セキュリティと設定

アプリの動作方法を選択し、インターフェースへのアクセスを保護し、認証方法を明確に保ちます。

言語・外観・起動時の設定

一般 を開いて、アプリの言語とライト/ダーク/自動テーマを選択します。コンソールには独自の外観の選択があります。これらは、SSH 認証やルーティングではなく、プレゼンテーションを変更します。

その他のコントロールには、ログイン時の起動、起動時のウィンドウの表示、Dock アイコンの表示、通知の更新、ウィンドウを最前面に維持する、実行中のインスタンスを 1 つだけ許可するなどがあります。アプリの起動は、プロファイルの Secure Pipesの起動時にこの接続を開始 設定とは異なります。

更新設定を確認し、必要に応じて 今すぐ確認 を使用します。インストールされている正確なバージョンは、情報 で確認できます。

マスターパスワードとTouch ID

マスターパスワードを設定… アプリ インターフェイスのロックを構成します。マスター パスワードが設定されると、サポートされているコントロールにより、コンソール/SFTP を開く前に、Touch ID、アプリ OTP、自動ロック間隔および認証を有効にすることができます。

Touch ID は、互換性のあるハードウェアと登録された生体認証によって異なります。アプリ OTP は、SSH サーバーの OTP チャレンジとは別のものです。有効にするときは、リカバリ情報を安全に保管してください。

画面をロックしても、動作中のトンネルは切断されず、リモート認証を代替することもありません。Touch ID を有効にしても、暗号化されていない LAN プロキシ接続は暗号化されません。

パスワードのロック解除と忘れた場合

ロック解除ウィンドウには、設定された方法が表示されます。使用する場合は、マスターパスワードフィールドをクリックします。意図的に自動的にフォーカスされません。 6 桁のアプリ OTP コントロールは、数字の入力、削除、貼り付けを受け入れ、完全なコードを自動的に検証します。

マスターパスワードを忘れた場合は、回復/削除の警告をよく読んでください。強制削除には、macOS デバイス所有者の認証が必要で、アプリ ロックを削除する前に、影響を受けるホストの資格情報と 鍵への参照をクリアします。これは忘れたパスワードを回復するための無害なショートカットではなく、ディスク上の秘密鍵 ファイルが回復または置換されることはありません。

接続レベルの安全性

厳密なホストキーチェックを有効にしておきます。ループバック ローカル リスナーと未使用の上位ポートを優先します。自動再接続を意図的に有効にし、キープアライブ メッセージを有用なアプリケーション トラフィックから区別します。

再接続とSSHキープアライブ

接続のエディターを開き、オプションおよび詳細接続オプションまでスクロールします。これらのコントロールを個別に確認してください。

キープアライブは、失われた SSH セッションの検出に役立ちます。到達不能な宛先を機能させたり、アイドル状態のすべてのネットワーク パスが開いたままであることを保証したりするものではありません。再試行すると別の接続試行が開始され、認証または信頼の決定が必要になる場合があります。そのプロセスを停止する場合は、再試行をキャンセル を使用します。

次のオプションをSSH設定に追加： は、カスタム SSH オプションの OpenSSH 互換モードを選択します。このモードのトラフィック数値は推定値です。両方が同じものを測定したかのように、正確なバックエンド カウンターと直接比較しないでください。効果が理解できるオプションのみを追加してください。

接続完了アクションとローカル/リモート スクリプトについては、自動化を参照してください。失敗したフォローアップ アクションが SSH 接続の失敗と混同されないように、トンネル自体のトラブルシューティング中は無効にしておいてください。

圧縮、カスタム SSH パラメータ、スクリプト、接続完了アクションは、プロファイルごとの高度な設定です。カスタム SSH オプションは OpenSSH 互換パスを使用し、正確なトラフィックではなく推定トラフィックを表示する場合があります。スクリプトを有効にする前に確認してください。ローカル スクリプトは Mac 上で実行されます。リモート スクリプトは、SSH アカウントの権限で実行されます。

エクスポートされた情報を保護する

バックアップ、コピーされた LAN 接続の詳細、およびエクスポートされたログにより、アドレス、ユーザー名、または資格情報が明らかになる可能性があります。共有する前に確認してください。 QR 接続の共有では資格情報は除外されますが、QR コードとその共有パスワードを知っている人には接続設定が公開されます。

用途に応じた安全な手順については、バックアップと復元と共有用 QR コードを参照してください。