Seif și securitate
Criptare
Parola principală trece prin Argon2id pe dispozitiv. Rezultă o cheie de autentificare (serverul primește un hash al acesteia) și o cheie a seifului care nu părăsește niciodată dispozitivul. Fiecare element din seif (gazdă, cheie, identitate, fragment, conexiune la o bază de date) este sigilat cu XChaCha20-Poly1305 înainte de a pleca la sincronizare.
Serverul nu vă poate citi gazdele și nici reseta parola.
Cheie de recuperare
Afișată o singură dată la crearea contului. Doar ea recuperează seiful dacă parola este pierdută. Poate fi regenerată din Setări › Cont. Fără parolă și fără cheia de recuperare, datele sunt pierdute: prin concepție.
Autentificare în doi pași
Setări › Cont › Autentificare în doi pași: TOTP cu coduri de rezervă. Este necesară pentru a adăuga un al doilea dispozitiv, pentru terminalul la distanță și pentru conectorul Claude. Conectarea la app.konsolity.com și admin.konsolity.com o cere de asemenea.
Blocarea aplicației
Setări › Securitate: Face ID, Touch ID sau parola principală când aplicația revine în prim-plan, cu conținutul mascat. Pe desktop se oferă deblocarea rapidă prin portofelul de chei al sistemului.
Chei SSH
Cheile private rămân criptate în seif; un agent intern semnează pentru sesiuni fără a preda vreodată cheia. Jurnalele de conexiune sunt curățate: niciodată o parolă, o cheie sau textul unei comenzi.
Dispozitive
Setări › Cont › Dispozitive sau app.konsolity.com: fiecare dispozitiv, platforma sa, ultima activitate, țara. Revocarea unui dispozitiv îl deconectează și îi elimină cheile peste tot.