Kluis en beveiliging
Versleuteling
Het hoofdwachtwoord gaat op het apparaat door Argon2id. Daaruit komen een authenticatiesleutel (de server ontvangt daar een hash van) en een kluissleutel die het apparaat nooit verlaat. Elk item in de kluis (host, sleutel, identiteit, snippet, databaseverbinding) wordt met XChaCha20-Poly1305 verzegeld voordat het voor synchronisatie vertrekt.
De server kan je hosts niet lezen en je wachtwoord niet resetten.
Herstelsleutel
Eén keer getoond bij het aanmaken van het account. Alleen daarmee herstel je de kluis als je het wachtwoord kwijt bent. Je kunt hem opnieuw genereren onder Instellingen › Account. Zonder het wachtwoord en de herstelsleutel zijn de gegevens verloren: dat is zo ontworpen.
Tweestapsverificatie
Instellingen › Account › Tweestapsverificatie: TOTP met back-upcodes. Vereist om een tweede apparaat toe te voegen, voor de terminal op afstand en voor de Claude-connector. Ook bij het inloggen op app.konsolity.com en admin.konsolity.com wordt erom gevraagd.
App-vergrendeling
Instellingen › Beveiliging: Face ID, Touch ID of hoofdwachtwoord wanneer de app weer op de voorgrond komt, met de inhoud verborgen. Op de desktop wordt snel ontgrendelen via de sleutelbos van het systeem aangeboden.
SSH-sleutels
Privésleutels blijven versleuteld in de kluis; een interne agent ondertekent voor de sessies zonder de sleutel ooit af te geven. Verbindingslogboeken worden geschoond: nooit een wachtwoord, een sleutel of de tekst van een opdracht.
Apparaten
Instellingen › Account › Apparaten, of app.konsolity.com: elk apparaat, zijn platform, laatste activiteit, land. Een apparaat intrekken logt het uit en verwijdert zijn sleutels overal.