Privacy e sicurezza

Cosa resta su questo computer

Host, impostazioni, host conosciuti, regole e log di audit sono in un database locale; i segreti sono nella cassaforte cifrata. Shellvane non invia nulla da nessuna parte, a parte le connessioni che apri tu, il controllo degli aggiornamenti (una volta al giorno se non lo disattivi: scarica dalle release GitHub pubbliche del progetto il manifest firmato indicando solo la versione di Shellvane e il sistema, ad esempio Shellvane/1.2.0 (darwin/arm64), e nulla su di te; vedi Aggiornamenti) i file cifrati inviati alla cartella, al server WebDAV, al repository Git o al bucket S3 di sincronizzazione se la configuri, e le statistiche d'uso settimanali solo se le hai accettate. Telnet non è cifrato: usalo solo su reti di cui ti fidi. Un gruppo esportato non contiene mai chiavi, password o note.

Conferme

Shellvane chiede prima di: fidarsi di una nuova chiave di host (e rifiuta una chiave cambiata), ogni firma con un agent inoltrato, snippet pericolosi in broadcast, eliminare host, gruppi, chiavi e regole.

Limiti dell'automazione

Le risposte automatiche si attivano esplicitamente per gruppo o host, hanno un limite di frequenza, sono disattivate in broadcast e registrate. Vedi Automazione.

Comandi che configuri

I comandi per password, certificati, ProxyCommand e prima di connettersi girano su questo computer con i tuoi permessi; usa solo comandi di cui ti fidi.

Diagnostica e support bundle

Quando una connessione fallisce, Dettagli connessione sul pannello mostra ogni passo dell'handshake: l'indirizzo raggiunto, la versione del server, gli algoritmi negoziati (scambio di chiavi, chiave host, cifratura, MAC), l'impronta della chiave host, i metodi di autenticazione ammessi dal server e quelli falliti, e l'errore esatto. Impostazioni → Diagnostica elenca gli ultimi 50 tentativi dall'avvio di Shellvane.

Copia report copia un tentativo come testo per un collega o una segnalazione, con nomi degli host, utenti e indirizzi sostituiti da pseudonimi (host-01, user-01, 10.255.0.x).

Il support bundle è un file ZIP con versione e sistema, le tue impostazioni, la struttura di gruppi e host e i tentativi di connessione recenti. Prima di salvare, Anteprima mostra ogni file esattamente come verrà scritto. Gli stessi pseudonimi valgono in tutti i file, così restano correlabili; la tabella delle corrispondenze non viene mai salvata. Vault, chiavi private, password, seed TOTP, note e comandi (password, certificato, proxy, prima di connettersi e comandi di avvio) non vengono mai inclusi: le impostazioni che potrebbero contenerli riportano solo "(set)". Il bundle viene salvato nella cartella dell'applicazione e non viene inviato da nessuna parte.

Statistiche d'uso anonime

Shellvane chiede una volta se condividere statistiche d'uso anonime; finché non rispondi sì non viene contato né inviato nulla. Puoi cambiare idea quando vuoi in Impostazioni › Privacy, dove Mostra cosa viene inviato visualizza il report esatto.

Cosa viene contato, su questo computer: quante volte è stata usata ogni funzionalità (sessioni per tipo, split, broadcast, SFTP, tunnel, ambienti, runbook, snippet, suggerimenti accettati, palette dei comandi, installazioni dalla galleria e di plugin, importazioni, sincronizzazione, condivisione nel team, workspace, registrazioni, assistente, viste aperte) e quante volte sono stati eseguiti programmi da riga di comando noti (kubectl, docker, git, terraform, systemctl… da un elenco pubblico fisso): solo il nome del programma, dopo sudo o assegnazioni di variabili. Il resto di ciò che scrivi non viene guardato.
Cosa viene inviato, una volta a settimana: quei conteggi, i giorni a cui si riferiscono, la versione di Shellvane e il sistema (ad esempio darwin, arm64). Nessun identificativo tuo o di questo computer, nessun host, indirizzo, utente, percorso, argomento, nome di file o output.
Dove: a shellvane.com, che conserva il report senza il tuo indirizzo IP e lo usa per capire quali funzionalità contano e quali strumenti meritano un'integrazione. Non viene mai condiviso né venduto.

Disattivando le statistiche vengono cancellati i conteggi non ancora inviati.