Fara í efni

Ravelon ID

SSH-lyklar á einu veffangi

Þú velur notandanafn og Ravelon birtir opinberu SSH-lykla tækjanna þinna á id.ravelon.app/@handle. Eftir eina skipun á netþjóni getur hvert þessara tækja skráð sig inn. Þú hættir að afrita lykla á milli véla.

Skráðu þig ókeypis
Ravelon ID-stillingar fyrir auðkenni og birtingu opinberra tækjalykla
Ravelon ID

01

Veffang opinberra lykla

Kveiktu á Ravelon ID í forritinu á tölvunni eða iPhone. Tækið býr til sinn eigin Ed25519-lykil, heldur einkahlutanum og birtir opinbera hlutann undir notandanafninu þínu. Hvert tæki sem þú kveikir á því fyrir lendir á sama vistfangi.

Fyrir curl er vistfangið bara authorized_keys-skrá, svo þessi eina lína setur alla lykla á netþjón: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. Í vafra sýnir sama vistfang lyklana með fingraförum þeirra.

  • Einn Ed25519-lykill á hvert tæki, búinn til á tækinu
  • Skjáborðsforrit á Windows, macOS og Linux, og forritið fyrir iPhone og iPad
  • Hreinn texti fyrir curl, læsileg síða fyrir vafra
  • Innifalið í Pro

02

Fyrirliggjandi lyklar

Ertu þegar með Ed25519-lykil á fartölvu eða smíðavél? Límdu inn opinbera hlutann í aðganginum þínum undir Ravelon ID og gefðu honum heiti. Þá situr hann við hliðina á tækjalyklunum þínum. Ravelon biður aldrei um einkalykilinn og lykill sem þú bætir við á þennan hátt er áfram þar til þú fjarlægir hann.

„Aðeins opinberir lyklar fara nokkurn tíma af tækjunum þínum.“

03

SSH-auðkenning

Með kveikt á Ravelon ID býður hver SSH-tenging fyrst fram tækjalykilinn. Ef netþjónninn þekkir hann ekki heldur forritið áfram með lykilorðinu eða lyklinum sem þú vistaðir fyrir þá hýsingu. Netþjónar án Ravelon ID haga sér nákvæmlega eins og áður.

„Með kveikt á Ravelon ID býður hver SSH-tenging fyrst fram tækjalykilinn. Ef netþjónninn þekkir hann ekki heldur forritið áfram með lykilorðinu eða lyklinum sem þú vistaðir fyrir þá hýsingu. Netþjónar án Ravelon ID haga sér nákvæmlega eins og áður.“

04

Fjarlæging lykla

Hver nýr lykill sendir þér tölvupóst. Þegar tæki er skráð út fer lykill þess af vistfanginu og þú getur fjarlægt hvaða lykil sem er í aðganginum eða í forritunum. Á netþjóninum endar hver lína frá Ravelon ID á ravelon-id:@handle, sem gerir auðvelt að finna þær og eyða þeim.

  • Tilkynning í tölvupósti fyrir hvern nýjan lykil
  • Með tveggja þátta auðkenningu getur aðeins lota sem stóðst hana birt lykil
  • Notandanafn sem þú lætur af hendi er áfram frátekið fyrir þig, enginn annar getur tekið það

Spurningar

Algengar spurningar

Þarf ég Ravelon Pro fyrir Ravelon ID?

Já. Ravelon ID er innifalið í Pro og á virku Pro-prófunartímabili.

Hvaða lykla get ég bætt við?

Opinbera Ed25519-lykla, þá sem ssh-keygen -t ed25519 býr til og allir núverandi OpenSSH-þjónar samþykkja. Límdu inn línuna úr .pub-skránni.

Hvernig tek ég aðgang af netþjóni?

Fjarlægðu lykilinn í aðganginum þínum eða forritinu og netþjónar sem sækja vistfangið þitt hætta að fá hann. Línur sem eru þegar í authorized_keys netþjóns eru áfram þar til þú eyðir þeim, og þær enda allar á ravelon-id:@handle.

Getur Ravelon séð einkalyklana mína?

Nei. Tækjalyklar eru búnir til á tækinu og einkahluti þeirra er áfram þar. Fyrir lykla sem þú bætir við límir þú aðeins inn opinbera hlutann. Vistfangið birtir ekkert nema opinbera lykla.