SignShell - Secure Terminal

SignShell ti consente di connetterti a sessioni di terminale condivise dal tuo dispositivo Android con crittografia end-to-end e autenticazione tramite portafoglio Solana.

Che tu stia monitorando un server remoto, eseguendo pair programming o esaminando la sessione di terminale di un collega, SignShell ti offre un accesso sicuro e in tempo reale da qualsiasi luogo.

Come funziona

Un host condivide il proprio terminale utilizzando la CLI di SignShell. Apri l'app, incolla il link di condivisione e sei connesso. Tutti i dati del terminale vengono crittografati prima di lasciare la macchina dell'host: il server instrada solo i byte crittografati. Non può leggere i tuoi comandi o l'output del terminale.

Crittografia end-to-end

SignShell utilizza la crittografia AES-128-GCM per tutti i dati del terminale. Tre chiavi di crittografia proteggono ogni sessione:

Una chiave di output crittografa i dati dall'host all'utente

Una chiave di input crittografa i comandi inviati all'host

Una chiave di bootstrap scambia in modo sicuro le due chiavi sopra menzionate

La chiave di crittografia è incorporata nel frammento del link di condivisione (#), una parte dell'URL che non raggiunge mai il server. I tuoi dati rimangono privati, anche per l'operatore del server.

Le chiavi vengono ruotate automaticamente dopo 1.048.576 messaggi per mantenere l'integrità crittografica.

Autenticazione tramite Portafoglio Solana

Le sessioni possono richiedere la verifica crittografica dell'identità tramite il tuo portafoglio Solana (Phantom o Solflare). Nessuna password, nessun account: basta firmare i termini della sessione con il tuo portafoglio per dimostrare la tua identità.

La tua chiave privata non lascia mai l'app del tuo portafoglio. SignShell riceve solo la tua chiave pubblica e la firma del messaggio.

Non sono richiesti saldo SOL o token. Il portafoglio viene utilizzato esclusivamente per le firme digitali.

Caratteristiche

Streaming del terminale in tempo reale con scorrimento automatico

Accesso in sola lettura o lettura-scrittura (impostato dall'host)

Analisi automatica del link di condivisione: incolla un link e connettiti all'istante

Comunicazione WebSocket sicura

Crittografia end-to-end AES-128-GCM

Autenticazione del portafoglio Solana tramite Phantom o Solflare

Rotazione automatica delle chiavi

Revisione dei termini della sessione prima della connessione

Funziona con qualsiasi server SignShell

Non è richiesta la registrazione dell'account

A chi è rivolto?

Sviluppatori che condividono sessioni di terminale con i colleghi

Ingegneri DevOps che monitorano server remoti in movimento

Professionisti della sicurezza che necessitano di accesso crittografato al terminale

Team che eseguono revisioni del codice in tempo reale o programmazione in coppia

Chiunque abbia bisogno di visualizzare un terminale condiviso da un dispositivo mobile

Privacy e sicurezza

Tutti i dati del terminale sono crittografati end-to-end

Il server non vede mai i tuoi comandi o l'output del terminale

Non vengono raccolti dati personali

Nessuna analisi o tracciamento

Le chiavi private del portafoglio non lasciano mai l'app portafoglio

Implementazione di crittografia open source

Requisiti

Android 8.0 o versioni successive

App portafoglio Phantom o Solflare (solo se la sessione richiede l'autenticazione)

Un link di condivisione o un ID terminale dall'host