Hvelv og sikkerhet
Kryptering
Hovedpassordet går gjennom Argon2id på enheten. Ut kommer en autentiseringsnøkkel (serveren mottar en hash av den) og en hvelvnøkkel som aldri forlater enheten. Hvert element i hvelvet (vert, nøkkel, identitet, snutt, databasetilkobling) forsegles med XChaCha20-Poly1305 før det sendes til synkronisering.
Serveren kan verken lese vertene dine eller tilbakestille passordet ditt.
Gjenopprettingsnøkkel
Vises én gang når kontoen opprettes. Bare den gjenoppretter hvelvet hvis passordet går tapt. Den kan lages på nytt under Innstillinger › Konto. Uten passordet og gjenopprettingsnøkkelen er dataene tapt: det er med vilje.
Tofaktorautentisering
Innstillinger › Konto › Tofaktorautentisering: TOTP med reservekoder. Det kreves for å legge til en ny enhet, for fjernterminalen og for Claude-koblingen. Pålogging på app.konsolity.com og admin.konsolity.com ber også om det.
Applås
Innstillinger › Sikkerhet: Face ID, Touch ID eller hovedpassord når appen kommer tilbake i forgrunnen, med innholdet skjult. På datamaskin tilbys rask opplåsing via systemets nøkkelring.
SSH-nøkler
Private nøkler forblir kryptert i hvelvet; en intern agent signerer for øktene uten noen gang å gi fra seg nøkkelen. Tilkoblingslogger sladdes: aldri et passord, en nøkkel eller teksten i en kommando.
Enheter
Innstillinger › Konto › Enheter, eller app.konsolity.com: hver enhet, plattformen, siste aktivitet, land. Når du tilbakekaller en enhet, logges den ut og nøklene dens fjernes overalt.