Erster Start – Master-Passwort¶
Beim ersten Start fordert korTTY Sie auf, ein Master-Passwort zu erstellen. Dieses Passwort verschlüsselt alle gespeicherten Verbindungspasswörter, SSH-Schlüsselpassphrasen und Anmeldeinformationen mit AES-256-GCM.
- Geben Sie ein Passwort ein (mindestens 6 Zeichen). Der Feldrand wird grün, wenn er lang genug ist, und rot, wenn er zu kurz ist; Ein Stärkeindikator bewertet die Qualität. Bei einem schwachen oder gebräuchlichen Passwort wird eine Warnung angezeigt, es kann jedoch weiterhin verwendet werden, wenn Sie es bestätigen.
- Bestätigen Sie das Passwort.
- Lassen Sie die Option Anonyme Nutzungsstatistiken teilen aktiviert, um korTTY zu verbessern, oder deaktivieren Sie das Kontrollkästchen, wenn Sie lieber nichts teilen möchten. Es ist vorab ausgewählt, aber Sie haben die Wahl, bevor Sie es bestätigen – was erfasst wird, ist vollständig anonym und DSGVO-konform, und die Einstellung kann jederzeit unter Einstellungen → Datenschutz geändert werden. Die Schaltfläche ? öffnet Anonyme Daten zur Anwendungsoptimierung. Eine Organisationsrichtlinie, die Telemetrie verbietet, sperrt das Kontrollkästchen und lässt es leer.
- Klicken Sie auf Setup.
Bei nachfolgenden Starts werden Sie aufgefordert, das Master-Passwort einzugeben, um Ihre verschlüsselten Daten zu entsperren.
Deaktivieren der Eingabeaufforderung
Einstellungen → Sicherheit bietet zwei Möglichkeiten, den Prompt zu überspringen. Das Ausschalten von Master-Passwort beim Programmstart anfordern versteckt den Prompt und startet korTTY mit dem Tresor gesperrt: gespeicherte Passwörter und Schlüssel bleiben unzugänglich, bis Sie Konfiguration → Sicherheit → Tresor entsperren… wählen oder auf Tresor entsperren… in jeder "tresor gesperrt"-Nachricht klicken. Master-Passwort-Prompt beim Programmstart deaktivieren (Auto-Login) entsperrt den Tresor stattdessen automatisch aus einer Kopie Ihres Master-Passworts, die auf der Festplatte gespeichert ist. Diese Kopie wird nur mit einem Schlüssel verschlüsselt, der in korTTY eingebaut ist, nicht mit Ihrem Master-Passwort; sie schützt nur vor beiläufiger Offenlegung. Verwenden Sie diese Option ausschließlich für Ein-mal-Verwendung oder Testumgebungen. Siehe die Sicherheitseinstellungen für Details, einschließlich unbemannter Erststarts, die den Setup-Dialog vollständig überspringen.
Was ist verschlüsselt?¶
| Daten | Datei | Schutz |
|---|---|---|
| Verbindungspasswörter | ~/.kortty/connections.xml |
AES-256-GCM (vom Master-Passwort abgeleiteter Schlüssel) |
| Gespeicherte Anmeldeinformationen | ~/.kortty/credentials.xml |
AES-256-GCM |
| SSH-Schlüsselpassphrasen | ~/.kortty/ssh-keys.xml |
AES-256-GCM |
| Master-Passwort | ~/.kortty/master.key |
Salted Hash (nur Verifizierung) |
| Gespeichertes Master-Passwort (nur Auto-Login) | ~/.kortty/master.autounlock |
AES-256-GCM mit einem Schlüssel, der in korTTY eingebaut ist, nicht Ihr Master-Passwort; Besitzer-nur Dateiberechtigungen |
| Wiederhergestelltes Terminalausgabe (optional) | ~/.kortty/session/scrollback/<ref>.enc |
AES-256-GCM (master-password-abgeleiteter Schlüssel); nur geschrieben, wenn Auch die Ausgabe jedes Terminalfensters (verschlüsselt) wiederherstellen unter Einstellungen → Fenster → Sitzungswiederherstellung aktiviert ist, und nichts wird geschrieben, während der Tresor gesperrt ist |
Das vollständige Verschlüsselungs- und Sicherungsmodell finden Sie in der -Sicherheitsreferenz .