Tú guardas las claves de la infraestructura de otra persona
VM Ops Manager es una herramienta de operaciones local y sin agente. Las credenciales permanecen en tu computadora, protegidas por una bóveda de dos capas.
Sin servidor
Sin cuenta, sincronización en la nube ni telemetría.
Sin agente
El monitoreo usa una única sonda SSH de solo lectura.
Sin lectura automática de claves
Las claves privadas se proporcionan deliberadamente, nunca se leen automáticamente desde ~/.ssh.
Internamente en la bóveda
Clave derivada de la contraseña
Argon2id deriva una KEK a partir de la contraseña maestra. La sal y los parámetros viajan junto con la bóveda.
Clave de cifrado de datos
Una DEK aleatoria independiente cifra las credenciales y está envuelta por la KEK.
Cifrado autenticado
AES-256-GCM usa un nonce nuevo en cada operación y detecta manipulaciones.
Rotación de claves
Cambiar la contraseña maestra rota la DEK y vuelve a cifrar las credenciales en una sola transacción.
Llavero del sistema operativo
Solo la DEK puede almacenarse en caché en el llavero de la plataforma para el desbloqueo automático.
Tiempo de vida en texto plano
Los secretos se ponen a cero después de establecer la conexión, siempre que la plataforma lo permita.
Qué no protege esto
- Una computadora comprometida puede acceder a una bóveda desbloqueada.
- El bloqueo de pantalla oculta la ventana, pero no bloquea la bóveda ni detiene el monitoreo.
- Una contraseña maestra olvidada no se puede recuperar.
- Esta es una herramienta de un solo usuario, sin control de acceso compartido ni auditoría de seguridad independiente todavía.