// securitate
Secretul rămâne pe dispozitiv.
Konsolity este construit astfel încât serverul să nu vă poată trăda, chiar dacă ar fi compromis.
Seif zero-knowledge
Parola principală trece prin Argon2id pe dispozitiv. Rezultă două chei: una pentru a vă dovedi identitatea în fața serverului, una pentru a cripta seiful (XChaCha20-Poly1305). Serverul o primește pe prima sub formă de hash și niciodată pe a doua. Nu vă poate citi gazdele și nici reseta parola.
Cheie de recuperare
Generată pe dispozitiv, afișată o singură dată. Doar ea recuperează seiful când parola este pierdută. Fără ea, datele sunt pierdute: aplicația o spune înainte, nu după.
Chei de gazdă fixate
Prima conexiune vă cere acordul și fixează cheia. O cheie diferită ulterior blochează conexiunea, arată data celei anterioare și nu acceptă nicio ocolire automată, nici la reconectare.
Chei SSH
Cheile private sunt criptate în seif și puse la dispoziția sesiunilor de un agent intern care semnează fără a preda vreodată cheia. Legăturile dintre servere folosesc chei efemere, revocate la închidere.
Autentificare în doi pași
TOTP cu coduri de rezervă. Necesară pentru a adăuga un al doilea dispozitiv, pentru un terminal din exterior și pentru a autoriza Claude.
Terminal la distanță
Releul vede doar octeți criptați SSH între două dispozitive ale aceluiași cont, cu bilete semnate de scurtă durată. Fiecare dispozitiv este identificat prin propria cheie, eliminată la revocare.
Conector Claude
OAuth 2.1 cu PKCE, acord printr-un cod confirmat în aplicație, nicio parolă pe web. Fiecare comandă așteaptă aprobarea dumneavoastră; argumentele și rezultatele sunt criptate în repaus și șterse după o oră.
Server
HTTPS obligatoriu, HSTS, limitarea ratei, blocare progresivă, secrete criptate în repaus, jurnal de audit per cont fără date sensibile, e-mail la fiecare dispozitiv nou.
Ce nu înregistrăm niciodată
Niciodată o parolă, o cheie, o frază de acces, un token sau textul unei comenzi. Chiar și în aplicație, jurnalele sunt curățate înainte de a fi scrise.
// faq
Întrebări frecvente
Poate Konsolity să-mi recupereze seiful dacă am pierdut parola principală și cheia de recuperare?
Nu, prin concepție. Serverul nu are niciodată cheia de criptare. Trebuie creat un seif nou.
Poate releul terminalului la distanță să-mi citească terminalul?
Nu: transmite octeți SSH deja criptați între cele două dispozitive. Cunoaște doar contul și durata.
Poate Claude să ruleze o comandă fără mine?
Doar dacă ați bifat „Permite mereu” pentru acel client; altfel, fiecare comandă așteaptă „Permite o dată” în aplicație și este refuzată după 60 de secunde.
// security.txt
Raportați o vulnerabilitate
Scrieți la security@konsolity.com. Răspundem în 48 de ore și menționăm raportările responsabile.