Securitate
Seif și securitatea conexiunilor
Păstrează gazdele, parolele și cheile într-un seif criptat, verifică identitatea serverelor și alege modul de blocare a seifului.
Înregistrează-te gratuit
01
Criptarea seifului
Gazdele, parolele, frazele de acces ale cheilor și cheile importate sunt într-un fișier criptat cu AES-256-GCM. Fiecare salvare scrie o copie completă înainte de înlocuirea fișierului seifului.
- Automat (implicit): cheia stă într-un fișier lângă seif și Ravelon se deschide fără să întrebe
- Blocare cu parola de criptare: cheia este derivată din parola de criptare a sincronizării cu Argon2id
- Master passphrase: aceeași idee, cu o passphrase doar pentru acest seif și fără cont
- Interfața nu vede niciodată un secret stocat, doar dacă există unul
02
Moduri de protecție a seifului
În modul automat, Ravelon se deschide fără să întrebe, iar criptarea ține parolele salvate departe de backupuri, foldere sincronizate în cloud și pachete de suport. Nu te protejează de alte programe care rulează sub contul tău de utilizator, pentru că și ele pot ajunge la fișierul cheii. Pentru asta, pornește blocarea cu parola de criptare sau o master passphrase.
Dacă un seif nu poate fi deschis, Ravelon îți arată căile de recuperare. Dacă o iei de la capăt, fișierul ilizibil este arhivat lângă cel nou. Ravelon nu îl șterge din proprie inițiativă.
„Protecție cu parolă de criptare sau frază principală de acces.”
03
Blocare automată
Cu o parolă de criptare sau o master passphrase, seiful se blochează singur după 5 minute până la 4 ore fără input și când calculatorul se trezește după un somn mai lung. ⌘⇧L sau Ctrl+Shift+L îl blochează imediat. Blocarea închide fiecare sesiune SSH, inclusiv tunelurile și transferurile de fișiere, și fiecare desktop la distanță.
- O cheie de partajare de echipă copiată este ștearsă din clipboard după 30 de secunde
- Adminii pot limita timpul de inactivitate printr-o politică
- Identitățile cu parole și chei se sincronizează doar dacă pornești asta
04
Verificarea cheilor gazdelor
La prima conexiune, Ravelon îți arată algoritmul cheii de host și amprenta SHA-256 și fixează exact cheia în care ai avut încredere, pentru toate conexiunile următoare. O cheie schimbată primește un dialog care arată diferit și are butoane formulate diferit, pentru că din partea clientului un server reinstalat și o încercare de interceptare arată exact la fel.
- Fiecare jump host este verificat după propriul pin
- Adu pinurile existente din ~/.ssh/known_hosts
- VNC cu certificate TLS verificate
- RDP cu TLS și Network Level Authentication
05
Diagnosticare și date de utilizare
Jurnalul de diagnostic notează pașii conexiunii și erorile. Nu conține niciodată parole, chei, input sau output de terminal sau conversații AI. Statisticile de utilizare sunt colectate doar după ce ești de acord și poți vedea ce e stocat, le poți exporta sau poți șterge totul pentru această instalare.
Actualizările desktop sunt verificate înainte de instalare, iar tu decizi dacă se instalează singure. Dacă ai instalat pachetul .deb sau .rpm pe Linux, de actualizări se ocupă managerul de pachete.
„Destul cât să depanezi o conexiune, fără parole, chei sau conținut de terminal.”
Întrebări
Întrebări frecvente
Poate Ravelon să-mi citească seiful?
Nu. Seiful este criptat pe dispozitivul tău. Cu sincronizare, serverul stochează doar text criptat și nu primește niciodată cheia.
Are Ravelon un ecran de blocare?
Nu implicit: Ravelon se deschide direct la hosturi. Dacă vrei unul, pornește blocarea cu parola de criptare sau o master passphrase. Atunci trebuie să deblochezi Ravelon și alegi cât poate sta inactiv până se blochează din nou.
Este telemetria pornită implicit?
Nu. Ravelon întreabă o dată după configurare și nu colectează nimic până nu spui da. Te poți răzgândi în setările de confidențialitate, iar adminii pot opri telemetria printr-o politică.
Ce conține jurnalul de diagnostic?
Pornirile aplicației, pașii conexiunii SSH, verificările cheilor de host și erorile, împreună cu adrese de host, porturi, nume de utilizator și amprente. Niciodată parole, chei, passphrase-uri, input sau output de terminal sau conversații AI.
Începe
Încearcă-l în propriul workspace.
Aplicația desktop este gratuită, fără restricții: seiful criptat, terminalul, SFTP și asistentul sunt toate incluse. Plătești doar dacă vrei sincronizare între dispozitive.
Funcții conexe
Seif și sincronizare
Criptat pe dispozitivul tău înainte de sincronizare, iar fiecare dispozitiv nou are nevoie de OK-ul tău.
Terminal SSH
SSH cu parolele și cheile păstrate într-un seif criptat.
Pentru companii
Politică de mașină, proxy-uri de companie, jurnale de diagnostic și pachete pentru distribuire.
Seifuri de echipă
Seifuri criptate partajate, cu rolurile din echipă și din seif ținute separat.