Krypton是一款為開發(fā)者、運維們使用的特殊攻擊,這款軟件可以讓你在手機上為你的SSH、Git 提供二次驗證,讓你在登錄、Pull 代碼的時候更安全,使用 PGP 加密。
軟件介紹:
在使用 ssh 登錄服務(wù)器或者 git pull 的時候,手機會彈出授權(quán)消息。
你可以選擇授權(quán) 1 次,或者授權(quán) 1 個小時。如果不授權(quán),讓無法登錄或者使用 git pull。
Krypton 說想做 id_rsa 終結(jié)者,不過青小蛙覺得對于熟悉的設(shè)備,應(yīng)該有一個永久授權(quán)或者比 1 個小時長很多的授權(quán)時間更合理一些。
不過不管怎么樣,增加安全性都是沒有錯誤的。
軟件功能:
每次在配對的計算機上運行“ssh”,ssh登錄請求都會發(fā)送到您的手機進行批準。如果啟用,每次在配對計算機上執(zhí)行`git commit`,Krypton會在提交進行PGP簽名之前提示您進行批準。氪給你完全控制你的鑰匙;你總是知道什么時候使用你的私鑰。
沒有更多的意外上傳或發(fā)送私鑰。氪可幫助您將公鑰添加到GitHub,AWS,Google Cloud,DigitalOcean,Heroku或任何支持SSH的服務(wù)器。
Krypton將USB智能卡的安全密鑰存儲與熟悉的手機接口相結(jié)合。氪應(yīng)用程序執(zhí)行SSH和PGP簽名,而不會泄露到配對的計算機的私鑰?梢栽诓恍薷娜魏畏⻊(wù)器的情況下使用氪SSH密鑰,使用戶無需對其基礎(chǔ)結(jié)構(gòu)進行任何更改即可保護其GitHub,AWS和Google Cloud SSH認證。