Cofre e segurança
Criptografia
A senha mestra passa pelo Argon2id no dispositivo. Dela saem uma chave de autenticação (o servidor recebe um hash dela) e uma chave do cofre que nunca sai do dispositivo. Cada item do cofre (host, chave, identidade, snippet, conexão de banco de dados) é selado com XChaCha20-Poly1305 antes de sair para a sincronização.
O servidor não pode nem ler os seus hosts nem redefinir a sua senha.
Chave de recuperação
Mostrada uma única vez na criação da conta. Só ela recupera o cofre se a senha for perdida. Pode ser gerada novamente em Configurações › Conta. Sem a senha e sem a chave de recuperação, os dados são perdidos: isso é proposital.
Autenticação de dois fatores
Configurações › Conta › Autenticação de dois fatores: TOTP com códigos de backup. Ela é exigida para adicionar um segundo dispositivo, para o terminal remoto e para o conector Claude. O login em app.konsolity.com e admin.konsolity.com também a pede.
Bloqueio do app
Configurações › Segurança: Face ID, Touch ID ou senha mestra quando o app volta ao primeiro plano, com o conteúdo ocultado. No computador, é oferecido o desbloqueio rápido pelo chaveiro do sistema.
Chaves SSH
As chaves privadas ficam criptografadas no cofre; um agente interno assina para as sessões sem nunca entregar a chave. Os logs de conexão são higienizados: nunca uma senha, uma chave ou o texto de um comando.
Dispositivos
Configurações › Conta › Dispositivos, ou app.konsolity.com: cada dispositivo, a sua plataforma, a última atividade, o país. Revogar um dispositivo o desconecta e remove as chaves dele em todos os lugares.