LA SÉCURITÉ, DÈS LA CONCEPTION
La sécurité n’est pas
une simple fonction.
Termind protège tout le chemin vers votre serveur : identifiants logiciels dans le système de sécurité d’Apple, mémoire sensible effacée après usage, identité du serveur vérifiée avant authentification, et accès de l’Assistant et de MCP dans les limites que vous choisissez.
Protégés au repos, brièvement en mémoire, puis effacés.
Une clé de serveur modifiée est signalée, jamais acceptée en silence.
Les fonctions Assistant et MCP sont facultatives et configurables.
01 / CLÉS SSH
Un bref passage
en mémoire.
Un secret doit brièvement entrer en mémoire pour l’authentification par clé logicielle. Termind limite volontairement cette durée au lieu de laisser du texte en clair dans les valeurs ordinaires de l’app.
CYCLE DE VIE DES SECRETS EN MÉMOIRE
Le secret passe.
Pas sa trace.
Libérer la mémoire ne garantit pas la disparition immédiate des anciens octets. Termind attribue donc aux mots de passe SSH, clés privées logicielles et phrases secrètes une durée de vie dédiée à usage unique. Le tampon source est effacé après déplacement du secret, et l’allocation détenue est écrasée avant libération.
- 01Lire au besoinTrousseau Apple
- 02Déplacer une foisEffacer la source
- 03AuthentifierUsage unique
- 00ÉcraserPuis libérer
AU REPOS
Protégés avant même d’entrer en mémoire.
Termind sépare les détails des hôtes et les identifiants logiciels. Mots de passe et clés privées logicielles sont dans le trousseau de protection des données d’Apple ; le coffre conserve les informations pour les identifier et les organiser. Vous pouvez enregistrer la phrase secrète avec la clé ou la saisir à chaque connexion.
Cet appareil
Conservez un mot de passe ou une clé SSH logicielle uniquement sur cet appareil, sans synchronisation vers les autres.
CET APPAREIL UNIQUEMENTTrousseau iCloud
Utilisez le trousseau iCloud d’Apple pour rendre un mot de passe ou une clé SSH logicielle disponible sur vos appareils approuvés.
VOS APPAREILS APPLESecure Enclave
Générez une clé P-256 protégée matériellement, dont la partie privée ne peut être exportée ni synchronisée. Vous pouvez aussi exiger Touch ID ou le mot de passe de l’appareil à l’utilisation.
NON EXPORTABLEClés matérielles
Utilisez une clé matérielle FIDO2 compatible pour l’authentification SSH ECDSA-SK P-256. La clé privée reste sur la clé matérielle.
CLÉS MATÉRIELLESAVANT L’UTILISATION DES IDENTIFIANTS
Le serveur prouve d’abord son identité.
Les hôtes connus enregistrent l’empreinte de la clé publique du serveur. À la première connexion, Termind vous demande de la vérifier. Si elle change, Termind s’arrête et signale la différence pour vous permettre d’enquêter, plutôt que de continuer silencieusement.
02 / ASSISTANT
Un accès utile.
Des limites visibles.
L’Assistant IA est facultatif et utilise le fournisseur que vous configurez. L’authentification SSH reste locale : les clés privées ne sont ni ajoutées à la conversation ni envoyées au modèle comme contexte.
Quand l’Assistant doit exécuter une commande ou traiter un fichier, Termind applique votre politique d’outils et votre mode d’approbation. Vous pouvez examiner les actions, utiliser un modèle d’évaluation de sécurité ou accorder un accès plus large si l’environnement le justifie.
Instructions, sorties de commandes autorisées, fichiers, pièces jointes et contexte pertinent peuvent être envoyés au fournisseur de modèles choisi. Ses politiques s’appliquent à ces données. Choisissez un fournisseur et des autorisations adaptés au serveur concerné.
03 / SERVEUR MCP INTÉGRÉ
Une porte locale. Ouverte par vous.
Sur Mac, le serveur MCP intégré permet aux clients locaux compatibles d’utiliser les outils SSH et SFTP que vous exposez. Il est désactivé par défaut et écoute uniquement sur les adresses de bouclage de ce Mac.
Un client MCP authentifié peut invoquer les outils exposés sans confirmation à chaque appel. Confiez le jeton Bearer uniquement aux clients de confiance, exposez le minimum nécessaire et éteignez le serveur lorsqu’il n’est pas utilisé.
LA SÉCURITÉ SE PARTAGE
Une base sûre,
des choix qui vous appartiennent.
- 01
Privilégiez une clé Secure Enclave si vous n’avez pas besoin de la déplacer ou de l’exporter : sa partie privée n’entre jamais dans la mémoire de l’app.
- 02
Vérifiez toute empreinte d’hôte nouvelle ou modifiée via un canal de confiance.
- 03
N’accordez à l’Assistant et au serveur MCP intégré que l’accès nécessaire à la tâche.
- 04
Protégez vos appareils Apple, vos comptes et les identifiants de vos fournisseurs de modèles.