Öryggi
Hvelfing og öryggi tenginga
Geymdu hýsla, lykilorð og lykla í dulkóðaðri hvelfingu, staðfestu auðkenni þjóna og veldu læsingarham.
Skráðu þig ókeypis
01
Dulkóðun hvelfingar
Hýslar, lykilorð, lykilsetningar og innfluttir lyklar eru geymd í einni AES-256-GCM-dulkóðaðri skrá. Hver vistun skrifar heila nýja skrá áður en hvelfingarskránni er skipt út.
- Sjálfvirkt (sjálfgefið): lykillinn er í skrá við hliðina á hólfinu og Ravelon opnast án þess að spyrja
- Lás með dulkóðunarlykilorði: lykillinn er leiddur af dulkóðunarlykilorði samstillingarinnar með Argon2id
- Aðallykilorð: sama hugmynd, með aðgangsorði bara fyrir þetta hólf og án aðgangs
- Viðmótið sér aldrei vistað leyndarmál, aðeins hvort það sé til
02
Verndarstillingar hvelfingar
Í sjálfvirkum ham opnast Ravelon án þess að spyrja og dulkóðunin heldur vistuðu lykilorðunum þínum frá öryggisafritum, möppum sem samstillast við ský og aðstoðarpökkum. Hún verndar ekki gegn öðrum forritum sem keyra undir notandaaðganginum þínum, því lykilskráin er líka innan seilingar þeirra. Til þess skaltu kveikja á lás með dulkóðunarlykilorði eða aðallykilorði.
Ef ekki er hægt að opna hólf sýnir Ravelon þér leiðirnar til að endurheimta það. Ef þú byrjar upp á nýtt er ólæsilega skráin sett í geymslu við hliðina á þeirri nýju. Ravelon eyðir henni ekki af sjálfu sér.
„Lykilorðsvörn með dulkóðunarlykilorði eða aðallykilsetningu.“
03
Sjálfvirk læsing
Með dulkóðunarlykilorði eða aðallykilorði læsist hólfið sjálft eftir 5 mínútur til 4 klukkustundir án inntaks, og þegar tölvan vaknar eftir lengri svefn. ⌘⇧L eða Ctrl+Shift+L læsir því strax. Læsing lokar öllum SSH-lotum, þar á meðal göngum þeirra og skráaflutningum, og öllum fjarskjáborðum.
- Afritaður deililykill teymis er hreinsaður af klippiborðinu eftir 30 sekúndur
- Kerfisstjórar geta sett hámark á aðgerðaleysistíma með stefnu
- Auðkenni með lykilorðum og lyklum samstillast aðeins ef þú kveikir á því
04
Staðfesting hýsillykla
Við fyrstu tengingu sýnir Ravelon þér reiknirit hýsingarlykilsins og SHA-256-fingrafar og festir nákvæmlega lykilinn sem þú treystir, fyrir allar síðari tengingar. Breyttur lykill fær glugga sem lítur öðruvísi út og hefur öðruvísi orðaða hnappa, því frá sjónarhóli biðlarans líta endurbyggður netþjónn og hlerunartilraun nákvæmlega eins út.
- Hver jump host er borinn saman við sína eigin festingu
- Taktu núverandi festingar með úr ~/.ssh/known_hosts
- VNC með staðfestum TLS-skilríkjum
- RDP með TLS og Network Level Authentication
05
Greining og notkunargögn
Greiningarskráin skráir tengingarskref og villur. Hún inniheldur aldrei lykilorð, lykla, inntak eða úttak úr terminal, né samtöl við gervigreind. Notkunartölfræði er aðeins safnað eftir að þú samþykkir og þú getur séð hvað er geymt, flutt það út eða þurrkað allt út fyrir þessa uppsetningu.
Uppfærslur skjáborðsforritsins eru staðfestar áður en þær eru settar upp og þú ræður hvort þær setjast upp sjálfar. Ef þú settir upp .deb- eða .rpm-pakkann á Linux sér pakkastjórinn um uppfærslur í staðinn.
„Nóg til að greina vandamál í tengingu, án lykilorða, lykla eða efnis úr terminal.“
Spurningar
Algengar spurningar
Getur Ravelon lesið hólfið mitt?
Nei. Hólfið er dulkóðað á tækinu þínu. Með samstillingu geymir netþjónninn aðeins dulkóðuð gögn og fær aldrei lykilinn.
Er Ravelon með lásskjá?
Ekki sjálfgefið: Ravelon opnast beint á hýsingarnar þínar. Ef þú vilt lásskjá skaltu kveikja á lás með dulkóðunarlykilorði eða aðallykilorði. Þá þarftu að aflæsa Ravelon og þú velur hversu lengi það má vera óvirkt áður en það læsist aftur.
Er kveikt á fjarmælingum sjálfgefið?
Nei. Ravelon spyr einu sinni eftir uppsetningu og safnar engu fyrr en þú segir já. Þú getur skipt um skoðun í persónuverndarstillingunum og kerfisstjórar geta slökkt á fjarmælingum með stefnu.
Hvað inniheldur greiningarskráin?
Ræsingar forritsins, skref í SSH-tengingum, athuganir á hýsingarlyklum og villur, ásamt vistföngum hýsinga, portum, notandanöfnum og fingraförum. Aldrei lykilorð, lykla, aðgangsorð, inntak eða úttak úr terminal, né samtöl við gervigreind.
Byrjaðu
Prófaðu það í þínu eigin workspace.
Skjáborðsforritið er ókeypis og ekkert er haldið eftir: dulkóðaða hólfið, terminalinn, SFTP og aðstoðin eru öll innifalin. Þú greiðir aðeins ef þú vilt samstillingu milli tækja.
Tengdir eiginleikar
Hvelfing og samstilling
Dulkóðað í tækinu þínu áður en það samstillist, og hvert nýtt tæki þarf samþykki þitt.
SSH-terminal
SSH þar sem lykilorðin þín og lyklar eru geymd í dulkóðaðri hvelfingu.
Fyrir fyrirtæki
Vélarstefna, proxy fyrirtækja, greiningarskrár og pakkar til dreifingar.
Hvelfingar teyma
Sameiginlegar dulkóðaðar hvelfingar, þar sem hlutverkum í teymi og hvelfingu er haldið aðskildum.