Безпека
Сховище та безпека з’єднань
Зберігайте хости, паролі й ключі в зашифрованому сховищі, перевіряйте ідентичність серверів і вибирайте режим блокування.
Зареєструватися безкоштовно
01
Шифрування сховища
Хости, паролі, парольні фрази ключів та імпортовані ключі зберігаються в одному файлі, зашифрованому AES-256-GCM. Під час збереження спершу записується повна заміна, а потім оновлюється файл сховища.
- Автоматично (за замовчуванням): ключ лежить у файлі поруч зі сховищем, і Ravelon відкривається без запитань
- Блокування паролем шифрування: ключ виводиться з вашого пароля шифрування синхронізації за допомогою Argon2id
- Майстер-фраза: та сама ідея, але з фразою лише для цього сховища й без облікового запису
- Інтерфейс ніколи не бачить збереженого секрету, лише те, чи він є
02
Режими захисту сховища
В автоматичному режимі Ravelon відкривається без запитань, а шифрування не пускає ваші збережені паролі в резервні копії, папки з хмарною синхронізацією та пакети для підтримки. Воно не захищає від інших програм, що працюють під вашим обліковим записом користувача, бо файл ключа доступний і їм. Для цього увімкніть блокування паролем шифрування або майстер-фразу.
Якщо сховище не вдається відкрити, Ravelon показує способи його відновити. Якщо ви починаєте заново, нечитабельний файл архівується поруч із новим. Сам Ravelon його не видаляє.
«Захист паролем шифрування або головною парольною фразою.»
03
Автоматичне блокування
З паролем шифрування або майстер-фразою сховище блокується саме через 5 хвилин - 4 години без вводу, а також коли комп'ютер прокидається після довшого сну. ⌘⇧L або Ctrl+Shift+L блокує його одразу. Блокування закриває кожну SSH-сесію разом з її тунелями й передачею файлів, а також кожен віддалений робочий стіл.
- Скопійований ключ для командного доступу видаляється з буфера обміну через 30 секунд
- Адміністратори можуть обмежити час простою політикою
- Ідентичності з паролями та ключами синхронізуються, лише якщо ви це ввімкнете
04
Перевірка ключів хостів
Під час першого підключення Ravelon показує алгоритм ключа хоста та його відбиток SHA-256 і закріплює саме той ключ, якому ви довірилися, для всіх наступних підключень. Змінений ключ отримує діалог, який виглядає інакше й має інакше підписані кнопки, бо з боку клієнта перевстановлений сервер і спроба перехоплення виглядають однаково.
- Кожен jump host перевіряється за власним закріпленим ключем
- Перенесіть наявні закріплені ключі з ~/.ssh/known_hosts
- VNC з перевіреними сертифікатами TLS
- RDP з TLS і Network Level Authentication
05
Діагностика та дані використання
Діагностичний лог записує кроки підключення та помилки. Він ніколи не містить паролів, ключів, вводу чи виводу термінала або розмов з ШІ. Статистика використання збирається лише після вашої згоди, і ви можете побачити, що збережено, експортувати це або стерти все для цього встановлення.
Оновлення десктопа перевіряються перед встановленням, а ви вирішуєте, чи встановлюються вони самі. Якщо ви встановили пакет .deb або .rpm у Linux, оновленнями займається ваш менеджер пакетів.
«Достатньо, щоб розібратися з підключенням, без паролів, ключів і вмісту термінала.»
FAQ
Часті запитання
Чи може Ravelon прочитати моє сховище?
Ні. Сховище шифрується на вашому пристрої. Під час синхронізації сервер зберігає лише шифротекст і ніколи не отримує ключа.
Чи має Ravelon екран блокування?
За замовчуванням ні: Ravelon одразу відкриває ваші хости. Якщо хочете блокування, увімкніть блокування паролем шифрування або майстер-фразу. Тоді Ravelon треба буде розблоковувати, а ви обираєте, скільки часу він може простоювати, перш ніж знову заблокується.
Чи увімкнена телеметрія за замовчуванням?
Ні. Ravelon питає один раз після налаштування й нічого не збирає, доки ви не погодитеся. Передумати можна в налаштуваннях приватності, а адміністратори можуть вимкнути телеметрію політикою.
Що містить діагностичний лог?
Запуски застосунку, кроки SSH-підключення, перевірки ключів хостів і помилки, разом з адресами хостів, портами, іменами користувачів і відбитками. Ніколи паролі, ключі, парольні фрази, ввід чи вивід термінала або розмови з ШІ.
Почати
Спробуйте у власному робочому просторі.
Десктопний застосунок безкоштовний і нічого не приховує: зашифроване сховище, термінал, SFTP і асистент - усе включено. Платите лише тоді, коли потрібна синхронізація між пристроями.
Пов’язані функції
Сховище й синхронізація
Шифрується на твоєму пристрої до синхронізації, а кожен новий пристрій потребує твого схвалення.
SSH-термінал
SSH, де паролі й ключі зберігаються в зашифрованому сховищі.
Для компаній
Політика машини, корпоративні проксі, діагностичні логи та пакети для розгортання.
Командні сховища
Спільні зашифровані сховища, де ролі в команді й ролі у сховищі розділені.