설계부터, 안전하게
보안은 단 하나의
기능이 아닙니다.
Termind는 서버로 이어지는 전체 경로를 보호합니다. 소프트웨어 자격 증명은 Apple 보안 시스템에 보관하고 민감 메모리는 사용 후 영점화하며 인증 전에 서버 ID를 검증합니다. 어시스턴트와 MCP 접근은 사용자가 선택한 범위 안에서 이루어집니다.
저장 시 안전하게 보호하고 메모리에 짧게 유지한 뒤 영점화합니다.
서버 키가 변경되면 알림 없이 허용하지 않고 사용자에게 표시합니다.
어시스턴트와 MCP 기능은 선택 사항이며 구성할 수 있습니다.
01 / SSH 키
메모리에 머무는
짧은 시간.
소프트웨어 키 인증에는 비밀 정보가 잠시 메모리에 있어야 합니다. Termind는 일반 앱 값에 평문이 남지 않도록 이 시간을 의도적으로 제한합니다.
메모리 내 비밀 정보의 수명
비밀 정보는 잠시 머물고.
흔적은 남기지 않습니다.
일반적인 메모리 해제만으로는 이전 바이트가 즉시 사라지는 것을 보장하지 못합니다. 따라서 Termind는 SSH 암호, 소프트웨어 개인 키 및 암호문에 전용 일회성 수명을 부여합니다. 비밀 정보를 이동한 후 원본 버퍼를 지우고 소유한 메모리 영역을 해제하기 전에 덮어씁니다.
- 01필요할 때 읽기Apple 키체인
- 02한 번 이동원본 지우기
- 03인증일회성 사용
- 00덮어쓰기그다음 해제
저장 시
메모리에 들어가기 전부터 보호합니다.
Termind는 호스트 정보와 소프트웨어 자격 증명을 별도로 보관합니다. 암호와 소프트웨어 개인 키는 Apple 데이터 보호 키체인에 저장하며 보관함에는 이를 식별하고 정리하는 정보가 저장됩니다. 키와 함께 암호문을 저장하거나 연결 시 입력하도록 선택할 수 있습니다.
이 기기
암호 또는 소프트웨어 SSH 키를 현재 기기에만 보관하며 다른 기기로 동기화하지 않습니다.
이 기기 전용iCloud 키체인
Apple iCloud 키체인을 통해 승인된 기기에서 암호 또는 소프트웨어 SSH 키를 사용할 수 있습니다.
나의 APPLE 기기Secure Enclave
개인 키 부분을 내보내거나 동기화할 수 없는 하드웨어 보호 P-256 키를 생성합니다. 사용 시 Touch ID 또는 기기 암호를 요구할 수도 있습니다.
내보내기 불가하드웨어 키
호환 FIDO2 하드웨어 키로 ECDSA-SK P-256 SSH 인증을 사용하세요. 개인 키는 하드웨어 키에 유지됩니다.
하드웨어 키자격 증명을 사용하기 전에
서버가 먼저 자신의 ID를 증명합니다.
알려진 호스트는 서버 공개 키의 지문을 기록합니다. 첫 연결 시 Termind가 확인을 요청합니다. 이후 키가 변경되면 조용히 진행하는 대신 연결을 중지하고 불일치를 표시하여 사용자가 조사할 수 있게 합니다.
02 / 어시스턴트
유용한 접근.
명확한 경계.
AI 어시스턴트는 선택 사항이며 사용자가 구성한 모델 제공업체를 사용합니다. SSH 인증은 로컬에서 이루어지며 개인 키 자료는 대화에 포함되거나 컨텍스트로 모델에 전송되지 않습니다.
어시스턴트가 명령어 실행이나 파일 작업을 요청하면 Termind는 선택한 도구 정책과 승인 모드를 적용합니다. 직접 작업을 검토하거나 보안 검토 모델을 사용하거나 환경에 맞게 더 넓은 접근 권한을 부여할 수 있습니다.
프롬프트, 허용된 명령어 출력, 파일 내용, 첨부 파일 및 관련 세션 컨텍스트가 선택한 모델 제공업체에 전송될 수 있습니다. 해당 데이터에는 제공업체 정책이 적용됩니다. 작업 대상 서버에 적합한 권한과 제공업체를 선택하세요.
03 / 내장 MCP 서버
로컬 접근 경로. 사용자가 직접 엽니다.
Mac에서는 내장 MCP 서버를 통해 호환 로컬 클라이언트가 사용자가 공개한 SSH 및 SFTP 도구를 사용할 수 있습니다. 서버는 기본적으로 꺼져 있으며 이 Mac의 루프백 주소에서만 수신합니다.
인증된 MCP 클라이언트는 호출마다 확인을 요청하지 않고 공개된 도구를 실행할 수 있습니다. 신뢰하는 클라이언트에만 Bearer 토큰을 제공하고 필요한 최소한의 도구만 공개하며 사용하지 않을 때는 서버를 끄세요.
함께 실천하는 보안
안전한 기반,
선택권은 사용자에게.
- 01
이동하거나 내보낼 필요가 없다면 Secure Enclave 키를 권장합니다. 개인 키가 앱 메모리에 들어오지 않습니다.
- 02
새롭거나 변경된 호스트 지문은 신뢰할 수 있는 경로로 확인하세요.
- 03
어시스턴트와 내장 MCP 서버에는 작업에 필요한 접근 권한만 부여하세요.
- 04
Apple 기기, 계정 및 모델 제공업체 자격 증명을 안전하게 보호하세요.