Krypton是一款为开发者、运维们使用的特殊攻击,这款软件可以让你在手机上为你的SSH、Git 提供二次验证,让你在登录、Pull 代码的时候更安全,使用 PGP 加密。
软件介绍:
在使用 ssh 登录服务器或者 git pull 的时候,手机会弹出授权消息。
你可以选择授权 1 次,或者授权 1 个小时。如果不授权,让无法登录或者使用 git pull。
Krypton 说想做 id_rsa 终结者,不过青小蛙觉得对于熟悉的设备,应该有一个永久授权或者比 1 个小时长很多的授权时间更合理一些。
不过不管怎么样,增加安全性都是没有错误的。
软件功能:
每次在配对的计算机上运行“ssh”,ssh登录请求都会发送到您的手机进行批准。如果启用,每次在配对计算机上执行`git commit`,Krypton会在提交进行PGP签名之前提示您进行批准。氪给你完全控制你的钥匙;你总是知道什么时候使用你的私钥。
没有更多的意外上传或发送私钥。氪可帮助您将公钥添加到GitHub,AWS,Google Cloud,DigitalOcean,Heroku或任何支持SSH的服务器。
Krypton将USB智能卡的安全密钥存储与熟悉的手机接口相结合。氪应用程序执行SSH和PGP签名,而不会泄露到配对的计算机的私钥。可以在不修改任何服务器的情况下使用氪SSH密钥,使用户无需对其基础结构进行任何更改即可保护其GitHub,AWS和Google Cloud SSH认证。