🔐 Tietoturvamalli – näin VaultTerm käsittelee tietojasi
VaultTerm on rakennettu yhden yksinkertaisen säännön ympärille:
🛡️ Infrastruktuurisi pysyy sinun.
🚫 Ei ulkoisia palveluita
VaultTerm käyttää:
❌ ei taustapalvelinta
❌ ei pilveä
❌ ei analytiikkaa
❌ ei telemetriaa
❌ ei mainoksia
Tietoja ei kulje ulkopuolelle lainkaan.
🌐 Suorat SSH-yhteydet
Kaikki yhteydet kulkevat suoraan:
📱 Android → 🌐 oma palvelimesi
Ei välityspalvelimia.
Ei välittäviä palvelimia.
Ei välikäsiä.
👤 Yhteysprofiilit
Profiilit tallennetaan paikallisesti laitteellesi.
Ne sisältävät:
- profiilin nimen
- palvelimen
- portin
- käyttäjänimen
Mitään ei synkronoida eikä ladata palvelimelle.
🔑 Salasanojen tallennus
Oletuksena:
❌ salasanaa ei tallenneta
🧠 se on olemassa vain keskusmuistissa aktiivisen istunnon ajan
Jos otettu käyttöön asetuksista:
🔐 salattu Android Keystoren avulla
🗝️ AES-avain on Keystoren sisällä
📄 levylle tallennetaan vain salattu data ja IV
Selväkielinen salasana on olemassa vain muistissa yhteyden ajan.
Ei koskaan:
❌ selväkielisenä levyllä
❌ selväkielisenä SharedPreferencesissä
🛡️ Palvelimen avaimen tarkistus (TOFU)
VaultTerm käyttää TOFU-periaatetta (Trust On First Use):
🆕 Ensimmäinen yhteys
✅ Palvelimen avain hyväksytään
💾 Avain tallennetaan paikallisesti
🔁 Seuraavat yhteydet
🔍 Palvelimen avain tarkistetaan
⛔ Jos avain on muuttunut → yhteys estetään
Tämä suojaa välimieshyökkäyksiltä (MITM).
🧱 Vain paikallinen arkkitehtuuri
VaultTerm toimii kokonaan laitteella:
✅ SSH käsitellään paikallisesti
✅ Pääte piirretään paikallisesti
✅ Salaus tehdään paikallisesti
Ei etäriippuvuuksia.
VaultTerm on suunniteltu käyttäjille, jotka arvostavat yksityisyyttä, hallintaa ja läpinäkyvyyttä.
Alkuperäinen englanninkielinen versio: Security Model – How VaultTerm Handles Your Data