Безбедност
Трезор и безбедност на врските
Чувај хостови, лозинки и клучеви во шифриран трезор, проверувај го идентитетот на серверите и избери режим на заклучување.
Регистрирај се бесплатно
01
Шифрирање на трезорот
Хостовите, лозинките, пристапните фрази за клучеви и увезените клучеви се во една датотека шифрирана со AES-256-GCM. Секое зачувување прво запишува целосна замена, а потоа ја ажурира датотеката на трезорот.
- Автоматски (стандардно): клучот е во датотека до vault-от и Ravelon се отвора без прашување
- Заклучување со лозинката за шифрирање: клучот се изведува од лозинката за шифрирање на синхронизацијата со Argon2id
- Master passphrase: истата идеја, со passphrase само за овој vault и без потреба од профил
- Интерфејсот никогаш не гледа зачувана тајна, само дали постои
02
Режими за заштита на трезорот
Во автоматски режим Ravelon се отвора без прашување, а шифрирањето ги држи зачуваните лозинки надвор од бекапи, папки синхронизирани во cloud и пакети за поддршка. Не штити од други програми што работат под твојот кориснички профил, бидејќи и тие можат да стигнат до датотеката со клучот. За тоа, вклучи заклучување со лозинката за шифрирање или master passphrase.
Ако vault не може да се отвори, Ravelon ти ги покажува начините за обновување. Ако почнеш одново, нечитливата датотека се архивира до новата. Ravelon не ја брише сам.
„Заштита со лозинка за шифрирање или главна пристапна фраза.“
03
Автоматско заклучување
Со лозинка за шифрирање или master passphrase, vault-от се заклучува сам по 5 минути до 4 часа без внес, и кога компјутерот ќе се разбуди по подолго спиење. ⌘⇧L или Ctrl+Shift+L го заклучува веднаш. Заклучувањето ја затвора секоја SSH сесија, вклучително и нејзините тунели и преноси на датотеки, и секој оддалечен десктоп.
- Копиран клуч за споделување на тим се брише од clipboard-от по 30 секунди
- Админите можат да го ограничат времето на неактивност со политика
- Идентитетите со лозинки и клучеви се синхронизираат само ако го вклучиш тоа
04
Проверка на клучеви на хостови
При првата конекција, Ravelon ти ги покажува алгоритамот и SHA-256 отпечатокот на клучот на хостот и го закачува точно клучот на кој си му поверувал, за секоја следна конекција. За променет клуч се појавува дијалог што изгледа поинаку и има поинаку напишани копчиња, бидејќи од страната на клиентот, повторно поставен сервер и обид за пресретнување изгледаат исто.
- Секој jump хост се проверува според сопствениот закачен клуч
- Пренеси ги постојните закачени клучеви од ~/.ssh/known_hosts
- VNC со проверени TLS сертификати
- RDP со TLS и Network Level Authentication
05
Дијагностика и податоци за користење
Дијагностичкиот лог ги бележи чекорите на поврзување и грешките. Никогаш не содржи лозинки, клучеви, внес или излез од терминалот, ниту AI разговори. Статистиката за користење се собира само откако ќе се согласиш, а можеш да видиш што е зачувано, да го извезеш или да избришеш сè за оваа инсталација.
Ажурирањата за десктоп се проверуваат пред да се инсталираат, а ти одлучуваш дали се инсталираат сами. Ако на Linux си го инсталирал .deb или .rpm пакетот, за ажурирањата се грижи менаџерот на пакети.
„Доволно за дебагирање на конекција, без лозинки, клучеви или содржина од терминалот.“
ЧПП
Често поставувани прашања
Може ли Ravelon да го чита мојот vault?
Не. Vault-от е шифриран на твојот уред. Со синхронизација, серверот чува само шифриран текст и никогаш не го добива клучот.
Дали Ravelon има екран за заклучување?
Не стандардно: Ravelon се отвора директно кон твоите хостови. Ако сакаш, вклучи заклучување со лозинката за шифрирање или master passphrase. Тогаш мора да го отклучиш Ravelon, а ти избираш колку долго смее да биде неактивен пред повторно да се заклучи.
Дали телеметријата е стандардно вклучена?
Не. Ravelon прашува еднаш по поставувањето и не собира ништо додека не кажеш да. Можеш да се предомислиш во поставките за приватност, а админите можат да ја исклучат телеметријата со политика.
Што содржи дијагностичкиот лог?
Стартувања на апликацијата, чекори на SSH поврзување, проверки на клучеви на хостови и грешки, заедно со адреси на хостови, порти, кориснички имиња и отпечатоци. Никогаш лозинки, клучеви, passphrase-и, внес или излез од терминалот, ниту AI разговори.
Започни
Пробај го во својот workspace.
Десктоп апликацијата е бесплатна, без ништо скриено: шифрираниот vault, терминалот, SFTP и асистентот се вклучени. Плаќаш само ако сакаш синхронизација меѓу уредите.
Поврзани функции
Трезор и синхронизација
Шифрирано на твојот уред пред синхронизација, а секој нов уред бара твое одобрение.
SSH терминал
SSH со лозинките и клучевите чувани во шифриран трезор.
За компании
Политика на машината, корпоративни proxy-а, дијагностички логови и пакети за распоредување.
Тимски трезори
Споделени шифрирани трезори, со тимските улоги и улогите во трезорот држени одвоено.