Clés, personnes et sécurité
Comment GoTerm garde les secrets
Un client SSH détient les clés de vos serveurs. GoTerm scelle chaque mot de passe et chaque clé enregistrés, ne les ouvre que pour se connecter, et ne les réaffiche jamais.
Mis à jour le
Sur cette page
Comment un secret est stocké
Chaque mot de passe et chaque clé est scellé sous une clé qui lui est propre. Cette clé est scellée à son tour par une clé maîtresse gardée à l’écart de la base de données : une copie de la base seule n’ouvre donc rien.
- Une nouvelle clé chaque fois qu’un secret est enregistré à nouveau.
- Les clés maîtresses changent sans ouvrir aucun secret.
- Un secret scellé est lié à son espace de travail et à son enregistrement : copié ailleurs, il ne s’ouvre pas.
Quand un secret est ouvert
La passerelle se connecte à votre serveur à votre place : elle ouvre donc votre clé à ce moment-là, en mémoire, et la lâche dès qu’elle est connectée.
- C’est pourquoi GoTerm ne se dit jamais chiffré de bout en bout : la passerelle se sert de votre clé, un instant.
- Une fois enregistré, un mot de passe ou une clé n’est plus affiché dans le navigateur. Une clé que GoTerm crée pour vous peut être téléchargée une fois, à sa création.
- Vos clés personnelles ne vont qu’aux ordinateurs que vous avez confirmés, scellées pour chacun. Celles d’une équipe ne quittent jamais GoTerm.
Chaque appareil confirmé
Un mot de passe seul ne fait pas entrer un nouveau navigateur. Il attend que vous le confirmiez, et vous pouvez le retirer à tout moment.
Ce que vous pouvez faire
- Regardez de temps en temps Vault, puis Devices, et retirez ce que vous ne connaissez pas.
- Quand un serveur est réinstallé, choisissez Forget sur son ancienne clé sous Known hosts, puis reconnectez-vous.
- Partagez une session en lecture seule si personne n’a besoin de taper : la passerelle l’impose.
- Remplacez une clé qui a pu fuiter : chaque hôte qui s’en sert change aussitôt.
Bon à savoir
- Votre espace de travail parle directement à GoTerm en TLS. Le trafic des terminaux ne passe jamais par un CDN.
- La passerelle ouvre des connexions SSH vers vos serveurs et rien d’autre, avec des limites de débit et une trace de chaque connexion refusée.
- Les clés d’hôte sont retenues à la première connexion : une clé qui change arrête la connexion.
- La sortie d’une session est gardée dans la mémoire de la passerelle pour que vous puissiez la rattraper, pas sur disque.
Vous n’avez pas trouvé votre réponse ?
Écrivez-nous, et un ingénieur qui construit GoTerm vous répondra.