Безопасность и приватность

TermiGram объединяет вход через Telegram, защищённое хранение данных доступа, SSH/SFTP-соединения и дополнительную защиту Мастер-паролем. Итоговая безопасность также зависит от вашей учётной записи Telegram, устройства, учётной записи SSH и настроек сервера.

Сеанс Telegram

Web App проверяет подписанные данные сеанса, полученные от Telegram. При открытии напрямую в браузере без действующего сеанса Telegram обычный список профилей и работа с SSH/SFTP недоступны. Данные разделяются по авторизованным пользователям приложения.

Сохранённые данные доступа

Сохранённые SSH-пароли и закрытые ключи шифруются. Мастер-пароль добавляет защитный слой на устройстве для профилей, сохранённых в этом режиме. Это не означает, что каждое поле приложения использует универсальное сквозное шифрование.

Передача данных

Публичный Web App использует защищённое веб-соединение. TermiGram устанавливает SSH- и SFTP-соединения в соответствии с выбранным профилем и его настройками подключения.

Share Links

Управляемые гостевые ссылки поддерживают срок действия, отзыв и ограничения использования. Режим Full access создаёт независимую копию профиля у получателя; отозвать её после импорта невозможно. Подробнее: Share Links.

AI и поддержка

AI-помощники не должны иметь прямого доступа к сохранённым секретам SSH. Сотрудники поддержки никогда не должны запрашивать пароли, Мастер-пароль, закрытые ключи или токены.

Ответственность пользователя

• Защитите учётную запись Telegram, включите двухэтапную аутентификацию и блокировку устройства.
• Используйте отдельные SSH-учётные записи с минимально необходимыми правами.
• Меняйте данные доступа при подозрении на утечку.
• Регулярно проверяйте активные Share Links.
• Сохраняйте независимый способ аварийного доступа к критичным серверам.
• Удаляйте конфиденциальные данные из журналов и снимков экрана перед отправкой.