Você guarda as chaves da infraestrutura de outra pessoa
O VM Ops Manager é uma ferramenta local e sem agente. As credenciais ficam no seu computador, protegidas por um cofre de duas camadas.
Sem servidor
Sem conta, sincronização em nuvem ou telemetria.
Sem agente
O monitoramento usa um único probe SSH somente leitura.
Sem leitura automática de chaves
Chaves privadas são fornecidas deliberadamente, nunca lidas do ~/.ssh.
Internamente no cofre
Chave derivada da senha
O Argon2id deriva uma KEK a partir da senha mestra. O sal e os parâmetros ficam junto com o cofre.
Chave de criptografia de dados
Uma DEK aleatória separada criptografa as credenciais e é envolvida pela KEK.
Criptografia autenticada
AES-256-GCM usa um nonce novo a cada operação e detecta adulteração.
Rotação de chave
Trocar a senha mestra rotaciona a DEK e recriptografa as credenciais em uma única transação.
Chaveiro do sistema
Apenas a DEK pode ficar em cache no chaveiro da plataforma para desbloqueio automático.
Tempo de vida do texto puro
Segredos são zerados após o estabelecimento da conexão, sempre que a plataforma permite.
O que isso não protege contra
- Um computador comprometido pode acessar um cofre desbloqueado.
- O bloqueio de tela esconde a janela, mas não bloqueia o cofre nem interrompe o monitoramento.
- Uma senha mestra esquecida não pode ser recuperada.
- É uma ferramenta de usuário único, sem controle de acesso compartilhado nem auditoria de segurança independente ainda.