Cómo GoTerm guarda los secretos

Cómo se guarda un secreto

Cada contraseña y cada clave se sella con una clave propia. Esa clave se vuelve a sellar con una clave maestra guardada aparte de la base de datos, así que una copia de la base de datos sola no abre nada.

• Una clave nueva cada vez que un secreto se vuelve a guardar.
• Las claves maestras se cambian sin abrir ningún secreto.
• Un secreto sellado va ligado a su espacio de trabajo y a su registro: copiado a otro sitio, no se abre.

Cuándo se abre un secreto

La pasarela inicia sesión en tu servidor por ti, así que abre tu clave en ese momento, en memoria, y la suelta en cuanto ha iniciado sesión.

• Por eso GoTerm nunca se presenta como cifrado de extremo a extremo: la pasarela usa tu clave, un momento.
• Una vez guardada, una contraseña o una clave no se vuelve a mostrar en el navegador. Una clave que GoTerm crea para ti se puede descargar una vez, al crearla.
• Tus claves personales solo van a las apps de escritorio que confirmaste, selladas para cada una. Las de un equipo nunca salen de GoTerm.

Cada dispositivo, confirmado

Una contraseña sola no deja entrar a un navegador nuevo. Queda en espera hasta que lo confirmes, y puedes quitarlo cuando quieras.

Lo que puedes hacer

• Mira de vez en cuando Vault y luego Devices, y quita lo que no reconozcas.
• Cuando se reinstale un servidor, elige Forget en su clave antigua en Known hosts y vuelve a conectarte.
• Comparte una sesión en solo lectura si nadie necesita escribir: la pasarela lo impone.
• Reemplaza una clave que pueda haberse filtrado: cada host que la usa cambia al instante.

Conviene saber

• Tu espacio de trabajo habla directamente con GoTerm por TLS. El tráfico de las terminales nunca pasa por una CDN.
• La pasarela abre conexiones SSH a tus servidores y nada más, con límites de frecuencia y un registro de cada conexión rechazada.
• Las claves de host se fijan en la primera conexión: una clave que cambia detiene la conexión.
• La salida de una sesión se guarda en la memoria de la pasarela para que puedas ponerte al día, no en disco.