Prijeđi na sadržaj

Ravelon ID

SSH ključevi na jednoj adresi

Odabereš handle, a Ravelon objavljuje javne SSH ključeve tvojih uređaja na id.ravelon.app/@handle. Nakon jedne naredbe na serveru, svaki od tih uređaja se može prijaviti. Više ne kopiraš ključeve s računala na računalo.

Registriraj se besplatno
Postavke Ravelon ID-a za korisničko ime i objavu javnih ključeva uređaja
Ravelon ID

01

Adresa javnih ključeva

Uključi Ravelon ID u aplikaciji na računalu ili iPhoneu. Uređaj stvara vlastiti Ed25519 ključ, zadržava privatni dio i objavljuje javni dio pod tvojim handleom. Svaki uređaj na kojem ga uključiš završava na istoj adresi.

Za curl je adresa samo authorized_keys datoteka, pa ovaj jedan redak stavlja svaki ključ na server: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. U pregledniku ista adresa prikazuje ključeve s njihovim otiscima.

  • Jedan Ed25519 ključ po uređaju, stvoren na uređaju
  • Desktop aplikacija na Windowsu, macOS-u i Linuxu te aplikacija za iPhone i iPad
  • Običan tekst za curl, čitljiva stranica za preglednike
  • Uključeno u Pro

02

Postojeći ključevi

Već imaš Ed25519 ključ na laptopu ili build stroju? Zalijepi njegov javni dio u svoj račun pod Ravelon ID i daj mu naziv. Tada stoji uz ključeve tvojih uređaja. Ravelon nikad ne traži privatni ključ, a ključ dodan na ovaj način ostaje dok ga ne ukloniš.

„Tvoje uređaje napuštaju samo javni ključevi.”

03

SSH autentifikacija

Kad je Ravelon ID uključen, svaka SSH veza prvo nudi ključ uređaja. Ako ga server ne poznaje, aplikacija nastavlja s lozinkom ili ključem koji si spremio za taj host. Serveri bez tvog Ravelon ID-ja ponašaju se točno kao prije.

„Kad je Ravelon ID uključen, svaka SSH veza prvo nudi ključ uređaja. Ako ga server ne poznaje, aplikacija nastavlja s lozinkom ili ključem koji si spremio za taj host. Serveri bez tvog Ravelon ID-ja ponašaju se točno kao prije.”

04

Uklanjanje ključeva

Svaki novi ključ šalje ti e-mail. Odjava uređaja uklanja njegov ključ s tvoje adrese, a bilo koji ključ možeš ukloniti u svom računu ili u aplikacijama. Na serveru svaki redak iz tvog Ravelon ID-ja završava s ravelon-id:@handle, pa ih je lako pronaći i izbrisati.

  • Obavijest e-mailom za svaki novi ključ
  • Uz uključenu dvofaktorsku autentifikaciju samo sesija koja ju je prošla može objaviti ključ
  • Handle kojeg se odrekneš ostaje rezerviran za tebe, nitko drugi ga ne može uzeti

Česta pitanja

Često postavljana pitanja

Treba li mi Ravelon Pro za Ravelon ID?

Da. Ravelon ID uključen je u Pro i tijekom aktivnog probnog razdoblja za Pro.

Koje ključeve mogu dodati?

Ed25519 javne ključeve, one koje stvara ssh-keygen -t ed25519 i koje prihvaća svaki aktualni OpenSSH server. Zalijepi redak iz .pub datoteke.

Kako ukinuti pristup serveru?

Ukloni ključ u svom računu ili aplikaciji i serveri koji učitavaju tvoju adresu prestaju ga dobivati. Redci koji su već u authorized_keys na serveru ostaju dok ih ne izbrišeš, a svi završavaju s ravelon-id:@handle.

Može li Ravelon vidjeti moje privatne ključeve?

Ne. Ključevi uređaja stvaraju se na uređaju i njihov privatni dio tamo ostaje. Za ključeve koje dodaješ lijepiš samo javni dio. Adresa ne poslužuje ništa osim javnih ključeva.