TL;DR

  • Termique는 맥 오에스, 윈도우, 리눅스, 아이오에스에서 호스트와 자격 증명, 에스에이치 키를 동기화하면서 서버에는 평문 자격 증명을 노출하지 않는 에스에이치 클라이언트임
  • 터미널, 에스에프티피, 포트 포워딩, 에스에이치 에이전트, 스니펫, 포트 터널, 알려진 호스트, 인공지능 기능을 하나의 도구에 통합함
  • 자격 증명은 로컬에서 에이에스-지시에이로 암호화되고 마스터 비밀번호에서 피비케이디에프이이로 키를 파생해 동기화되므로 서버에는 암호문만 전달됨
  • 무료 요금제는 호스트 3개, 프로 요금제는 월 5달러에 호스트와 스니펫을 무제한으로 제공하며 프로 요금제에는 호스트 공유와 명령 감사 로그도 포함됨
  • 마스터 비밀번호와 복호화된 키 자료, 터미널 세션 데이터와 명령 기록은 서버로 전송되지 않고 기기에만 남는 구조임

여러 플랫폼을 지원하는 에스에이치에이치

  • 맥 오에스, 윈도우, 리눅스, 아이오에스에서 호스트와 자격 증명, 에스에이치 키를 동기화하는 구조임
  • 한 번 설정하면 모든 기기에서 사용할 수 있는 구성을 제공함
  • 여러 호스트 에스에이치에이치, 에스에프티피 전송, 포트 포워딩, 암호화 동기화, 에스에이치 에이전트, 스니펫, 포트 터널, 알려진 호스트를 포함함
  • 프로 요금제는 월 5달러로 터미우스가 요구하는 금액의 3분의 1 수준임
  • 데스크톱과 모바일에서 네이티브 방식으로 동작하는 4개 플랫폼을 제공함
  • 종단 간 암호화 동기화를 사용하며 저장되는 데이터는 암호문뿐임

터미널과 에스에이치 관리 기능을 한곳에 통합

  • 터미널, 에스에프티피, 인공지능, 에스에이치 키 저장소를 플러그인이나 설정 파일 없이 하나의 도구로 제공함
  • 터미널 세션은 여러 탭을 지원하는 피티와이 세션으로 구성되며 여러 서버를 한 창에서 관리함
  • 종단 간 암호화는 자격 증명을 로컬에서 에이에스-지시로 암호화하고 서버에는 평문이 전달되지 않도록 함
  • 호스트 관리는 모든 서버의 상태와 그룹을 한눈에 보여주고 원하는 방식으로 정리함
  • 서버별 인공지능은 현재 활성 호스트를 범위로 질문을 처리하며 실행 전 명령을 검토할 수 있게 함
  • 에스에이치 키 저장소는 알고리즘 확인, 지문 복사, 불필요한 키 삭제를 한곳에서 제공함
  • 명령 감사 로그는 모든 명령과 세션을 시각과 함께 기록하며 공유 호스트와 규정 준수 환경에 맞춰 구성됨

평문 없이 동기화되는 데이터

  • 엔지니어들이 에스에이치 키가 클라우드에 업로드되는지 묻는 질문에 대해, 키는 업로드되지 않는다는 설명을 제시함
  • 클라우드로 동기화되는 항목은 전송 중 암호화됨
  • 호스트 라벨과 주소: 호스트 이름, 포트, 사용자
  • 호스트 그룹과 폴더: 조직 정보만 포함
  • 스니펫 라이브러리: 저장한 명령
  • 앱 설정: 테마, 배치, 인공지능 설정
  • 기기에만 남는 평문 로컬 데이터는 다음과 같음
  • 에스에이치 자격 증명: 비밀번호, 패스프레이즈
  • 에스에이치 개인 키
  • 운영 체제 키체인 데이터
  • 마스터 비밀번호
  • 복호화된 키 자료: 로컬 메모리에만 존재
  • 자격 증명은 앱 밖으로 나가기 전에 마스터 비밀번호에서 피비케이디에프로 파생한 키를 사용해 에이에스-지시로 봉인됨
  • 서버가 받는 데이터는 암호문뿐이며 마스터 비밀번호 없이는 복구할 수 없도록 설계됨

보안 설계

  • 에스에이치 비밀번호와 개인 키는 네트워크에 닿기 전에 에이에스-지시로 암호화됨
  • 암호화 키는 마스터 비밀번호에서 로컬로 파생되며 서버에 전달되지 않음
  • 암호화 방식은 에이에스-이백오십육 지시와 피비케이디에프이이 조합임
  • 마스터 비밀번호는 Termique가 받거나 저장하거나 복구할 방법이 없는 값임
  • 키 파생이 완전히 로컬에서 이뤄지므로 비밀번호 재설정 경로가 존재하지 않음
  • 개인 키 자료는 데이터베이스가 아니라 운영 체제의 보안 저장소에 보관됨
  • 맥 오에스: 키체인
  • 윈도우: 자격 증명 관리자
  • 리눅스: 리브시크릿
  • 에스에이치 세션에 대한 원격 측정 데이터가 없음
  • 세션 데이터, 명령, 연결 메타데이터는 기기와 사용자의 서버에만 존재하며 터미널 내부 활동은 Termique가 볼 수 없음

요금제

  • 단순한 요금 구조로 여러 플랫폼용 에스에이치 관리자 기능을 제공함
  • 무료 요금제
  • 월 0달러
  • 호스트 3개
  • 세션 무제한
  • 스니펫 최대 10개
  • 피티와이 에스에이치 세션
  • 여러 탭 세션
  • 에스에이치 키 관리
  • 에스에프티피 파일 전송
  • 포트 포워딩
  • 서버 모니터링
  • 클라우드 동기화와 종단 간 암호화
  • 호스팅 인공지능 하루 15회 프롬프트
  • 프로 요금제
  • 월 5달러, 월별 청구
  • 호스트 무제한
  • 스니펫 무제한
  • 피티와이 에스에이치 세션
  • 여러 탭 세션
  • 에스에이치 키 관리
  • 에스에프티피 파일 전송
  • 포트 포워딩
  • 서버 모니터링
  • 클라우드 동기화와 종단 간 암호화
  • 호스팅 인공지능 하루 100회 프롬프트
  • 인공지능 메모리
  • 팀원 5명과 호스트 공유
  • 추가 팀원은 월 3.99달러
  • 명령 감사 로그

자주 묻는 질문

  • Termique가 실행되는 플랫폼
  • 클라우드 우선 방식인지 여부
  • 자격 증명 저장 방식
  • 마스터 비밀번호를 잊었을 때의 처리
  • 자체 인공지능 엔드포인트 사용 가능 여부
  • 아이터미널과 비밀번호 관리자를 함께 사용하는 방식과의 차이
  • 무료 요금제 제공 여부
  • 소스 코드 공개 여부
  • 데이터 호스팅 위치
  • Termique 종료 시 데이터 처리 방식

모든 기기를 위한 하나의 에스에이치 관리자

  • 무료로 내려받을 수 있으며 자격 증명은 기기에 암호화된 상태로 보관됨
  • 더 많은 기능이 필요할 때 프로 요금제로 업그레이드하는 방식임
  • 무료 버전은 에드이공오십오 서명과 공개 소스 암호화를 제공함
  • 터미우스, 태비, 모바엑스텀에서 전환하는 사용자를 대상으로 함