Hva vi tilbyr

SSH TunnelBuilder

Slutt å skrive ssh -L 5432:db.prod.internal:5432 alice@jump.example.comhver gang du trenger en tunnel. SSH TunnelBuilder gjør kommandoene om til navngitte profiler du åpner med ett klikk — ingen flagg å huske, ikke noe terminalvindu som må stå åpent, og ingenting som legger seg igjen i shell-historikken.

Velg en tilkobling i sidemenyen, klikk Koble til, og den lokale porten er klar. Profilene synkroniseres mellom Macene dine gjennom din private iCloud-database, mens passord og nøkler blir liggende i nøkkelringen på hver enkelt maskin — aldri i iCloud.

Funksjoner

• Navngitte tilkoblingsprofiler for serverne og tunnelene du bruker jevnlig
• Lokal portvideresending: pek en lokal klient mot localhost på porten du velger, så går trafikken over SSH til valgt vert og port
• Autentisering med passord eller privat nøkkel, også passfrasebeskyttede nøkler
• Ed25519 og ECDSA (P-256, P-384, P-521), i formatene OpenSSH, PKCS#8 og SEC1. RSA- og DSA-nøkler støttes ikke; appen oppdager dem og viser kommandoen du trenger for å lage en nøkkel som fungerer.
• Vertsnøkkelen festes ved første tilkobling. Endrer den seg senere, blokkeres tilkoblingen med en tydelig advarsel til du selv godkjenner den nye nøkkelen.
• Kryptert sikkerhetskopi: eksporter tilkoblingene til en passfrasebeskyttet.sshtunnels-fil og importer dem på en annen Mac
• Trafikkindikator i menylinjen, og tellere for sendte og mottatte byte

Sikkerhet

• Passord og private nøkler lagres i nøkkelringen på maskinen. Bare metadata uten sensitivt innhold — navn, vertsnavn og portnumre — ligger i din private iCloud-database.
• Passfraser til private nøkler skrives inn per økt og lagres aldri.
• Valgfri sperre med Touch ID eller påloggingspassord for å ta i bruk lagrede innlogginger, med en tidsvindu-innstilling så vanlige arbeidsflyter ikke spør to ganger.
• Spotlight-indeksering er avslått som standard, og indekserer bare navnet på tilkoblingen — aldri verter, brukernavn eller innlogginger.
• Sandkasse og signert med hardened runtime. Ingen telemetri, ingen tredjepartsanalyse.

Åpen kildekode

Hele kildekoden er publisert på GitHub under Apache 2.0. Kryptografien, nøkkelhåndteringen og tillitsmodellen for vertsnøkler — hver linje som er i nærheten av innloggingene dine — kan leses av hvem som helst. Appen bygger på Apples SwiftNIO og NIOSSH.

Krav

macOS 14 (Sonoma) eller nyere. Du trenger en iCloud-konto hvis profilene skal synkroniseres mellom flere Macer; appen fungerer også helt uten.

SSH TunnelBuilder er ikke tilknyttet OpenSSH-prosjektet.

kantn.no

kantn.no er en datingtjeneste vi holder på å bygge, der personvern er utgangspunktet og ikke noe som legges på til slutt.

Prinsippet er enkelt: tjenesten skal ikke vite mer om deg enn det du selv velger å skrive inn. Ingen sporing på tvers av nettsteder, ingen innkjøpte datasett og ingen profilbygging i bakgrunnen.

Kryptering

Private meldinger er ende-til-ende-kryptert med Signal-protokollen — X3DH for den første nøkkelutvekslingen, deretter Double Ratchet. Innholdet finnes i klartekst bare på enhetene til dere som deltar i samtalen. Serveren vår ser det ikke, og kan derfor heller ikke utlevere det.

Gruppemeldinger krypteres med innpakkede nøkler, slik at bare medlemmene av gruppen kan lese dem. Bilder som deles i en gruppe lagres kryptert på samme måte, men klassifiseres før de krypteres — seModerering av bilder under.

Moderering av bilder

Profilbilder, bilder i profilgalleriet og bilder som deles i grupper går gjennom fire steg: opplasting, klassifisering, kryptering, lagring. Bildet er altså lesbart for serveren i det korte øyeblikket klassifiseringen skjer, og krypteres før det legges til lagring.

Det betyr at disse bildene ikke er ende-til-ende-krypterte, og det sier vi rett ut framfor å pakke det inn. Klassifiseringen er en trygghetsmekanisme, og den gjelder bildene som uansett er synlige for andre enn deg.

Bilder i private meldinger klassifiseres ikke. De er ende-til-ende-krypterte, og serveren har dem aldri i klartekst. Vi skanner ikke på enheten din for å komme rundt det.

Verifisering

Alder og kjønn bekreftes med BankID, uten at personidentifiserende opplysninger lagres. Tjenesten får vite at du er verifisert — ikke hvem du er.

Pris

Det er gratis å opprette konto og bruke tjenesten. Premium gir deg i tillegg:

• tilgang til profilgalleriene til andre
• ubegrenset antall likes — gratiskontoen har 20 i døgnet
• mulighet til å beholde en match så den ikke utløper
• å se hvem som har vært innom profilen din, ikke bare hvor mange
• avanserte søkefiltre
• høyere grenser for opplastinger, galleribilder og enheter

Premium koster:

• 59 kr for én måned
• 149 kr for tre måneder
• 499 kr for ett år

kantn.no er under utvikling og ikke åpen for registrering ennå.Ta kontakt hvis du vil vite når den åpner.