Güvenlik
Kasa ve bağlantı güvenliği
Ana makineleri, parolaları ve anahtarları şifreli kasada tutun, sunucu kimliklerini doğrulayın ve kasa kilit modunu seçin.
Ücretsiz kaydol
01
Kasa şifrelemesi
Ana makineler, parolalar, anahtar parolaları ve içe aktarılan anahtarlar AES-256-GCM ile şifreli tek dosyada saklanır. Her kayıt, kasa dosyasını güncellemeden önce tam bir yedek dosya yazar.
- Otomatik (varsayılan): anahtar kasanın yanındaki bir dosyada durur ve Ravelon sormadan açılır
- Şifreleme parolası kilidi: anahtar, senkronizasyon şifreleme parolanızdan Argon2id ile türetilir
- Ana parola ifadesi: aynı fikir, yalnızca bu kasa için bir parola ifadesiyle ve hesap gerekmeden
- Arayüz kayıtlı bir gizli bilgiyi asla görmez, yalnızca var olup olmadığını bilir
02
Kasa koruma modları
Otomatik modda Ravelon sormadan açılır, şifreleme de kayıtlı parolalarınızı yedeklerin, bulutla senkronize klasörlerin ve destek paketlerinin dışında tutar. Kullanıcı hesabınız altında çalışan diğer programlara karşı korumaz, çünkü anahtar dosyası onların da erişebileceği yerdedir. Bunun için şifreleme parolası kilidini ya da ana parola ifadesini açın.
Bir kasa açılamazsa Ravelon onu kurtarmanın yollarını gösterir. Baştan başlarsanız okunamayan dosya yenisinin yanında arşivlenir. Ravelon onu kendiliğinden silmez.
“Şifreleme parolası veya ana parola ile koruma.”
03
Otomatik kilitleme
Şifreleme parolası ya da ana parola ifadesiyle kasa, 5 dakika ile 4 saat arası girdi olmadığında ve bilgisayarınız uzun bir uykudan uyandığında kendini kilitler. ⌘⇧L veya Ctrl+Shift+L onu hemen kilitler. Kilitlemek tüneller ve dosya aktarımları dahil her SSH oturumunu ve her uzak masaüstünü kapatır.
- Kopyalanan ekip paylaşım anahtarı 30 saniye sonra panodan silinir
- Yöneticiler boşta kalma süresini bir politikayla sınırlayabilir
- Parola ve anahtar içeren kimlikler yalnızca siz açarsanız senkronize edilir
04
Ana makine anahtarı doğrulaması
İlk bağlantıda Ravelon host anahtarının algoritmasını ve SHA-256 parmak izini gösterir ve sonraki her bağlantı için tam olarak güvendiğiniz anahtarı sabitler. Değişmiş bir anahtar, farklı görünen ve düğmeleri farklı yazılmış bir pencere getirir, çünkü istemci tarafından bakınca yeniden kurulmuş bir sunucu ile bir araya girme girişimi tıpatıp aynı görünür.
- Her jump host kendi sabitlemesine göre kontrol edilir
- Mevcut sabitlemelerinizi ~/.ssh/known_hosts dosyasından getirin
- Doğrulanmış TLS sertifikalarıyla VNC
- TLS ve Ağ Düzeyinde Kimlik Doğrulama ile RDP
05
Tanılama ve kullanım verileri
Tanılama günlüğü bağlantı adımlarını ve hataları not eder. Asla parola, anahtar, terminal girdisi veya çıktısı ya da yapay zeka konuşması içermez. Kullanım istatistikleri yalnızca siz onay verdikten sonra toplanır, ne saklandığını görebilir, dışa aktarabilir ya da bu kurulum için her şeyi silebilirsiniz.
Masaüstü güncellemeleri yüklenmeden önce doğrulanır, kendiliğinden yüklenip yüklenmeyeceklerine siz karar verirsiniz. Linux'ta .deb veya .rpm paketini yüklediyseniz güncellemeleri bunun yerine paket yöneticiniz halleder.
“Bir bağlantıda hata ayıklamaya yetecek kadar, parola, anahtar ya da terminal içeriği olmadan.”
SSS
Sık sorulan sorular
Ravelon kasamı okuyabilir mi?
Hayır. Kasa cihazınızda şifrelenir. Senkronizasyonda sunucu yalnızca şifreli veriyi saklar ve anahtarı asla almaz.
Ravelon'un kilit ekranı var mı?
Varsayılan olarak hayır: Ravelon doğrudan hostlarınızla açılır. İsterseniz şifreleme parolası kilidini ya da ana parola ifadesini açın. O zaman Ravelon'un kilidini açmanız gerekir ve tekrar kilitlenmeden önce ne kadar boşta kalabileceğini siz seçersiniz.
Telemetri varsayılan olarak açık mı?
Hayır. Ravelon kurulumdan sonra bir kez sorar ve siz evet diyene kadar hiçbir şey toplamaz. Fikrinizi gizlilik ayarlarından değiştirebilirsiniz, yöneticiler de telemetriyi bir politikayla kapatabilir.
Tanılama günlüğü neleri içerir?
Uygulama başlatmaları, SSH bağlantı adımları, host anahtarı kontrolleri ve hatalar, ayrıca host adresleri, portlar, kullanıcı adları ve parmak izleri. Parolalar, anahtarlar, parola ifadeleri, terminal girdisi veya çıktısı ya da yapay zeka konuşmaları asla.
Başlayın
Hemen deneyin, kendi çalışma alanınızda.
Masaüstü uygulaması ücretsizdir ve hiçbir şey kısıtlanmaz: şifreli kasa, terminal, SFTP ve asistan dahildir. Yalnızca cihazlar arasında senkronizasyon isterseniz ödersiniz.
İlgili özellikler
Kasa ve senkronizasyon
Senkronizasyondan önce cihazınızda şifrelenir; her yeni cihaz sizin onayınızı gerektirir.
SSH terminali
Parolalarınız ve anahtarlarınız şifreli bir kasada duran SSH.
Şirketler için
Dağıtım için makine politikası, kurumsal proxy'ler, tanılama günlükleri ve paketler.
Ekip kasaları
Paylaşılan şifreli kasalar, ekip rolleri ve kasa rolleri birbirinden ayrı.