyr gyfyngu'r amser segur gyda pholisi
- Dim ond os wyt ti'n troi hynny ymlaen mae hunaniaethau gyda chyfrineiriau ac allweddi'n cysoni
04
Dilysu allweddi gwesteiwr
Ar y cysylltiad cyntaf, mae Ravelon yn dangos algorithm ac olion bysedd SHA-256 allwedd yr host i ti ac yn pinio'r union allwedd roeddet ti'n ei thrystio, ar gyfer pob cysylltiad wedyn. Mae allwedd sydd wedi newid yn cael ffenest sy'n edrych yn wahanol gyda botymau wedi'u geirio'n wahanol, oherwydd o ochr y cleient, mae gweinydd wedi'i ailadeiladu ac ymgais i ryng-gipio'n edrych yn union yr un fath.
- Mae pob jump host yn cael ei wirio yn erbyn ei bin ei hun
- Tyrd â dy binnau presennol drosodd o ~/.ssh/known_hosts
- VNC gyda thystysgrifau TLS wedi'u gwirio
- RDP gyda TLS a Network Level Authentication
05
Diagnosteg a data defnydd
Mae'r log diagnostig yn nodi camau cysylltu a gwallau. Dyw e byth yn cynnwys cyfrineiriau, allweddi, mewnbwn nac allbwn terfynell, na sgyrsiau AI. Dim ond ar ôl i ti gytuno mae ystadegau defnydd yn cael eu casglu, a galli di weld beth sy'n cael ei gadw, ei allforio neu ddileu popeth ar gyfer y gosodiad hwn.
Mae diweddariadau bwrdd gwaith yn cael eu gwirio cyn eu gosod, a ti sy'n penderfynu a ydyn nhw'n gosod ohonyn nhw'u hunain. Os gosodaist ti'r pecyn .deb neu .rpm ar Linux, dy reolwr pecynnau sy'n gofalu am ddiweddariadau yn lle hynny.
“Digon i ddadfygio cysylltiad, heb gyfrineiriau, allweddi na chynnwys terfynell.”
Cwestiynau cyffredin
Cwestiynau cyffredin
All Ravelon ddarllen fy vault?
Na all. Mae'r vault wedi'i amgryptio ar dy ddyfais. Gyda sync, dim ond testun wedi'i amgryptio mae'r gweinydd yn ei gadw a dyw e byth yn cael yr allwedd.
Oes gan Ravelon sgrin glo?
Ddim yn ddiofyn: mae Ravelon yn agor yn syth i dy hostiau. Os wyt ti eisiau un, tro'r clo cyfrinair amgryptio neu brif gyfrinymadrodd ymlaen. Wedyn mae'n rhaid i ti ddatgloi Ravelon, a ti sy'n dewis pa mor hir y caiff fod yn segur cyn iddo gloi eto.
Ydy telemetreg ymlaen yn ddiofyn?
Nac ydy. Mae Ravelon yn gofyn unwaith ar ôl gosod a dyw e'n casglu dim nes i ti ddweud ie. Galli di newid dy feddwl yn y gosodiadau preifatrwydd, a gall gweinyddwyr ddiffodd telemetreg gyda pholisi.
Beth sydd yn y log diagnostig?
Cychwyniadau'r ap, camau cysylltu SSH, gwiriadau allwedd host a gwallau, ynghyd â chyfeiriadau host, porthladdoedd, enwau defnyddwyr ac olion bysedd. Byth cyfrineiriau, allweddi, cyfrinymadroddion, mewnbwn nac allbwn terfynell, na sgyrsiau AI.
Dechrau arni
Rho gynnig arni yn dy workspace.
Mae'r ap bwrdd gwaith am ddim, heb ddal dim yn ôl: mae'r vault wedi'i amgryptio, y derfynell, SFTP a'r cynorthwyydd i gyd wedi'u cynnwys. Dim ond os wyt ti eisiau sync rhwng dyfeisiau rwyt ti'n talu.
Nodweddion cysylltiedig
Claddgell a chysoni
Wedi'i amgryptio ar dy ddyfais cyn iddo gysoni, ac mae angen dy ganiatâd ar bob dyfais newydd.
Terfynell SSH
SSH gyda dy gyfrineiriau a'th allweddi wedi'u cadw mewn claddgell wedi'i hamgryptio.
Ar gyfer cwmnïau
Polisi peiriant, procsis cwmni, logiau diagnostig a phecynnau ar gyfer cyflwyno.
Claddgelloedd tîm
Claddgelloedd wedi'u hamgryptio a rennir, gyda rolau tîm a rolau claddgell ar wahân.