Si i trajton SSHMount çelësat dhe të dhënat tuaja
Një klient SFTP që monton një vëllim në Finder mban dy gjëra që ia vlen të mbrohen: kredencialet që hapin serverin tuaj, dhe sigurinë se serveri që përgjigjet është ai që kishit ndër mend. Ja saktësisht çfarë bën SSHMount për të dyja.
- Pa gjurmim. Pa mbledhje të dhënash. Pa analitikë palësh të treta.Pikërisht këtë deklarojnë manifestet e privatësisë të SSHMount, dhe Apple i publikon ato krahas aplikacionit.
- Asnjë server i yni në mes.Trafiku shkon nga Mac-u juaj te serveri juaj dhe askund tjetër. Nuk ka rele, as llogari në re, as regjistrim. Nëse kompania jonë do të zhdukej nesër, lidhjet tuaja do të mbeteshin sërish mes jush dhe makinave tuaja.
- Kredencialet dhe çelësat privatë rrinë në Keychain.Në një grup qasjeje të përbashkët që e lexojnë si aplikacioni ashtu dhe zgjerimi i tij për Finder — kurrë të shkruara hapur në disk.
- Në sandbox, i nënshkruar dhe i shpërndarë përmes Mac App Store.Asnjë instalues nga gjetkë, asnjë paketë për t'i besuar, asnjë cilësim sigurie për të ulur.
- Çelësat e hostit verifikohen, rreptësisht.Pas shtrëngimit të duarve, para vërtetimit. Një mospërputhje e ndërpret gjithmonë. Zgjerimi i Finder nuk ka ndërfaqe të vetën, prandaj i refuzon drejtpërdrejt hostet e panjohur në vend që të hamendësojë për ju — është aplikacioni ai që ju pyet, duke treguar gjurmën e gishtit, para se diçka të bëhet e besuar.
- Dhe kjo faqe interneti.Pa cookie gjurmimi, pa baner pëlqimi për të mbyllur, pa skripte palësh të treta që ju shohin teksa lexoni.
Çfarë ndodh kur lidheni
- Lidhja TCP dhe shtrëngimi i duarve SSHSSHMount e hap lidhjen drejtpërdrejt nga Mac-u juaj drejt hostit dhe portës në profilin tuaj. Asgjë nuk kalon nëpër një proxy dhe asgjë nëpër një rele.
- Çelësi i hostit kontrollohet — para se të nisë çfarëdo gjëjeServeri paraqet çelësin e vet të hostit. SSHMount e kërkon me zbatimin known_hosts të libssh2, i cili lexon të njëjtin format skedari si OpenSSH: emra hostesh me hash, modele me shenja të përgjithshme dhe shënues
@revokedsillen ashtu si e prisni. Kjo ndodh pas shtrëngimit të duarve dhe para vërtetimit. - Një mospërputhje ndërpret. Një host i panjohur pyet — ose refuzonNëse çelësi i ruajtur dhe ai i paraqitur nuk përputhen, lidhja ndalon aty, çdo herë. Nëse hosti është thjesht i panjohur, aplikacioni ju tregon gjurmën e gishtit dhe pret: asgjë nuk besohet derisa ta thoni ju. Brenda zgjerimit të Finder politika është strikte dhe nuk ka fare dialog — një zgjerim pa ndërfaqe nuk mund të pyesë, prandaj refuzon në vend që të hamendësojë.
- Vetëm atëherë dërgohet një kredencialFjalëkalimi ose çelësi juaj privat lexohet nga Keychain-i i macOS dhe përdoret ndaj një serveri që e keni identifikuar tashmë. Seancat e terminalit ndjekin saktësisht të njëjtën radhë — një terminal dorëzon një fjalëkalim njësoj si zgjerimi, prandaj merr të njëjtin kontroll.
Ku rrinë sekretet
- Fjalëkalimet, çelësat privatë dhe frazat e kalimit ruhen në Keychain-in e macOS, në një grup qasjeje të përbashkët mes aplikacionit dhe zgjerimit të tij File Provider, që të dy t'i përdorin pa një kopje të dytë.
- Asgjë nuk shkruhet hapur në disk. Nuk ekziston asnjë skedar konfigurimi që të përmbajë një fjalëkalim.
- Çelësat e besuar të hostit rrinë në një skedar known_hosts të përbashkët, dhe komanda Import known_hosts… sjell hostet që i besoni tashmë nga
~/.ssh/known_hosts. - Fushat e fjalëkalimit janë të fshehura si parazgjedhje dhe zbulohen me një klikim, që një ndarje ekrani të mos kthehet në rrjedhje kredencialesh.
Çfarë thonë manifestet e privatësisë
- Skedarët
PrivacyInfo.xcprivacyqë vijnë me aplikacionin dhe me zgjerimin e tij deklarojnë pa gjurmim, pa të dhëna të mbledhura, pa domene gjurmimi dhe pa analitikë palësh të treta. Apple i publikon këto deklarata në faqen e produktit në App Store, ku mund t'i krahasoni me këtë faqe. - E vetmja kategori API e deklaruar është ajo e vulave kohore të skedarëve, e përdorur për skedarët që aplikacioni i menaxhon vetë.
- Blerjet i trajton Apple. Tek ne mbërrin gjendja e abonimit dhe raportet e përmbledhura të Apple — kurrë të dhënat tuaja të pagesës.
Dhe kjo faqe interneti
- Nuk vendoset asnjë cookie — asnjë e vetme, as edhe një «funksionale». Prandaj këtu nuk ka asnjë baner pëlqimi.
- Nuk ngarkohet asnjë shkronjë, skript, fletë stili apo figurë nga një CDN i palës së tretë. Gjithçka shërbehet nga ky domen, dhe faqja përdor shkronjën e sistemit që Mac-u juaj e ka tashmë.
- Nuk është ngulitur asnjë produkt analitike. Asgjë në këtë faqe nuk ju profilizon teksa e lexoni.
Skedarët tuaj janë tashmë atje. Hapini.
Mos kopjoni më dosje sa andej-këtej. Montoni serverin, punoni në Finder, mbani një terminal të hapur pranë.