// sicherheit
Das Geheimnis bleibt auf dem Gerät.
Konsolity ist so gebaut, dass der Server Sie nicht verraten kann, selbst wenn er kompromittiert wäre.
Zero-Knowledge-Tresor
Ihr Master-Passwort durchläuft Argon2id auf dem Gerät. Daraus entstehen zwei Schlüssel: einer, um sich gegenüber dem Server auszuweisen, einer, um den Tresor zu verschlüsseln (XChaCha20-Poly1305). Der Server erhält den ersten gehasht und den zweiten nie. Er kann weder Ihre Hosts lesen noch Ihr Passwort zurücksetzen.
Wiederherstellungsschlüssel
Auf dem Gerät erzeugt, einmal angezeigt. Nur er stellt den Tresor wieder her, wenn das Passwort verloren ist. Ohne ihn sind die Daten verloren: Die App sagt das vorher, nicht hinterher.
Fixierte Host-Schlüssel
Die erste Verbindung fragt nach Ihrer Zustimmung und fixiert den Schlüssel. Ein später abweichender Schlüssel blockiert die Verbindung, zeigt das Datum des vorherigen an und lässt keine automatische Umgehung zu, auch nicht bei einer Wiederverbindung.
SSH-Schlüssel
Private Schlüssel liegen verschlüsselt im Tresor und werden den Sitzungen von einem internen Agenten bereitgestellt, der signiert, ohne den Schlüssel je herauszugeben. Verknüpfungen zwischen Servern nutzen kurzlebige Schlüssel, die beim Schließen widerrufen werden.
Zwei-Faktor-Authentifizierung
TOTP mit Backup-Codes. Erforderlich, um ein zweites Gerät hinzuzufügen, für ein Terminal von außen und um Claude zu autorisieren.
Fernterminal
Das Relay sieht nur SSH-verschlüsselte Bytes zwischen zwei Geräten desselben Kontos, mit kurzlebigen signierten Tickets. Jedes Gerät wird über einen eigenen Schlüssel identifiziert, der beim Widerruf entfernt wird.
Claude-Connector
OAuth 2.1 mit PKCE, Zustimmung über einen in der App bestätigten Code, kein Passwort im Web. Jeder Befehl wartet auf Ihre Freigabe; Argumente und Ergebnisse werden im Ruhezustand verschlüsselt und nach einer Stunde gelöscht.
Server
HTTPS verpflichtend, HSTS, Ratenbegrenzung, schrittweise Sperre, im Ruhezustand verschlüsselte Geheimnisse, Protokoll pro Konto ohne sensible Daten, E-Mail bei jedem neuen Gerät.
Was wir nie protokollieren
Nie ein Passwort, einen Schlüssel, eine Passphrase, ein Token oder den Text eines Befehls. Selbst in der App werden Protokolle vor dem Schreiben bereinigt.
// faq
Häufige Fragen
Kann Konsolity meinen Tresor wiederherstellen, wenn ich Master-Passwort und Wiederherstellungsschlüssel verloren habe?
Nein, das ist so gewollt. Der Server besitzt den Verschlüsselungsschlüssel nie. Es muss ein neuer Tresor angelegt werden.
Kann das Relay des Fernterminals mein Terminal lesen?
Nein: Es leitet SSH-Bytes weiter, die zwischen Ihren beiden Geräten bereits verschlüsselt sind. Es kennt nur das Konto und die Dauer.
Kann Claude ohne mich einen Befehl ausführen?
Nur wenn Sie für diesen Client „Immer erlauben“ angekreuzt haben; andernfalls wartet jeder Befehl in der App auf „Einmal erlauben“ und wird nach 60 Sekunden abgelehnt.
// security.txt
Eine Sicherheitslücke melden
Schreiben Sie an security@konsolity.com. Wir antworten innerhalb von 48 Stunden und nennen verantwortungsvolle Meldungen.