Tresor und Sicherheit
Verschlüsselung
Das Master-Passwort durchläuft auf dem Gerät Argon2id. Daraus entstehen ein Authentifizierungsschlüssel (der Server erhält einen Hash davon) und ein Tresorschlüssel, der das Gerät nie verlässt. Jeder Eintrag des Tresors (Host, Schlüssel, Identität, Snippet, Datenbankverbindung) wird mit XChaCha20-Poly1305 versiegelt, bevor er zur Synchronisierung das Gerät verlässt.
Der Server kann weder Ihre Hosts lesen noch Ihr Passwort zurücksetzen.
Wiederherstellungsschlüssel
Wird bei der Kontoerstellung einmal angezeigt. Nur er stellt den Tresor wieder her, wenn das Passwort verloren geht. Er kann unter Einstellungen › Konto neu erzeugt werden. Ohne Passwort und Wiederherstellungsschlüssel sind die Daten verloren: Das ist so gewollt.
Zwei-Faktor-Authentifizierung
Einstellungen › Konto › Zwei-Faktor-Authentifizierung: TOTP mit Backup-Codes. Sie ist erforderlich, um ein zweites Gerät hinzuzufügen, für das Fernterminal und für den Claude-Connector. Auch die Anmeldung bei app.konsolity.com und admin.konsolity.com fragt danach.
App-Sperre
Einstellungen › Sicherheit: Face ID, Touch ID oder Master-Passwort, wenn die App wieder in den Vordergrund kommt, mit verdecktem Inhalt. Auf dem Desktop wird das schnelle Entsperren über den Schlüsselbund des Systems angeboten.
SSH-Schlüssel
Private Schlüssel bleiben verschlüsselt im Tresor; ein interner Agent signiert für die Sitzungen, ohne den Schlüssel je herauszugeben. Verbindungsprotokolle werden bereinigt: nie ein Passwort, ein Schlüssel oder der Text eines Befehls.
Geräte
Einstellungen › Konto › Geräte oder app.konsolity.com: jedes Gerät, seine Plattform, letzte Aktivität, Land. Wenn Sie ein Gerät widerrufen, wird es abgemeldet und seine Schlüssel werden überall entfernt.