Cassaforte e sicurezza
Cifratura
La password principale passa per Argon2id sul dispositivo. Ne escono una chiave di autenticazione (il server ne riceve un hash) e una chiave della cassaforte che non lascia mai il dispositivo. Ogni elemento della cassaforte (host, chiave, identità, snippet, connessione a un database) viene sigillato con XChaCha20-Poly1305 prima di partire per la sincronizzazione.
Il server non può né leggere i tuoi host né reimpostare la tua password.
Chiave di recupero
Mostrata una sola volta alla creazione dell'account. Solo lei permette di recuperare la cassaforte se perdi la password. Si può rigenerare in Impostazioni › Account. Senza la password e la chiave di recupero i dati sono persi: per scelta progettuale.
Autenticazione a due fattori
Impostazioni › Account › Autenticazione a due fattori: TOTP con codici di backup. È richiesta per aggiungere un secondo dispositivo, per il terminale remoto e per il connettore Claude. Anche l'accesso a app.konsolity.com e admin.konsolity.com la richiede.
Blocco dell'app
Impostazioni › Sicurezza: Face ID, Touch ID o password principale quando l'app torna in primo piano, con il contenuto nascosto. Su computer è disponibile lo sblocco rapido tramite il portachiavi di sistema.
Chiavi SSH
Le chiavi private restano cifrate nella cassaforte; un agente interno firma per le sessioni senza mai consegnare la chiave. I log di connessione vengono ripuliti: mai una password, una chiave o il testo di un comando.
Dispositivi
Impostazioni › Account › Dispositivi, oppure app.konsolity.com: ogni dispositivo, la sua piattaforma, l'ultima attività, il Paese. Revocare un dispositivo lo disconnette e ne rimuove le chiavi ovunque.