Bezpečnosť
Trezor a zabezpečenie pripojení
Ukladaj hosty, heslá a kľúče do šifrovaného trezoru, overuj totožnosť serverov a vyber režim zamykania trezoru.
Zaregistrovať sa zadarmo
01
Šifrovanie trezoru
Hosty, heslá, prístupové frázy kľúčov a importované kľúče sú v jednom súbore šifrovanom AES-256-GCM. Každé uloženie zapíše úplnú náhradu pred aktualizáciou súboru trezoru.
- Automaticky (predvolené): kľúč je v súbore vedľa trezoru a Ravelon sa otvorí bez pýtania
- Zámok šifrovacím heslom: kľúč sa odvodí z tvojho šifrovacieho hesla pre sync cez Argon2id
- Master passphrase: rovnaký princíp, s passphrase len pre tento trezor a bez potreby účtu
- Rozhranie nikdy nevidí uložené tajomstvo, len to, či nejaké existuje
02
Režimy ochrany trezoru
V automatickom režime sa Ravelon otvorí bez pýtania a šifrovanie drží tvoje uložené heslá mimo záloh, priečinkov synchronizovaných do cloudu a balíkov pre podporu. Nechráni však pred inými programami bežiacimi pod tvojím používateľským účtom, pretože k súboru s kľúčom sa dostanú aj ony. Na to zapni zámok šifrovacím heslom alebo master passphrase.
Ak sa trezor nedá otvoriť, Ravelon ti ukáže možnosti obnovy. Ak začneš odznova, nečitateľný súbor sa archivuje vedľa nového. Ravelon ho sám nezmaže.
„Ochrana šifrovacím heslom alebo hlavnou prístupovou frázou.“
03
Automatické zamykanie
So šifrovacím heslom alebo master passphrase sa trezor sám zamkne po 5 minútach až 4 hodinách bez vstupu a keď sa počítač prebudí z dlhšieho spánku. ⌘⇧L alebo Ctrl+Shift+L ho zamkne okamžite. Zamknutie ukončí každú SSH reláciu vrátane jej tunelov a prenosov súborov a každú vzdialenú plochu.
- Skopírovaný kľúč na zdieľanie v tíme sa zo schránky vymaže po 30 sekundách
- Administrátori môžu čas nečinnosti obmedziť politikou
- Identity s heslami a kľúčmi sa synchronizujú, len ak to zapneš
04
Overovanie kľúčov hostov
Pri prvom pripojení ti Ravelon ukáže algoritmus a SHA-256 odtlačok kľúča hosta a pre každé ďalšie pripojenie pripne presne ten kľúč, ktorému si dôveroval. Zmenený kľúč dostane dialóg, ktorý vyzerá inak a má inak formulované tlačidlá, pretože zo strany klienta vyzerá prestavaný server a pokus o odpočúvanie úplne rovnako.
- Každý jump host sa overuje voči vlastnému pripnutiu
- Prenes si existujúce pripnutia z ~/.ssh/known_hosts
- VNC s overenými TLS certifikátmi
- RDP s TLS a Network Level Authentication
05
Diagnostika a údaje o používaní
Diagnostický log zaznamenáva kroky pripojenia a chyby. Nikdy neobsahuje heslá, kľúče, vstup ani výstup terminálu či konverzácie s AI. Štatistiky používania sa zbierajú, až keď súhlasíš, a môžeš si pozrieť, čo je uložené, exportovať to alebo všetko pre túto inštaláciu vymazať.
Aktualizácie desktopu sa pred inštaláciou overia a ty rozhoduješ, či sa nainštalujú samy. Ak si na Linuxe nainštaloval balík .deb alebo .rpm, o aktualizácie sa namiesto toho stará správca balíkov.
„Dosť na odladenie pripojenia, bez hesiel, kľúčov a obsahu terminálu.“
FAQ
Časté otázky
Môže Ravelon čítať môj trezor?
Nie. Trezor je šifrovaný na tvojom zariadení. Pri synchronizácii server ukladá len šifrovaný text a kľúč nikdy nedostane.
Má Ravelon zamknutú obrazovku?
Predvolene nie: Ravelon sa otvorí rovno s tvojimi hostami. Ak ju chceš, zapni zámok šifrovacím heslom alebo master passphrase. Potom musíš Ravelon odomknúť a vyberieš si, ako dlho môže byť nečinný, kým sa znova zamkne.
Je telemetria predvolene zapnutá?
Nie. Ravelon sa po nastavení raz spýta a nič nezbiera, kým nesúhlasíš. Rozhodnutie môžeš zmeniť v nastaveniach súkromia a administrátori môžu telemetriu vypnúť politikou.
Čo obsahuje diagnostický log?
Štarty aplikácie, kroky SSH pripojenia, kontroly kľúčov hostov a chyby, spolu s adresami hostov, portami, používateľskými menami a odtlačkami. Nikdy heslá, kľúče, passphrase, vstup ani výstup terminálu či konverzácie s AI.
Začni
Vyskúšaj si to vo vlastnom workspace.
Desktopová aplikácia je zadarmo a nič nezadržiava: šifrovaný trezor, terminál, SFTP aj asistent sú v cene. Platíš len vtedy, ak chceš synchronizáciu medzi zariadeniami.
Súvisiace funkcie
Trezor a synchronizácia
Šifrované na tvojom zariadení skôr, než sa synchronizuje, a každé nové zariadenie potrebuje tvoj súhlas.
SSH terminál
SSH s heslami a kľúčmi v šifrovanom trezore.
Pre firmy
Politika počítača, firemné proxy, diagnostické logy a balíky na nasadenie.
Tímové trezory
Zdieľané šifrované trezory, s tímovými rolami oddelenými od rolí v trezore.