Security

Seguro desde su diseño. Privado por defecto.

DataraSSH se toma muy en serio la seguridad en todos los niveles: almacenamiento cifrado de credenciales, verificación explícita de la clave del host y un bloqueo opcional de la aplicación con tiempo de espera por inactividad. Tus servidores están en buenas manos.

Descargar gratis

Seguro desde su diseño. Privado por defecto.

Seguridad integrada en cada capa

Credenciales cifradas

Las contraseñas y las frases de acceso de las claves SSH se cifran en reposo en la base de datos SQLite local. Tus credenciales nunca se almacenan en texto sin cifrar: ni en un archivo, ni en la memoria más tiempo del necesario.

Verificación de la clave del servidor

La primera vez que te conectas a un nuevo servidor, DataraSSH te muestra la huella criptográfica completa del servidor y te pide que confirmes explícitamente que confías en él antes de continuar. Sin sorpresas silenciosas de TOFU.

Separar el archivo «known_hosts»

Las claves de host de confianza se guardan en ~/.datassh/known_hosts, un archivo totalmente independiente del archivo known_hosts de OpenSSH del sistema. La lista de confianza de DataraSSH nunca interfiere con el resto de tus herramientas.

Modo seguro — Bloqueo de aplicaciones

Bloqueo opcional a nivel de aplicación protegido mediante una contraseña con hash bcrypt. Se puede bloquear manualmente, establecer un tiempo de espera por inactividad o configurarlo para que se bloquee en cuanto la ventana pierda el foco.

Reenvío de agente SSH

Intégralo con el agente SSH de tu sistema. Utiliza las claves que ya hayas configurado sin necesidad de duplicar las credenciales en DataraSSH; es compatible con 1Password SSH Agent, ssh-agent y otros.

Múltiples métodos de autenticación

Se admiten contraseñas, archivos de clave privada (con frase de acceso opcional), certificados SSH y reenvío del agente SSH. Utiliza el método de autenticación adecuado para cada servidor.

Host Key Verification

Sabes exactamente con quién te estás conectando, en todo momento

DataraSSH muestra la huella criptográfica completa del servidor remoto la primera vez que te conectas a cualquier host. Tú tomas la decisión explícita y consciente de confiar en él. En cada conexión posterior, DataraSSH verifica que la clave coincida; cualquier cambio se señala inmediatamente con una advertencia destacada.

Se muestra la huella digital completa antes de la primera conexión
Se requiere confianza explícita: no hay aceptación tácita
Las claves se almacenan en ~/.datassh/known_hosts (separadas del OpenSSH del sistema)
Los cambios en las claves de host activan una advertencia inmediata y destacada
Protege contra ataques de «hombre en medio» en cada sesión

Sabes exactamente con quién te estás conectando, en todo momento

Secure Mode

Bloquea la aplicación cuando te alejes

Activa el modo seguro para proteger los hosts guardados, las credenciales y las sesiones activas mediante una contraseña con hash bcrypt. Establece un tiempo de espera por inactividad para que la aplicación se bloquee automáticamente. O configura el bloqueo al perder el foco, para los flujos de trabajo más exigentes en materia de seguridad, en los que no es posible dejar la pantalla desatendida.

Bloqueo a nivel de aplicación con contraseña cifrada mediante bcrypt
Bloqueo automático por inactividad configurable (tiempo de espera en segundos)
Bloqueo al perder el foco para una protección máxima
Sesiones activas y credenciales protegidas tras la pantalla de bloqueo
Bloqueo manual con un solo clic desde cualquier parte de la aplicación

Seguridad que se puede medir

AES

Cifrado de credenciales

bcrypt

Hash de bloqueo de aplicaciones

Credenciales transmitidas

El cliente SSH seguro para profesionales.

DataraSSH es gratuito para siempre. Descárgalo ahora y configura tu primera conexión segura en cuestión de minutos.

Descargar DataraSSH — Gratis