Prejsť na obsah

Ravelon ID

SSH kľúče na jednej adrese

Vyberieš si handle a Ravelon zverejní verejné SSH kľúče tvojich zariadení na id.ravelon.app/@handle. Po jednom príkaze na serveri sa môže prihlásiť každé z týchto zariadení. Už nemusíš kopírovať kľúče z počítača na počítač.

Zaregistrovať sa zadarmo
Nastavenia Ravelon ID pre prezývku a zverejnenie verejných kľúčov zariadení
Ravelon ID

01

Adresa verejných kľúčov

Zapni Ravelon ID v aplikácii na počítači alebo iPhone. Zariadenie si vytvorí vlastný kľúč Ed25519, súkromnú časť si nechá a verejnú zverejní pod tvojím handle. Každé zariadenie, na ktorom to zapneš, skončí na tej istej adrese.

Pre curl je adresa jednoducho súbor authorized_keys, takže tento jeden riadok dostane na server všetky kľúče: mkdir -p ~/.ssh && chmod 700 ~/.ssh && curl -fsS https://id.ravelon.app/@handle >> ~/.ssh/authorized_keys. V prehliadači tá istá adresa ukáže kľúče s ich odtlačkami.

  • Jeden kľúč Ed25519 na zariadenie, vytvorený v zariadení
  • Desktopová aplikácia na Windows, macOS a Linux a aplikácia pre iPhone a iPad
  • Čistý text pre curl, čitateľná stránka pre prehliadače
  • Súčasť Pro

02

Existujúce kľúče

Už máš kľúč Ed25519 na notebooku alebo build stroji? Vlož jeho verejnú časť do účtu pod Ravelon ID a pomenuj ho. Potom bude vedľa kľúčov tvojich zariadení. Ravelon nikdy nežiada súkromný kľúč a takto pridaný kľúč zostane, kým ho neodstrániš.

„Tvoje zariadenia opúšťajú len verejné kľúče.“

03

Overovanie SSH

So zapnutým Ravelon ID ponúkne každé SSH pripojenie najprv kľúč zariadenia. Ak ho server nepozná, aplikácia pokračuje heslom alebo kľúčom, ktorý máš pre daný host uložený. Servery bez tvojho Ravelon ID sa správajú presne ako predtým.

„So zapnutým Ravelon ID ponúkne každé SSH pripojenie najprv kľúč zariadenia. Ak ho server nepozná, aplikácia pokračuje heslom alebo kľúčom, ktorý máš pre daný host uložený. Servery bez tvojho Ravelon ID sa správajú presne ako predtým.“

04

Odstránenie kľúčov

Každý nový kľúč ti pošle e-mail. Odhlásením zariadenia zmizne jeho kľúč z tvojej adresy a akýkoľvek kľúč môžeš odstrániť v účte alebo v aplikáciách. Na serveri končí každý riadok z tvojho Ravelon ID na ravelon-id:@handle, takže ich ľahko nájdeš a zmažeš.

  • E-mailové upozornenie na každý nový kľúč
  • So zapnutým dvojfaktorovým overením môže kľúč zverejniť len relácia, ktorá ním prešla
  • Handle, ktorého sa vzdáš, zostane rezervovaný pre teba, nikto iný si ho nevezme

FAQ

Časté otázky

Potrebujem na Ravelon ID Ravelon Pro?

Áno. Ravelon ID je súčasťou Pro aj aktívnej skúšobnej verzie Pro.

Aké kľúče môžem pridať?

Verejné kľúče Ed25519, aké vytvára ssh-keygen -t ed25519 a aké prijíma každý súčasný OpenSSH server. Vlož riadok zo súboru .pub.

Ako odoberiem prístup k serveru?

Odstráň kľúč vo svojom účte alebo v aplikácii a servery, ktoré načítavajú tvoju adresu, ho prestanú dostávať. Riadky, ktoré už sú v authorized_keys na serveri, zostanú, kým ich nezmažeš; všetky končia na ravelon-id:@handle.

Vidí Ravelon moje súkromné kľúče?

Nie. Kľúče zariadení sa vytvárajú v zariadení a ich súkromná časť tam zostáva. Pri kľúčoch, ktoré pridáš, vkladáš len verejnú časť. Adresa neposkytuje nič okrem verejných kľúčov.