Schlüssel, Personen und Sicherheit
Wie GoTerm Geheimnisse schützt
Ein SSH-Client hält die Schlüssel zu Ihren Servern. GoTerm versiegelt jedes gespeicherte Passwort und jeden Schlüssel, öffnet ihn nur zum Verbinden und zeigt ihn nie wieder.
Aktualisiert am
Auf dieser Seite
So wird ein Geheimnis gespeichert
Jedes Passwort und jeder Schlüssel wird mit einem eigenen Schlüssel versiegelt. Dieser wird noch einmal versiegelt, von einem Hauptschlüssel, der getrennt von der Datenbank liegt. Eine Kopie der Datenbank allein öffnet also nichts.
- Ein neuer Schlüssel bei jedem erneuten Speichern eines Geheimnisses.
- Hauptschlüssel werden gewechselt, ohne ein Geheimnis zu öffnen.
- Ein versiegeltes Geheimnis ist an seinen Workspace und Datensatz gebunden: An anderer Stelle lässt es sich nicht öffnen.
Wann ein Geheimnis geöffnet wird
Das Gateway meldet sich für Sie bei Ihrem Server an. Dafür öffnet es Ihren Schlüssel in diesem Moment im Arbeitsspeicher und lässt ihn los, sobald es angemeldet ist.
- Deshalb nennt sich GoTerm nie Ende-zu-Ende-verschlüsselt: Das Gateway nutzt Ihren Schlüssel, für einen Moment.
- Einmal gespeichert, zeigt der Browser ein Passwort oder einen Schlüssel nicht mehr an. Einen Schlüssel, den GoTerm für Sie erzeugt, können Sie einmal herunterladen, direkt beim Erzeugen.
- Ihre persönlichen Schlüssel gehen nur an Desktops, die Sie bestätigt haben, versiegelt für jeden einzelnen. Die eines Teams verlassen GoTerm nie.
Jedes Gerät bestätigt
Ein Passwort allein lässt keinen neuen Browser herein. Er wartet, bis Sie ihn bestätigen, und Sie können ihn jederzeit entfernen.
Was Sie tun können
- Schauen Sie ab und zu unter Vault in Devices und entfernen Sie, was Sie nicht kennen.
- Wird ein Server neu aufgesetzt, wählen Sie unter Known hosts Forget für seinen alten Schlüssel und verbinden Sie sich erneut.
- Teilen Sie eine Sitzung nur lesend, wenn niemand tippen muss: Das Gateway setzt es durch.
- Ersetzen Sie einen Schlüssel, der durchgesickert sein könnte: Jeder Host, der ihn nutzt, wechselt sofort.
Gut zu wissen
- Ihr Workspace spricht direkt per TLS mit GoTerm. Terminal-Verkehr läuft nie über ein CDN.
- Das Gateway öffnet SSH-Verbindungen zu Ihren Servern und sonst nichts, mit Ratenlimits und einem Protokoll jeder abgelehnten Verbindung.
- Host-Schlüssel werden beim ersten Verbinden gemerkt: Ein geänderter Schlüssel stoppt die Verbindung.
- Die Ausgabe einer Sitzung liegt im Arbeitsspeicher des Gateways, damit Sie aufholen können, nicht auf der Platte.
Antwort nicht gefunden?
Schreiben Sie uns, und ein Entwickler, der GoTerm baut, antwortet Ihnen.