GoTerm
Menú
Empezar
Todas las guías

Claves, personas y seguridad

Una clave para cada host que la necesita

El Vault guarda contraseñas y claves privadas una sola vez, selladas, para los hosts que las usan. Las tuyas son solo tuyas; las de un equipo las usan sus miembros, que nunca las ven.

Actualizado el

En esta página
  1. Cómo funciona el Vault
  2. Crear o importar una clave
  3. Usar una clave en hosts
  4. Reemplazar o mover una clave
  5. Revisar los hosts conocidos
  6. Confirmar y quitar dispositivos
  7. Tus claves en tus apps de escritorio
  8. Más sobre las claves
  9. Conviene saber

Cómo funciona el Vault

Cada contraseña y cada clave pertenece a un espacio: el tuyo o el de un equipo. Cualquier host de ese espacio puede usarla, así que una clave nueva llega a todos a la vez.

On-call deploy keylos miembros la usan sin verlaweb-01Productionweb-02Productionk8s-ctlProduction
La clave de despliegue del equipo On-call, usada por tres hosts del equipo. Sus miembros se conectan con ella, pero nunca la ven.
  • Reemplaza una clave una vez y cada host que la usa recibe la nueva.
  • Los miembros de un equipo se conectan con sus claves sin verlas nunca.
  • Nadie recupera un secreto guardado. Una clave tuya creada por GoTerm se puede descargar una vez, al crearla.

Crear o importar una clave

  1. Abre Vault y elige New key.
  2. Elige Make one, o Import mine y pega o elige tu clave.
  3. Ponle nombre y elige su Space: el tuyo o el de un equipo.
  4. Para una clave tuya, marca Download a copy of the private key para guardar una copia.
  5. Elige Make the key o Save the key.

Consejo: ¿Has creado una clave? Copia la clave pública que muestra en el archivo authorized_keys de cada servidor.

La ventana New key: Make one, el nombre Staging deploy key, el espacio del equipo On-call y el tipo ED25519.Abrir la imagen a tamaño completo

Usar una clave en hosts

  1. Edita un host, o elige New host.
  2. En Auth method elige Private key y luego la clave en Saved key.
  3. Elige Save. Cualquier host del mismo espacio puede usar la misma clave.
  4. En el menú … de la clave, Copy the public key te da la línea para el authorized_keys del servidor.
La pestaña Keys del Vault: la clave de despliegue de cada equipo y una clave personal, cada una con su huella y los hosts que la usan.Abrir la imagen a tamaño completo

Reemplazar o mover una clave

  1. En el menú … de la clave, elige Replace with another key y pega la nueva.
  2. Cada host que la usa cambia al instante.
  3. Para pasar una clave tuya a un equipo, elige Move to a team. Sus hosts van con ella.

Consejo: Las contraseñas funcionan igual, en Passwords, con Change the password.

Revisar los hosts conocidos

GoTerm recuerda la clave de host de cada servidor la primera vez que se conecta, y se niega a conectarse si cambia.

  1. Abre Vault y luego Known hosts.
  2. ¿Se reinstaló un servidor y cambió su clave? Elige Forget en su fila.
  3. Vuelve a conectarte y GoTerm recordará la clave nueva.
La pestaña Known hosts del Vault: la dirección de cada servidor, su espacio, la huella SHA256 de la clave y un botón Forget.Abrir la imagen a tamaño completo

Confirmar y quitar dispositivos

Cada navegador y cada máquina en la que inicias sesión es un dispositivo. Uno nuevo espera hasta que lo confirmes.

  1. Abre Vault y luego Devices.
  2. ¿Espera un dispositivo? Elige Confirm solo si sabes que es tuyo.
  3. ¿Has perdido un portátil? Elige Remove en su menú …. Su sesión se cierra al instante.
La pestaña Devices del Vault: Personal sync activado y dos dispositivos, un navegador y un MacBook, con el lugar y la hora de sus inicios de sesión.Abrir la imagen a tamaño completo

Tus claves en tus apps de escritorio

Tus propias contraseñas y claves van a las apps de escritorio que confirmaste, selladas para cada una, para que el modo directo pueda usarlas. Las de un equipo nunca salen de GoTerm.

Tu claveen el VaultSelladasolo para esa appTu app de escritoriola abre para conectarse
Una clave personal del Vault se sella para una app de escritorio confirmada y se le envía; solo esa app puede abrirla, para conectarse.
  • Solo las apps de escritorio que confirmaste reciben algo. Un navegador, nunca.
  • Quita una app de escritorio y borrará sus copias en cuanto vuelva a conectarse.
  • Los administradores pueden desactivar Personal sync para toda la organización.

Más sobre las claves

  • Reenvío del agenteUsa tus claves desde un servidor en el que has iniciado sesión, sin copiarlas allí.
  • Certificados y llaves FIDO2Inicia sesión con certificados SSH, o con una llave física que tocas para conectarte.

Conviene saber

  • Una clave que usan hosts no se puede borrar hasta que la quites de ellos.
  • Los nombres de las claves son únicos en su espacio.
  • Cada cambio en una contraseña o clave guardada queda en el registro de auditoría, con quién lo hizo.

¿No encuentras tu respuesta?

Escríbenos y te contestará un ingeniero de los que construyen GoTerm.

Preguntar a un ingeniero