Kasa ve güvenlik
Şifreleme
Ana parola cihazda Argon2id işleminden geçer. Bundan bir kimlik doğrulama anahtarı (sunucu bunun bir özetini alır) ve cihazdan asla çıkmayan bir kasa anahtarı elde edilir. Kasadaki her öğe (sunucu, anahtar, kimlik, parçacık, veritabanı bağlantısı) senkronizasyon için gönderilmeden önce XChaCha20-Poly1305 ile mühürlenir.
Sunucu ne sunucularınızı okuyabilir ne de parolanızı sıfırlayabilir.
Kurtarma anahtarı
Hesap oluşturulurken yalnızca bir kez gösterilir. Parola kaybolursa kasayı yalnızca o kurtarabilir. Ayarlar › Hesap bölümünden yeniden oluşturulabilir. Parola ve kurtarma anahtarı olmadan veriler kaybolur: bu bilinçli bir tasarım tercihidir.
İki faktörlü kimlik doğrulama
Ayarlar › Hesap › İki faktörlü kimlik doğrulama: yedek kodlarla birlikte TOTP. İkinci bir cihaz eklemek, uzak terminal ve Claude bağlayıcısı için gereklidir. app.konsolity.com ve admin.konsolity.com adreslerinde giriş yaparken de istenir.
Uygulama kilidi
Ayarlar › Güvenlik: uygulama yeniden ön plana geldiğinde içerik gizlenerek Face ID, Touch ID veya ana parola istenir. Masaüstünde sistem anahtarlığı üzerinden hızlı kilit açma sunulur.
SSH anahtarları
Özel anahtarlar kasada şifreli olarak kalır; dahili bir ajan, anahtarı hiçbir zaman dışarı vermeden oturumlar için imzalama yapar. Bağlantı günlükleri arındırılır: asla parola, anahtar veya komut metni içermez.
Cihazlar
Ayarlar › Hesap › Cihazlar veya app.konsolity.com: tüm cihazlar, platformları, son etkinlikleri, ülkeleri. Bir cihazı iptal etmek onun oturumunu kapatır ve anahtarlarını her yerden kaldırır.