// sikkerhet
Hemmeligheten blir på enheten.
Konsolity er bygd slik at serveren ikke kan svikte deg, selv om den skulle bli kompromittert.
Nullkunnskapshvelv
Hovedpassordet ditt går gjennom Argon2id på enheten. Ut kommer to nøkler: én for å bevise overfor serveren hvem du er, én for å kryptere hvelvet (XChaCha20-Poly1305). Serveren mottar den første som hash og aldri den andre. Den kan verken lese vertene dine eller tilbakestille passordet ditt.
Gjenopprettingsnøkkel
Laget på enheten, vist én gang. Bare den gjenoppretter hvelvet hvis passordet går tapt. Uten den er dataene tapt: appen sier det før, ikke etterpå.
Festede vertsnøkler
Første tilkobling ber om samtykke og fester nøkkelen. En annen nøkkel senere blokkerer tilkoblingen, viser datoen for den forrige og godtar ingen automatisk omgåelse, heller ikke ved ny tilkobling.
SSH-nøkler
Private nøkler ligger kryptert i hvelvet og leveres til øktene av en intern agent som signerer uten noen gang å gi fra seg nøkkelen. Koblinger mellom servere bruker kortvarige nøkler som tilbakekalles ved lukking.
Tofaktorautentisering
TOTP med reservekoder. Kreves for å legge til en ny enhet, for en terminal utenfra og for å autorisere Claude.
Fjernterminal
Reléet ser bare SSH-krypterte byte mellom to enheter på samme konto, med kortvarige signerte billetter. Hver enhet identifiseres med sin egen nøkkel, som fjernes når enheten tilbakekalles.
Claude-kobling
OAuth 2.1 med PKCE, samtykke med en kode som bekreftes i appen, ikke noe passord på nettet. Hver kommando venter på godkjenningen din; argumenter og resultater lagres kryptert og slettes etter en time.
Server
HTTPS påkrevd, HSTS, hastighetsbegrensning, gradvis låsing, hemmeligheter kryptert ved lagring, revisjonslogg per konto uten sensitive data, e-post ved hver ny enhet.
Det vi aldri logger
Aldri et passord, en nøkkel, en passfrase, et token eller teksten i en kommando. Selv i appen renses loggene før de skrives.
// faq
Ofte stilte spørsmål
Kan Konsolity gjenopprette hvelvet mitt hvis jeg har mistet hovedpassordet og gjenopprettingsnøkkelen?
Nei, det er med vilje. Serveren har aldri krypteringsnøkkelen. Et nytt hvelv må opprettes.
Kan reléet for fjernterminalen lese terminalen min?
Nei: det videresender SSH-byte som allerede er kryptert mellom de to enhetene dine. Det kjenner bare kontoen og varigheten.
Kan Claude kjøre en kommando uten meg?
Bare hvis du har krysset av for «Tillat alltid» for den klienten; ellers venter hver kommando på «Tillat én gang» i appen og avvises etter 60 sekunder.
// security.txt
Rapporter en sårbarhet
Skriv til security@konsolity.com. Vi svarer innen 48 timer og krediterer ansvarlige rapporter.