Drošība
Glabātuve un savienojumu drošība
Glabā resursdatorus, paroles un atslēgas šifrētā glabātuvē, pārbaudi serveru identitāti un izvēlies bloķēšanas režīmu.
Reģistrēties bez maksas
01
Glabātuves šifrēšana
Resursdatori, paroles, atslēgu paroles un importētās atslēgas glabājas vienā ar AES-256-GCM šifrētā failā. Katra saglabāšana vispirms ieraksta pilnu aizstājēju un tikai tad atjaunina glabātuves failu.
- Automātiski (noklusējums): atslēga atrodas failā blakus glabātavai, un Ravelon atveras bez jautāšanas
- Šifrēšanas paroles bloķēšana: atslēga tiek atvasināta no tavas sinhronizācijas šifrēšanas paroles ar Argon2id
- Galvenā ieejas frāze: tā pati ideja, ar ieejas frāzi tikai šai glabātavai un bez konta
- Saskarne nekad neredz saglabātu noslēpumu, tikai to, vai tāds ir
02
Glabātuves aizsardzības režīmi
Automātiskajā režīmā Ravelon atveras bez jautāšanas, un šifrēšana tur tavas saglabātās paroles ārpus rezerves kopijām, mākonī sinhronizētām mapēm un atbalsta pakām. Tā neaizsargā pret citām programmām, kas darbojas tavā lietotāja kontā, jo atslēgas fails ir arī to sasniedzamībā. Tam ieslēdz šifrēšanas paroles bloķēšanu vai galveno ieejas frāzi.
Ja glabātavu nevar atvērt, Ravelon parāda veidus, kā to atgūt. Ja sāc no jauna, nelasāmais fails tiek arhivēts blakus jaunajam. Ravelon to pats neizdzēš.
„Aizsardzība ar šifrēšanas paroli vai galveno paroles frāzi.”
03
Automātiska bloķēšana
Ar šifrēšanas paroli vai galveno ieejas frāzi glabātava bloķējas pati pēc 5 minūtēm līdz 4 stundām bez ievades, kā arī tad, kad dators pamostas pēc ilgāka miega. ⌘⇧L vai Ctrl+Shift+L to bloķē uzreiz. Bloķēšana aizver katru SSH sesiju, ieskaitot tās tuneļus un failu pārsūtīšanas, un katru attālo darbvirsmu.
- Nokopēta komandas koplietošanas atslēga tiek notīrīta no starpliktuves pēc 30 sekundēm
- Administratori var ierobežot dīkstāves laiku ar politiku
- Identitātes ar parolēm un atslēgām tiek sinhronizētas tikai tad, ja to ieslēdz
04
Resursdatoru atslēgu pārbaude
Pirmajā savienojumā Ravelon parāda hosta atslēgas algoritmu un SHA-256 nospiedumu un piesprauž tieši to atslēgu, kurai uzticējies, visiem turpmākajiem savienojumiem. Mainītai atslēgai ir dialogs, kas izskatās citādi un kurā pogas ir formulētas citādi, jo no klienta puses pārbūvēts serveris un pārtveršanas mēģinājums izskatās tieši vienādi.
- Katrs jump host tiek pārbaudīts pret savu piespraudi
- Pārnes esošās piespraudes no ~/.ssh/known_hosts
- VNC ar pārbaudītiem TLS sertifikātiem
- RDP ar TLS un Network Level Authentication
05
Diagnostika un lietojuma dati
Diagnostikas žurnāls pieraksta savienojuma soļus un kļūdas. Tas nekad nesatur paroles, atslēgas, termināļa ievadi vai izvadi vai AI sarunas. Lietojuma statistika tiek vākta tikai pēc tava piekrišanas, un tu vari redzēt, kas saglabāts, to eksportēt vai izdzēst visu šai instalācijai.
Darbvirsmas atjauninājumi tiek pārbaudīti pirms instalēšanas, un tu izlem, vai tie instalējas paši. Ja Linux sistēmā instalēji .deb vai .rpm pakotni, atjauninājumus tā vietā pārvalda tavs pakotņu pārvaldnieks.
„Pietiekami, lai atkļūdotu savienojumu, bez parolēm, atslēgām vai termināļa satura.”
BUJ
Biežāk uzdotie jautājumi
Vai Ravelon var lasīt manu glabātavu?
Nē. Glabātava tiek šifrēta tavā ierīcē. Ar sinhronizāciju serveris glabā tikai šifrētu tekstu un nekad nesaņem atslēgu.
Vai Ravelon ir bloķēšanas ekrāns?
Pēc noklusējuma nav: Ravelon atveras uzreiz ar taviem hostiem. Ja vēlies, ieslēdz šifrēšanas paroles bloķēšanu vai galveno ieejas frāzi. Tad Ravelon ir jāatbloķē, un tu izvēlies, cik ilgi tas drīkst būt dīkstāvē, pirms atkal bloķējas.
Vai telemetrija pēc noklusējuma ir ieslēgta?
Nē. Ravelon pajautā vienreiz pēc iestatīšanas un neko nevāc, kamēr nepiekrīti. Domas vari mainīt privātuma iestatījumos, un administratori var izslēgt telemetriju ar politiku.
Ko satur diagnostikas žurnāls?
Lietotnes palaišanas, SSH savienojuma soļi, hostu atslēgu pārbaudes un kļūdas, kopā ar hostu adresēm, portiem, lietotājvārdiem un nospiedumiem. Nekad paroles, atslēgas, ieejas frāzes, termināļa ievade vai izvade vai AI sarunas.
Sāc darbu
Izmēģini savā workspace.
Darbvirsmas lietotne ir bez maksas un bez ierobežojumiem: šifrētā glabātava, terminālis, SFTP un asistents ir iekļauti. Maksā tikai tad, ja vajag sinhronizāciju starp ierīcēm.
Saistītās iespējas
Seifs un sinhronizācija
Šifrēts tavā ierīcē pirms sinhronizācijas, un katrai jaunai ierīcei vajag tavu piekrišanu.
SSH terminālis
SSH, kur paroles un atslēgas glabājas šifrētā seifā.
Uzņēmumiem
Datora politika, uzņēmumu starpniekserveri, diagnostikas žurnāli un pakotnes ieviešanai.
Komandu seifi
Kopīgi šifrēti seifi, kur komandas lomas un seifa lomas ir nošķirtas.