Segurança e preferências

Escolha como o aplicativo se comporta, proteja o acesso à sua interface e mantenha os métodos de autenticação distintos.

Idioma, aparência e inicialização

Abra Geral para escolher o idioma do aplicativo e os temas claro/escuro/automático. O console possui sua própria seleção de aparência. Eles alteram a apresentação, não a autenticação ou roteamento SSH.

Outros controles incluem iniciar no login, mostrar a janela na inicialização, mostrar o ícone do Dock, atualizações de notificação, manter a janela no topo e permitir apenas uma instância em execução. A inicialização do aplicativo é diferente da configuração Iniciar esta conexão quando o Secure Pipes for lançado de um perfil.

Revise as configurações de atualização e use Verificar Agora quando necessário. Você pode encontrar a versão exata instalada em Informação.

Senha mestra e Touch ID

Definir senha mestra… configura um bloqueio de interface do aplicativo. Depois que uma senha mestra é definida, os controles suportados podem ativar Touch ID, app OTP, um intervalo de bloqueio automático e autenticação antes de abrir o Console/SFTP.

Touch ID depende de hardware compatível e biometria registrada. O App OTP é separado do desafio OTP de um servidor SSH. Mantenha as informações de recuperação seguras ao ativá-las.

O bloqueio de interface não desconecta túneis ativos nem substitui a autenticação remota. Touch ID não transforma um proxy de LAN não criptografado em um proxy criptografado.

Desbloqueio e senhas esquecidas

A janela de desbloqueio fornece os métodos configurados. Clique no campo de senha mestra se quiser usá-la; é intencionalmente não focado automaticamente. O controle OTP do aplicativo de seis dígitos aceita entrada, exclusão e colagem de dígitos e verifica um código completo automaticamente.

Se uma senha mestra for esquecida, leia atentamente o aviso de recuperação/remoção. A remoção forçada requer autenticação do proprietário do dispositivo macOS e limpa as credenciais do host afetado e as referências de identidade antes de remover o bloqueio do aplicativo. Não é um atalho inofensivo para recuperar uma senha esquecida, e os arquivos de chave privada no disco não são recuperados ou substituídos.

Segurança em nível de conexão

Mantenha a verificação estrita da chave do host ativada. Prefira ouvintes locais de loopback e portas altas não utilizadas. Habilite a reconexão automática deliberadamente e distinga as mensagens de manutenção de atividade do tráfego útil do aplicativo.

Reconexão e manutenção de atividade SSH

Abra o editor de uma conexão e vá até Opções e Opções de conexão avançadas. Revise esses controles separadamente:

Keepalives ajudam a detectar uma sessão SSH perdida; eles não fazem um destino inacessível funcionar nem garantem que todos os caminhos de rede ociosos permaneçam abertos. Uma nova tentativa inicia outra tentativa de conexão e pode precisar de autenticação ou de uma decisão de confiança. Use Cancelar Repetir quando quiser interromper esse processo.

Adicione estas opções à configuração do SSH: seleciona o modo de compatibilidade do OpenSSH para opções personalizadas do SSH. Os números de tráfego neste modo são estimativas; não os compare diretamente com os contadores de back-end precisos, como se ambos medissem a mesma coisa. Adicione apenas opções cujo efeito você entende.

Ações de conclusão de conexão e scripts locais/remotos são descritos em Automation. Mantenha-os desativados durante a solução de problemas do próprio túnel, para que uma ação de acompanhamento com falha não seja confundida com uma falha de conexão SSH.

Compactação, parâmetros SSH personalizados, scripts e ações de conclusão de conexão são configurações avançadas por perfil. As opções SSH personalizadas usam o caminho de compatibilidade OpenSSH e podem mostrar tráfego estimado em vez de tráfego preciso. Revise os scripts antes de ativá-los: scripts locais são executados no seu Mac; scripts remotos são executados com as permissões da conta SSH.

Proteja as informações exportadas

Backups, detalhes de conexão LAN copiados e registros exportados podem revelar endereços, nomes de usuário ou credenciais. Revise-os antes de compartilhar. O compartilhamento de conexão QR exclui credenciais, mas ainda divulga as configurações de conexão para qualquer pessoa com o código QR e sua senha de compartilhamento.

Consulte backup e restauração e compartilhe códigos QR para obter um fluxo de trabalho mais seguro para cada finalidade.