Безбедност
Трезор и безбедност веза
Чувај хостове, лозинке и кључеве у шифрованом трезору, провери идентитете сервера и одабери начин закључавања трезора.
Региструј се бесплатно
01
Шифровање трезора
Хостови, лозинке, приступне фразе кључева и увезени кључеви похрањени су у једној датотеци шифрованој с AES-256-GCM. Свако спремање прво записује потпуну замјену, а тек затим ажурира датотеку трезора.
- Аутоматски (подразумевано): кључ стоји у фајлу поред трезора и Ravelon се отвара без питања
- Закључавање лозинком за шифровање: кључ се изводи из лозинке за шифровање синхронизације помоћу Argon2id
- Главна passphrase: иста идеја, са passphrase-ом само за овај трезор и без потребе за налогом
- Интерфејс никада не види сачувану тајну, само да ли постоји
02
Начини заштите трезора
У аутоматском режиму Ravelon се отвара без питања, а шифровање држи ваше сачуване лозинке ван резервних копија, фасцикли синхронизованих са cloud-ом и пакета за подршку. Не штити од других програма који раде под вашим корисничким налогом, јер је фајл са кључем и њима доступан. За то укључите закључавање лозинком за шифровање или главну passphrase.
Ако трезор не може да се отвори, Ravelon вам показује начине да га повратите. Ако почнете испочетка, нечитљиви фајл се архивира поред новог. Ravelon га сам не брише.
„Заштита лозинком за шифровање или главном приступном фразом.“
03
Аутоматско закључавање
Са лозинком за шифровање или главном passphrase трезор се сам закључава после 5 минута до 4 сата без уноса, као и када се рачунар пробуди из дужег спавања. ⌘⇧L или Ctrl+Shift+L га одмах закључава. Закључавање затвара сваку SSH сесију, укључујући њене тунеле и преносе фајлова, и сваку удаљену радну површину.
- Копирани кључ за тимско дељење се брише из клипборда после 30 секунди
- Администратори могу полисом да ограниче време неактивности
- Идентитети са лозинкама и кључевима се синхронизују само ако то укључите
04
Провера кључева хостова
При првом повезивању Ravelon вам приказује алгоритам кључа хоста и SHA-256 отисак и закачињује тачно кључ коме сте поверовали, за свако следеће повезивање. Промењен кључ добија дијалог који изгледа другачије и има другачије формулисана дугмад, јер са стране клијента поново подигнут сервер и покушај пресретања изгледају потпуно исто.
- Сваки jump хост се проверава према сопственом закаченом кључу
- Пренесите постојеће закачене кључеве из ~/.ssh/known_hosts
- VNC са провереним TLS сертификатима
- RDP са TLS-ом и Network Level Authentication
05
Дијагностика и подаци о кориштењу
Дијагностички лог бележи кораке повезивања и грешке. Никада не садржи лозинке, кључеве, унос или излаз терминала, нити AI разговоре. Статистика коришћења се прикупља тек када пристанете, а можете да видите шта је сачувано, да то извезете или обришете све за ову инсталацију.
Ажурирања за десктоп се проверавају пре инсталације, а ви одлучујете да ли се инсталирају сама. Ако сте на Linux-у инсталирали .deb или .rpm пакет, ажурирањима уместо тога управља ваш менаџер пакета.
„Довољно да се отклони проблем са везом, без лозинки, кључева и садржаја терминала.“
Питања
Честа питања
Може ли Ravelon да чита мој трезор?
Не. Трезор се шифрује на вашем уређају. Уз синхронизацију сервер чува само шифровани садржај и никада не добија кључ.
Да ли Ravelon има екран за закључавање?
Не подразумевано: Ravelon се отвара директно на ваше хостове. Ако желите закључавање, укључите закључавање лозинком за шифровање или главну passphrase. Тада морате да откључате Ravelon и бирате колико дуго сме да стоји неактиван пре него што се поново закључа.
Да ли је телеметрија подразумевано укључена?
Не. Ravelon пита једном после подешавања и не прикупља ништа док не кажете да. Одлуку можете да промените у подешавањима приватности, а администратори могу полисом да искључе телеметрију.
Шта садржи дијагностички лог?
Покретања апликације, кораке SSH повезивања, провере кључева хостова и грешке, уз адресе хостова, портове, корисничка имена и отиске. Никада лозинке, кључеве, passphrase, унос или излаз терминала, нити AI разговоре.
Почните
Испробајте у свом радном окружењу.
Десктоп апликација је бесплатна и ништа није ускраћено: шифровани трезор, терминал, SFTP и асистент су укључени. Плаћате само ако желите синхронизацију између уређаја.
Повезане функције
Трезор и синхронизација
Шифровано на твом уређају пре синхронизације, а сваки нови уређај тражи твоје одобрење.
SSH терминал
SSH са лозинкама и кључевима у шифрованом трезору.
За компаније
Полиса рачунара, корпоративни проксији, дијагностички логови и пакети за увођење.
Тимски трезори
Заједнички шифровани трезори, са одвојеним улогама у тиму и у трезору.