Termind

SICHERHEIT VON GRUND AUF

Sicherheit ist mehr
als eine Funktion.

Termind schützt den gesamten Weg zu deinem Server: Software-Zugangsdaten liegen in Apples Sicherheitssystem, sensible Speicherbereiche werden nach Gebrauch überschrieben, die Serveridentität wird vor der Authentifizierung geprüft und Assistent sowie MCP bleiben innerhalb deiner festgelegten Grenzen.

Sicherheitsmodell entdecken ↓Datenschutzerklärung lesen ↗
GESCHÜTZTZugangsdaten · Verbindungen · Aktionen
SCHLÜSSELBUNDBEKANNTE HOSTSLOKAL ZUERST
01Zugangsdaten sind geschützt

Geschützt gespeichert, nur kurz im Speicher und danach überschrieben.

02Vertrauen wird geprüft

Ein geänderter Serverschlüssel wird angezeigt, nicht stillschweigend akzeptiert.

03Du entscheidest über Zugriff

Assistent und MCP sind optional und konfigurierbar.

01 / SSH-SCHLÜSSEL

Nur kurz
im Speicher.

Bei Software-Schlüsselauthentifizierung muss ein Geheimnis kurz in den Speicher. Termind begrenzt diese Zeit gezielt, statt Klartext in gewöhnlichen App-Werten zu belassen.

LEBENSZYKLUS SENSIBLER SPEICHERDATEN

Ein Geheimnis kommt vorbei.
Seine Spur bleibt nicht.

Normale Speicherfreigabe garantiert nicht, dass alte Bytes sofort verschwinden. Termind gibt SSH-Passwörtern, privaten Software-Schlüsseln und Passphrasen daher einen eigenen einmaligen Lebenszyklus. Nach dem Verschieben wird der Quellpuffer geleert; der eigene Speicherbereich wird vor der Freigabe überschrieben.

  1. 01
    Bei Bedarf lesenApple-Schlüsselbund
  2. 02
    Einmal verschiebenQuelle leeren
  3. 03
    AuthentifizierenEinmal verwenden
  4. 00
    ÜberschreibenDann freigeben
Bereinigung nicht nur bei Erfolg.

Die gleiche Überschreibung erfolgt bei fehlgeschlagener Authentifizierung oder vorzeitigem Abbruch. Wird der gemeinsam genutzte einmalige Speicher verbraucht oder geleert, werden auch Terminds andere Referenzen auf das Geheimnis ungültig.

SUCCESS · FAILURE · CANCEL

GESPEICHERT

Geschützt, bevor es in den Speicher gelangt.

Termind trennt Hostdaten und Software-Zugangsdaten. Passwörter und private Software-Schlüssel liegen im Datenschutz-Schlüsselbund von Apple; Vault enthält die Daten zu ihrer Identifizierung und Organisation. Du kannst die Passphrase zusammen mit dem Software-Schlüssel speichern oder beim Verbinden eingeben.

A

Dieses Gerät

Bewahre ein Passwort oder einen Software-SSH-Schlüssel nur auf dem aktuellen Gerät auf, ohne Synchronisierung mit anderen Geräten.

NUR DIESES GERÄT
B

iCloud-Schlüsselbund

Stelle Passwörter oder Software-SSH-Schlüssel über Apples iCloud-Schlüsselbund auf deinen autorisierten Geräten bereit.

DEINE APPLE-GERÄTE
C

Secure Enclave

Erzeuge einen hardwaregeschützten P-256-Schlüssel, dessen privater Teil nicht exportiert oder synchronisiert werden kann. Optional erfordert die Nutzung Touch ID oder das Gerätepasswort.

NICHT EXPORTIERBAR
D

Hardwareschlüssel

Nutze einen kompatiblen FIDO2-Hardwareschlüssel für ECDSA-SK-P-256-SSH-Authentifizierung. Der private Schlüssel bleibt auf dem Hardwareschlüssel.

HARDWARESCHLÜSSEL

VOR DER VERWENDUNG VON ZUGANGSDATEN

Zuerst beweist der Server seine Identität.

Known Hosts speichert den Fingerabdruck des öffentlichen Serverschlüssels. Bei der ersten Verbindung bittet Termind dich um Prüfung. Ändert sich der Schlüssel später, stoppt Termind und zeigt die Abweichung, statt unbemerkt fortzufahren.

02 / ASSISTENT

Nützlicher Zugriff.
Sichtbare Grenzen.

Der KI-Assistent ist optional und nutzt deinen konfigurierten Modellanbieter. SSH authentifiziert lokal: Privates Schlüsselmaterial gelangt weder in das Gespräch noch als Chatkontext zum Modell.

Bei Befehlsausführung oder Dateizugriff wendet Termind deine Werkzeugrichtlinien und den gewählten Genehmigungsmodus an. Du kannst Aktionen selbst prüfen, ein Sicherheitsprüfmodell nutzen oder je nach Umgebung weitergehenden Zugriff gewähren.

Wissen, was geteilt wird

Prompts, genehmigte Befehlsausgaben, Dateiinhalte, Anhänge und relevanter Sitzungskontext können an deinen Modellanbieter gesendet werden. Für diese Daten gelten seine Richtlinien. Wähle Anbieter und Berechtigungen passend zum jeweiligen Server.

03 / INTEGRIERTER MCP-SERVER

Ein lokaler Zugang. Von dir geöffnet.

Auf dem Mac können kompatible lokale Clients über Terminds integrierten MCP-Server die von dir freigegebenen SSH- und SFTP-Werkzeuge nutzen. Er ist standardmäßig aus und lauscht nur auf den Loopback-Adressen dieses Mac.

1Standardmäßig ausBei Bedarf aktivieren
2Nur lokal127.0.0.1 / ::1
3Bearer-TokenAuf diesem Mac gespeichert
4WerkzeugschalterNur Nötiges freigeben

Ein authentifizierter MCP-Client kann freigegebene Werkzeuge ohne Einzelbestätigung aufrufen. Gib den Bearer-Token nur vertrauenswürdigen Clients, beschränke Werkzeuge auf das Nötigste und schalte den Server aus, wenn du ihn nicht nutzt.

SICHERHEIT IST GEMEINSAME VERANTWORTUNG

Eine sichere Grundlage,
mit Entscheidungen in deiner Hand.

  1. 01

    Bevorzuge einen Secure-Enclave-Schlüssel, wenn du ihn nicht verschieben oder exportieren musst – sein privater Teil gelangt nie in den App-Speicher.

  2. 02

    Prüfe neue oder geänderte Host-Fingerabdrücke über einen vertrauenswürdigen Kanal.

  3. 03

    Gewähre Assistent und integriertem MCP-Server nur den für die Aufgabe nötigen Zugriff.

  4. 04

    Schütze deine Apple-Geräte, Konten und Modellanbieter-Zugangsdaten.