Säkerhet
Valv och anslutningssäkerhet
Förvara värdar, lösenord och nycklar i ett krypterat valv, verifiera servrars identitet och välj låsläge för valvet.
Registrera dig gratis
01
Valvkryptering
Värdar, lösenord, nyckellösenfraser och importerade nycklar lagras i en AES-256-GCM-krypterad fil. Varje sparning skriver en fullständig ersättning innan valvfilen uppdateras.
- Automatiskt (standard): nyckeln ligger i en fil bredvid valvet och Ravelon öppnas utan att fråga
- Lås med krypteringslösenord: nyckeln härleds från ditt krypteringslösenord för synk med Argon2id
- Huvudlösenfras: samma idé, med en lösenfras bara för det här valvet och utan konto
- Gränssnittet ser aldrig en sparad hemlighet, bara om det finns en
02
Valvets skyddslägen
I automatiskt läge öppnas Ravelon utan att fråga, och krypteringen håller dina sparade lösenord borta från backuper, molnsynkade mappar och supportpaket. Den skyddar inte mot andra program som körs under ditt användarkonto, eftersom nyckelfilen också är inom deras räckhåll. För det slår du på lås med krypteringslösenord eller en huvudlösenfras.
Om ett valv inte kan öppnas visar Ravelon hur du kan återställa det. Om du börjar om arkiveras den oläsbara filen bredvid den nya. Ravelon raderar den inte på egen hand.
”Lösenordsskydd med krypteringslösenord eller huvudlösenfras.”
03
Automatisk låsning
Med ett krypteringslösenord eller en huvudlösenfras låser valvet sig självt efter 5 minuter till 4 timmar utan inmatning, och när datorn vaknar efter en längre viloperiod. ⌘⇧L eller Ctrl+Shift+L låser det direkt. Låsning stänger alla SSH-sessioner, inklusive deras tunnlar och filöverföringar, och alla fjärrskrivbord.
- En kopierad delningsnyckel för team rensas från urklipp efter 30 sekunder
- Admins kan sätta ett tak för inaktiv tid med en policy
- Identiteter med lösenord och nycklar synkas bara om du slår på det
04
Verifiering av värdnycklar
Vid första anslutningen visar Ravelon hostnyckelns algoritm och SHA-256-fingeravtryck och pinnar exakt den nyckel du litade på, för alla senare anslutningar. En ändrad nyckel får en dialog som ser annorlunda ut och har annorlunda formulerade knappar, eftersom en ombyggd server och ett avlyssningsförsök ser exakt likadana ut från klientens sida.
- Varje jump host kontrolleras mot sin egen pinning
- Ta med dina befintliga pinningar från ~/.ssh/known_hosts
- VNC med verifierade TLS-certifikat
- RDP med TLS och Network Level Authentication
05
Diagnostik och användningsdata
Diagnosloggen noterar anslutningssteg och fel. Den innehåller aldrig lösenord, nycklar, terminalens in- eller utdata eller AI-konversationer. Användningsstatistik samlas bara in när du har godkänt det, och du kan se vad som lagras, exportera det eller radera allt för den här installationen.
Uppdateringar för skrivbordsappen verifieras innan de installeras, och du bestämmer om de installeras automatiskt. Om du installerade .deb- eller .rpm-paketet på Linux sköter din pakethanterare uppdateringarna i stället.
”Tillräckligt för att felsöka en anslutning, utan lösenord, nycklar eller terminalinnehåll.”
FAQ
Vanliga frågor
Kan Ravelon läsa mitt valv?
Nej. Valvet krypteras på din enhet. Med synk lagrar servern bara chiffertext och får aldrig nyckeln.
Har Ravelon en låsskärm?
Inte som standard: Ravelon öppnas direkt till dina hostar. Om du vill ha ett slår du på lås med krypteringslösenord eller en huvudlösenfras. Då måste du låsa upp Ravelon, och du väljer hur länge det får vara inaktivt innan det låses igen.
Är telemetri påslagen som standard?
Nej. Ravelon frågar en gång efter installationen och samlar inget förrän du säger ja. Du kan ändra dig i integritetsinställningarna, och admins kan stänga av telemetri med en policy.
Vad innehåller diagnosloggen?
Appstarter, steg i SSH-anslutningen, kontroller av hostnycklar och fel, tillsammans med hostadresser, portar, användarnamn och fingeravtryck. Aldrig lösenord, nycklar, lösenfraser, terminalens in- eller utdata eller AI-konversationer.
Kom igång
Testa i din egen arbetsyta.
Skrivbordsappen är gratis, utan att något hålls tillbaka: det krypterade valvet, terminalen, SFTP och assistenten ingår. Du betalar bara om du vill ha synk mellan enheter.
Relaterade funktioner
Valv & synk
Krypterat på din enhet innan det synkas, och varje ny enhet behöver ditt OK.
SSH-terminal
SSH med dina lösenord och nycklar i ett krypterat valv.
För företag
Maskinpolicy, företagsproxyer, diagnosloggar och paket för utrullning.
Teamvalv
Delade krypterade valv, med teamroller och valvroller åtskilda.