Vous détenez les clés de l'infrastructure de quelqu'un d'autre
VM Ops Manager est un outil d'exploitation local et sans agent. Les identifiants restent sur votre ordinateur, protégés par un coffre à deux couches.
Aucun serveur
Aucun compte, synchronisation cloud ou télémétrie.
Aucun agent
La surveillance utilise une seule sonde SSH en lecture seule.
Aucune lecture automatique des clés
Les clés privées sont fournies délibérément, jamais lues depuis ~/.ssh.
À l'intérieur du coffre
Clé dérivée du mot de passe
Argon2id dérive une KEK à partir du mot de passe maître. Le sel et les paramètres accompagnent le coffre.
Clé de chiffrement des données
Une DEK aléatoire distincte chiffre les identifiants et est enveloppée par la KEK.
Chiffrement authentifié
AES-256-GCM utilise un nonce nouveau à chaque opération et détecte toute altération.
Rotation de clé
Changer le mot de passe maître fait pivoter la DEK et rechiffre les identifiants en une seule transaction.
Trousseau du système
Seule la DEK peut être mise en cache dans le trousseau de la plateforme pour le déverrouillage automatique.
Durée de vie en clair
Les secrets sont remis à zéro après l'établissement de la connexion, chaque fois que la plateforme le permet.
Ce que cela ne protège pas
- Un ordinateur compromis peut accéder à un coffre déverrouillé.
- Le verrouillage d'écran masque la fenêtre mais ne verrouille pas le coffre ni n'arrête la surveillance.
- Un mot de passe maître oublié ne peut pas être récupéré.
- C'est un outil mono-utilisateur, sans contrôle d'accès partagé ni audit de sécurité indépendant pour l'instant.