Bei den Inhalt sprangen

Sécherheet

Tresor a Verbindungssécherheet

Späicher Hosten, Passwierder a Schlësselen an engem verschlësselten Tresor, iwwerpréif Serveridentitéiten a wiel e Spärmodus fir den Tresor.

Gratis registréieren
Trusted SSH host management in Ravelon
Ravelon trusted hosts

01

Tresor-Verschlësselung

Hosten, Passwierder, Schlëssel-Passphrasen an importéiert Schlëssele ginn an enger AES-256-GCM-verschlësselter Datei gespäichert. Bei all Späichere gëtt fir d’éischt eng komplett Ersatzdatei geschriwwen, éier d’Tresordatei aktualiséiert gëtt.

  • Automatesch (Standard): de Schlëssel läit an engem Fichier nieft dem Tresor, a Ravelon geet op, ouni ze froen
  • Spär mam Verschlësselungspasswuert: de Schlëssel gëtt mat Argon2id aus dengem Sync-Verschlësselungspasswuert ofgeleet
  • Master-Passphrase: déi selwecht Iddi, mat enger Passphrase just fir dësen Tresor an ouni Kont
  • D'Interface gesäit ni e gespäichert Geheimnis, nëmmen ob et eent gëtt

02

Tresor-Schutzmodi

Am automatesche Modus geet Ravelon op, ouni ze froen, an d'Verschlësselung hält deng gespäichert Passwierder aus Backups, Cloud-synchroniséierten Dossieren a Support-Paketen eraus. Si schützt net géint aner Programmer, déi ënner dengem Benotzerkont lafen, well de Schlësselfichier och fir si erreechbar ass. Dofir schalt d'Spär mam Verschlësselungspasswuert oder eng Master-Passphrase un.

Wann en Tresor net opgeet, weist Ravelon dir d'Weeër, fir en erëmzekréien. Wann s du nei ufänks, gëtt den onliesbare Fichier nieft dem neien archivéiert. Ravelon läscht en net vu sech aus.

„Passwuertschutz mat engem Verschlësselungspasswuert oder enger Masterpassphrase.“

03

Automatesch Spär

Mat engem Verschlësselungspasswuert oder enger Master-Passphrase spaart den Tresor sech no 5 Minutte bis 4 Stonnen ouni Agab, a wann däi Computer no engem längere Schlof erwächt. ⌘⇧L oder Ctrl+Shift+L spaart en direkt. Spären mécht all SSH-Sessioun zou, mat hiren Tunnelen an Dateitransferten, an all Remote Desktop.

  • E kopéierten Team-Sharing-Schlëssel gëtt no 30 Sekonnen aus dem Clipboard geläscht
  • Admins kënnen d'Inaktivitéitszäit mat enger Policy begrenzen
  • Identitéite mat Passwierder a Schlësselen synchroniséieren nëmmen, wann s du dat uschalts

04

Hostschlësselpréifung

Bei der éischter Verbindung weist Ravelon dir den Algorithmus an de SHA-256-Fangerofdrock vum Host-Schlëssel a pinnt genee de Schlëssel, deem s du vertraut hues, fir all spéider Verbindung. E geännerte Schlëssel kritt en Dialog, deen anescht ausgesäit an anescht formuléiert Knäppercher huet, well vun der Säit vum Client e nei opgebaute Server an en Interceptiounsversuch genee d'selwecht ausgesinn.

  • All Jump Host gëtt géint säin eegene Pin gepréift
  • Bréng deng bestoend Pins aus ~/.ssh/known_hosts mat
  • VNC mat verifizéierten TLS-Certificaten
  • RDP mat TLS an Network Level Authentication

05

Diagnos- a Benotzungsdaten

Den Diagnoselog notéiert Verbindungsschrëtt a Feeler. En enthält ni Passwierder, Schlësselen, Terminal-Agab oder -Ausgab, oder KI-Gespréicher. Notzungsstatistike ginn eréischt gesammelt, wann s du zoustëmms, an du kanns gesinn, wat gespäichert ass, et exportéieren oder alles fir dës Installatioun läschen.

Desktop-Updates ginn iwwerpréift, ier se sech installéieren, an du decidéiers, ob se sech vu selwer installéieren. Wann s du de .deb- oder .rpm-Package op Linux installéiert hues, këmmert sech amplaz däi Package-Manager ëm d'Updates.

„Genuch, fir eng Verbindung ze debuggen, ouni Passwierder, Schlësselen oder Terminal-Inhalt.“

FAQ

Dacks gestallt Froen

Kann Ravelon mäin Tresor liesen?

Neen. Den Tresor gëtt op dengem Gerät verschlësselt. Mat Sync späichert de Server just verschlësselt Donnéeën a kritt ni de Schlëssel.

Huet Ravelon e Spärbildschierm?

Net standardméisseg: Ravelon geet direkt bei deng Hosten op. Wann s du eng wëlls, schalt d'Spär mam Verschlësselungspasswuert oder eng Master-Passphrase un. Da muss du Ravelon entspären, an du decidéiers, wéi laang et inaktiv däerf sinn, ier et sech nees spaart.

Ass Telemetrie standardméisseg un?

Neen. Ravelon freet eemol nom Setup a sammelt näischt, bis s du jo sees. Du kanns deng Meenung an den Dateschutz-Astellungen änneren, an Admins kënnen Telemetrie mat enger Policy ausschalten.

Wat steet am Diagnoselog?

App-Starten, SSH-Verbindungsschrëtt, Host-Key-Checken a Feeler, mat Host-Adressen, Ports, Benotzernimm a Fangerofdréck. Ni Passwierder, Schlësselen, Passphrasen, Terminal-Agab oder -Ausgab, oder KI-Gespréicher.