Turvalisus
Seif ja ühenduste turvalisus
Hoia hostid, paroolid ja võtmed krüpteeritud seifis, kontrolli serverite identiteeti ja vali seifi lukustusrežiim.
Registreeru tasuta
01
Seifi krüpteerimine
Hostid, paroolid, võtmete paroolifraasid ja imporditud võtmed salvestatakse ühte AES-256-GCM-krüpteeritud faili. Iga salvestus kirjutab täieliku asendusfaili enne seififaili uuendamist.
- Automaatne (vaikimisi): võti on failis vaulti kõrval ja Ravelon avaneb küsimata
- Krüpteerimisparooliga lukk: võti tuletatakse sinu sünkroonimise krüpteerimisparoolist Argon2id-ga
- Ülemparoolifraas: sama põhimõte, ainult selle vaulti paroolifraasiga, kontot pole vaja
- Liides ei näe kunagi salvestatud saladust, ainult seda, kas see on olemas
02
Seifi kaitserežiimid
Automaatses režiimis avaneb Ravelon küsimata ja krüpteerimine hoiab salvestatud paroolid eemal varukoopiatest, pilvega sünkroonitud kaustadest ja tugipakettidest. See ei kaitse teiste sinu kasutajakonto all töötavate programmide eest, sest ka võtmefail on nende käeulatuses. Selleks lülita sisse krüpteerimisparooliga lukk või ülemparoolifraas.
Kui vaulti ei saa avada, näitab Ravelon taastamise võimalusi. Kui alustad otsast, arhiveeritakse loetamatu fail uue kõrvale. Ravelon seda ise ei kustuta.
„Paroolikaitse krüpteerimisparooli või põhiparoolifraasiga.“
03
Automaatne lukustamine
Krüpteerimisparooli või ülemparoolifraasiga lukustub vault ise pärast 5 minutit kuni 4 tundi ilma sisendita ning siis, kui arvuti ärkab pikemast unest. ⌘⇧L või Ctrl+Shift+L lukustab selle kohe. Lukustamine sulgeb kõik SSH-sessioonid koos nende tunnelite ja failiedastustega ning kõik kaugtöölauad.
- Kopeeritud tiimi jagamisvõti kustutatakse lõikelaualt 30 sekundi pärast
- Adminid saavad jõudeaega poliitikaga piirata
- Paroolide ja võtmetega identiteedid sünkroonitakse ainult siis, kui selle sisse lülitad
04
Hostivõtmete kontrollimine
Esimesel ühendusel näitab Ravelon hostivõtme algoritmi ja SHA-256 sõrmejälge ning kinnitab täpselt selle võtme, mida usaldasid, kõigiks järgmisteks ühendusteks. Muutunud võtme puhul tuleb dialoog, mis näeb teistsugune välja ja mille nupud on teisiti sõnastatud, sest kliendi poolt vaadates näevad ümberehitatud server ja pealtkuulamiskatse välja täpselt ühesugused.
- Iga jump hosti kontrollitakse tema enda kinnituse vastu
- Too olemasolevad kinnitused üle failist ~/.ssh/known_hosts
- VNC kontrollitud TLS-sertifikaatidega
- RDP TLS-i ja võrgutaseme autentimisega
05
Diagnostika ja kasutusandmed
Diagnostikalogi märgib üles ühenduse sammud ja vead. See ei sisalda kunagi paroole, võtmeid, terminali sisendit ega väljundit ega AI vestlusi. Kasutusstatistikat kogutakse alles pärast sinu nõusolekut ning näed, mida on salvestatud, saad selle eksportida või selle paigalduse kohta kõik kustutada.
Töölauauuendusi kontrollitakse enne paigaldamist ja sina otsustad, kas need paigalduvad ise. Kui paigaldasid Linuxis .deb või .rpm paketi, hoolitseb uuenduste eest hoopis sinu paketihaldur.
„Piisavalt ühenduse silumiseks, ilma paroolide, võtmete või terminali sisuta.“
KKK
Korduma kippuvad küsimused
Kas Ravelon saab mu vaulti lugeda?
Ei. Vault krüpteeritakse sinu seadmes. Sünkroonimisel hoiab server ainult krüpteeritud andmeid ega saa kunagi võtit.
Kas Ravelonil on lukustuskuva?
Vaikimisi mitte: Ravelon avaneb otse sinu hostidega. Kui tahad, lülita sisse krüpteerimisparooliga lukk või ülemparoolifraas. Siis pead Raveloni avama ja valid ise, kui kaua see võib jõude olla, enne kui uuesti lukustub.
Kas telemeetria on vaikimisi sees?
Ei. Ravelon küsib pärast seadistamist ühe korra ega kogu midagi enne, kui ütled jah. Saad meelt muuta privaatsusseadetes ning adminid saavad telemeetria poliitikaga välja lülitada.
Mida diagnostikalogi sisaldab?
Rakenduse käivitused, SSH-ühenduse sammud, hostivõtmete kontrollid ja vead koos hostide aadresside, portide, kasutajanimede ja sõrmejälgedega. Mitte kunagi paroole, võtmeid, paroolifraase, terminali sisendit ega väljundit ega AI vestlusi.
Alusta
Proovi seda oma workspace'is.
Töölauarakendus on tasuta ja midagi pole kinni hoitud: krüpteeritud vault, terminal, SFTP ja assistent on kõik olemas. Maksad ainult siis, kui tahad seadmete vahel sünkroonida.
Seotud funktsioonid
Seif ja sünkroonimine
Krüpteeritud sinu seadmes enne sünkroonimist ja iga uus seade vajab sinu nõusolekut.
SSH-terminal
SSH, mille paroolid ja võtmed on krüpteeritud seifis.
Ettevõtetele
Masinapoliitika, ettevõtte proksid, diagnostikalogid ja paketid juurutamiseks.
Meeskonna seifid
Jagatud krüpteeritud seifid, kus meeskonna rollid ja seifi rollid on lahus.