Conta, equipes e sincronização

O que cada campo, chave e configuração faz: 105 controles nesta página. É o texto por trás do ⓘ ao lado de cada rótulo nos apps: no computador, passe o ponteiro ou clique (ou pressione F1 no campo); no celular, toque nele.

A linha sob cada nome traz o identificador que o código usa e diz quando só um dos apps tem o controle.

Conta: entrar, criar, recuperar

Onde: Configurações › Conta e sincronização.

URL do servidor

account.serverUrl

O endereço do servidor de sincronização Sternway que você ou sua organização mantém. Uma conta existe em um servidor; o app funciona sem um, e então nada sai deste dispositivo.

• Exemplo: https://sternway.example.com
• Atenção: Use https://. O http:// simples envia sua entrada sem proteção; o desktop só o aceita para um servidor neste mesmo computador.
• Mais: Leia mais (em inglês)

E-mail

account.email

O endereço de e-mail com que sua conta está registrada nesse servidor. É o seu nome de usuário lá.

• Exemplo: ada@example.com

Senha

account.password

A senha da sua conta. Ela comprova quem você é para o servidor e também desbloqueia seus dados criptografados neste dispositivo; a senha em si nunca é enviada.

Código do autenticador

account.totp

O código de 6 dígitos que seu app autenticador (Google Authenticator, Aegis, 1Password e similares) mostra para o Sternway agora. Só é pedido quando a autenticação de dois fatores está ativada na conta.

• Exemplo: 492 817

Nome

account.name

O nome que os colegas veem para você, por exemplo na lista de membros de uma equipe. Até 256 caracteres.

• Exemplo: Ada Lovelace

Senha

account.newPassword

A senha da conta, com pelo menos 8 caracteres. Ela também criptografa seus dados antes de qualquer envio, então o servidor nunca vê seus hosts nem suas chaves.

• Atenção: Ninguém pode redefini-la para você, nem mesmo o administrador do servidor. Se você a esquecer, só o seu kit de recuperação permite voltar.

Confirmar senha

account.confirmPassword

Digite a mesma senha de novo, para pegar um erro de digitação enquanto ainda dá para corrigir.

Chave de recuperação

account.recoveryKey

A chave de 52 caracteres do seu kit de recuperação, a página que você imprimiu ou salvou ao criá-lo. Espaços, hífens e maiúsculas não importam.

• Exemplo: ABCD-EFGH-JKMN-…
• Atenção: Recuperar define uma nova senha e torna este kit de recuperação inútil: crie um novo kit depois.

Senha de criptografia

account.ssoEncryptionPassword

O login único comprova quem você é, mas não consegue desbloquear seus dados. Esta senha separada criptografa e desbloqueia seus cofres nos seus dispositivos e nunca sai deles. Pelo menos 8 caracteres ao defini-la pela primeira vez.

• Atenção: Sua organização não pode redefini-la. Tenha um kit de recuperação.

Organização SSO

account.ssoOrganization

O nome curto do login único da sua equipe, que o proprietário da equipe escolheu e passou para você. O Sternway leva você ao provedor de identidade dessa equipe (Okta, Entra ID, Google Workspace, Keycloak e similares). Deixe vazio para usar o provedor de entrada do próprio servidor, quando houver.

• Exemplo: acme
• Atenção: Os nomes são de quem chegar primeiro em um servidor. Antes de o navegador abrir, o Sternway mostra o nome da equipe e o endereço do provedor de identidade: continue só se ambos forem seus.
• Mais: Leia mais (em inglês)

Conta: perfil e segurança

Onde: Configurações › Conta e sincronização, com login feito.

Nome de exibição

profile.name · Só no computador

O nome que os colegas veem para você. Obrigatório, até 256 caracteres.

E-mail

profile.email · Só no computador

O novo endereço de e-mail da sua conta. A partir daí, você entra com ele.

Senha atual

account.currentPassword

A senha atual da sua conta, para comprovar que é você quem está fazendo esta alteração.

Nova senha

security.newPassword

A nova senha, com pelo menos 8 caracteres e diferente da atual. Seus dados continuam criptografados; as chaves deles são reencapsuladas com a nova senha.

• Atenção: Alterar a senha torna seu kit de recuperação inútil. Crie um novo logo em seguida.

Código do autenticador

twoFactor.code

O código de 6 dígitos que seu app autenticador mostra depois que você adiciona o segredo acima a ele. Digitá-lo comprova que o app está configurado, e a partir daí entrar exige sua senha e um código.

• Atenção: Ativar os dois fatores mostra dez códigos de recuperação de uso único uma única vez: salve-os. Desativar exige um código atual e exclui esses códigos de recuperação.

Nome da chave de acesso

account.passkeyName

Um nome para distinguir esta chave de acesso na lista, como o dispositivo ou gerenciador de senhas que a guarda. Até 64 caracteres. Adicionar a chave de acesso também pede sua senha (e o código do autenticador, quando os dois fatores estão ativados), porque uma chave de acesso substitui esse código ao entrar.

• Exemplo: Notebook do trabalho (Windows Hello)
• Mais: Leia mais (em inglês)

Código

account.emailCode

O código de seis dígitos que o seu servidor enviou para o e-mail da sua conta. Digitá-lo prova que o endereço é seu; seus colegas de equipe passam a vê-lo como verificado. Um código vale por 15 minutos e cinco tentativas; depois disso, peça um novo.

• Mais: Leia mais (em inglês)

Imprimi ou salvei meu kit de recuperação

recovery.stored

Marque isto quando a chave de recuperação estiver em um lugar seguro fora deste dispositivo. Ela só é exibida desta vez e é a única forma de voltar se você esquecer a senha.

• Atenção: Quem tiver esta chave e souber seu endereço de e-mail pode definir uma nova senha para a conta. Guarde-a como uma chave reserva de casa, não em uma nota neste dispositivo.

Digite DELETE para confirmar

danger.typeDelete · Só no computador

Um obstáculo proposital: o botão só funciona depois que você digitar a palavra DELETE em maiúsculas.

• Atenção: Excluir uma conta a remove, junto com os dados sincronizados, do servidor (restaurável por 30 dias). Redefinir uma conta exclui permanentemente todos os cofres e itens, sem volta.

Diretório de chaves públicas

Onde: Configurações › Conta e sincronização › Diretório de chaves públicas (computador).

Identificador

keyDirectory.handle · Só no computador

Um nome público curto sob o qual suas chaves públicas SSH são publicadas no seu servidor Sternway, para que um administrador de servidor possa buscá-las sem trocar arquivos de chave por e-mail. De 3 a 32 letras minúsculas, dígitos ou hífens.

• Exemplo: ada
• Atenção: Qualquer pessoa que alcance o servidor pode ler as chaves publicadas sob um identificador, sem entrar. Chaves públicas podem ser compartilhadas com segurança, mas o identificador mostra quais chaves são suas.

Senha da conta

keyDirectory.password · Só no computador

A senha da sua conta, necessária para alterar o identificador ou as chaves publicadas.

Chaves a publicar

keyDirectory.keys · Só no computador

Marque as chaves cuja metade pública deve ser listada sob seu identificador. Só a metade pública é publicada. Sem nenhuma marcada, publicar remove todas.

Equipes e cofres

Onde: Configurações › Conta e sincronização › Equipes, Cofres (computador).

Link de convite

teams.inviteLink

O link do e-mail de convite que um proprietário de equipe enviou a você. Colá-lo faz você entrar nessa equipe com a conta com que você entrou. Um convite funciona uma vez, por 7 dias após o envio, e só para a conta cujo endereço de e-mail o recebeu.

Nome da equipe

teams.name

Como a equipe se chama. Uma equipe é um grupo de contas que compartilham cofres de hosts, chaves e snippets. Obrigatório, até 256 caracteres.

• Exemplo: Equipe de plataforma

Convidar por e-mail

teams.inviteEmail

O endereço de e-mail da pessoa a convidar. Ela recebe um link para participar; precisa ter, ou criar, uma conta neste servidor com esse mesmo endereço de e-mail. O link funciona uma vez e expira após 7 dias; depois disso, convide-a de novo.

Acesso ao cofre

teams.memberPermission

O que este membro pode fazer no cofre: “Pode editar” permite alterar o conteúdo, “Pode ver” permite ver e usar sem alterar, “Remover acesso” retira o cofre dele. Com “Pode ver”, um membro pode se conectar aos hosts do cofre e ler os logs de sessão, mas não pode adicionar, editar, mover, renomear ou excluir nada nele, salvar uma senha ou chave de host nele nem alterar o registro de logs.

• Atenção: “Pode ver” não é uma forma de esconder segredos de alguém. O app não oferece a um membro somente leitura “Exportar chave privada” nem “Copiar chave privada”, mas isso é uma regra do app, não da criptografia: os dispositivos dele recebem a chave do cofre, então o conteúdo do cofre (senhas salvas, chaves privadas) pode ser lido lá, e os itens podem ser copiados para um cofre próprio.

Membro

teams.accessMember · Só no computador

O membro da equipe que vai receber este cofre. Só aparecem membros que entraram na equipe e agora não têm acesso ao cofre; convide alguém para a equipe primeiro para adicioná-lo.

O acesso termina

teams.accessEnds

Quando o acesso do membro a este cofre termina sozinho. O fim é assinado na lista de membros da equipe, então o app de cada membro o encerra nessa hora, diga o servidor o que disser, e o servidor recusa o membro a partir daí. Depois o cofre precisa de uma chave nova, como depois de remover um acesso: troque a chave. Escolher de novo Pode editar ou Pode ver mantém o fim; dar acesso de novo sem fim o remove.

• Padrão: Nunca: até você remover o acesso.
• Atenção: O fim impede que os apps do membro abram o cofre e recebam algo novo; o que os dispositivos dele receberam antes pode ter sido copiado, como em qualquer remoção.

Exigir 2FA

teams.require2fa · Só no computador

Os membros precisam ter a autenticação de dois fatores ativada na conta para abrir os cofres desta equipe. Vale imediatamente; membros sem ela ficam sem acesso aos cofres da equipe até ativá-la.

• Padrão: Desativado.

Gravar sessões nos hosts da equipe

teams.recordSessions · Só no computador

O app para desktop de cada membro grava toda sessão para um host nos cofres desta equipe, independentemente do que o host ou as configurações do próprio membro digam, e mostra nela um selo vermelho “Gravando”. As gravações ficam no próprio dispositivo de cada membro; o Sternway não envia gravações ao servidor. O app do celular ainda não grava, então as sessões no celular não são cobertas.

• Padrão: Desativado.
• Atenção: Uma gravação contém tudo o que foi exibido no terminal. Avise sua equipe antes de ativar isto.
• Mais: Leia mais (em inglês)

O que acontece com a conta da pessoa

teams.removeMode · Só no computador

“Converter em conta individual” remove a pessoa da equipe e permite que ela mantenha uma conta pessoal. “Excluir a conta” remove a conta do servidor.

• Padrão: Converter em conta individual.
• Atenção: De qualquer forma, as chaves de todos os cofres que a pessoa podia abrir são substituídas, então o que ela sabia deixa de funcionar.

Transferir propriedade

teams.transferTo · Só no computador

O membro que se torna proprietário da equipe quando aceitar. Até lá, você continua sendo o proprietário; depois, mantém acesso de edição aos cofres da equipe.

Sair da equipe

teams.leave

Retira sua conta da equipe. Um membro sai na hora: os cofres da equipe e as cópias deles nos seus dispositivos somem, e sua conta e seu próprio cofre continuam. O proprietário sai escolhendo um novo proprietário e continua proprietário até esse membro aceitar; um proprietário que é o único membro exclui a equipe em vez disso.

• Atenção: O que você salvou nos cofres da equipe fica com a equipe. Copie antes para o seu próprio cofre o que precisar.

Novo proprietário

teams.leaveNewOwner

O membro que assume a equipe. Ele é consultado antes: você continua proprietário até ele aceitar e, então, sai da equipe. Até lá, você pode cancelar, e ele pode recusar.

Aguardando o novo proprietário

teams.pendingTransfer

Você pediu a um membro que assumisse a equipe. Nada muda até ele aceitar; então ele passa a ser o proprietário da equipe e, se você escolheu sair, você fica de fora. “Cancelar transferência” retira o pedido.

Assumir …?

teams.ownershipOffer

O proprietário pediu que você se tornasse o proprietário da equipe. Aceitar torna você o proprietário: você gerencia os membros, cofres e configurações dela e recebe acesso de edição a todos os cofres da equipe. Recusar deixa tudo como está e avisa o proprietário.

• Atenção: Quando o proprietário escolheu sair, ele perde o acesso aos cofres da equipe no momento em que você aceita, e os cofres que ele podia abrir são marcados para troca de chaves.

Excluir equipe

teams.delete

Exclui a equipe para todos: os cofres com todos os hosts, chaves e snippets neles, o acesso dos membros, os convites pendentes e o log de auditoria. Os dispositivos de cada membro removem suas cópias dos cofres na próxima sincronização. Só o proprietário pode fazer isso, e só depois de digitar o nome da equipe.

• Atenção: Isso não pode ser desfeito. Exporte antes os hosts da equipe se puder precisar deles de novo.

Número de segurança

teams.safetyNumber

Trinta dígitos gerados a partir das chaves de criptografia de uma conta. O seu está em Conta › Segurança; o de cada colega, na linha dele na equipe. Compare-os pessoalmente ou por outro canal de confiança: se coincidirem, as chaves são mesmo daquela pessoa, e o servidor não consegue ler nem alterar o que a equipe compartilha. “Marcar como verificado” guarda isso neste dispositivo.

• Atenção: Um número que muda significa que as chaves da conta mudaram (uma redefinição da conta, ou alguém no meio). O Sternway pausa o que depende delas até você comparar o número novo.
• Mais: Leia mais (em inglês)

Comparei este número com …

teams.restoreCompared

Marque esta caixa depois que você e a pessoa compararem o número de segurança desta linha com o da própria Conta › Segurança dela, pessoalmente ou por outro canal de confiança. “Restaurar” na linha então a inclui na lista de membros da equipe com esse número e compartilha exatamente os cofres mostrados. “Restaurar todos” deixa de fora quem não tiver o número marcado como verificado.

• Atenção: Um número que você não comparou pode ser uma chave colocada pelo servidor: quem a tiver pode ler os cofres que você compartilhar com ela.
• Mais: Leia mais (em inglês)

Nome da equipe, para confirmar

teams.deleteName

Digite o nome da equipe exatamente como aparece, com as mesmas maiúsculas e espaços. Excluir equipe fica desativado até corresponder.

Senha do backup

teams.exportPassword

A senha que criptografa o arquivo que “Exportar antes os hosts da equipe” grava, com pelo menos 8 caracteres. O arquivo contém só os cofres da equipe, incluindo chaves e senhas salvas. Se restaurado depois que a equipe deixar de existir, o conteúdo vai para o seu próprio cofre.

• Atenção: Ela não pode ser recuperada: sem ela, o arquivo não pode ser aberto. Qualquer pessoa com o arquivo e a senha tem todas as chaves dos cofres da equipe.

Login único (SAML)

teams.saml · Só no computador

Permite que os membros da equipe entrem pelo provedor de identidade da sua organização (Okta, Entra ID, Google Workspace, Keycloak e outros compatíveis com SAML 2.0). Ele comprova quem eles são; a própria senha de criptografia deles continua desbloqueando seus dados.

• Padrão: Não configurado.
• Mais: Leia mais (em inglês)

Nome da organização SSO

teams.samlOrganization · Só no computador

O nome curto que os membros digitam em “Entrar com SSO” para chegar ao provedor de identidade desta equipe. Único no servidor; letras minúsculas, dígitos e hífens.

• Exemplo: acme
• Mais: Leia mais (em inglês)

URL de metadados do IdP

teams.samlMetadataUrl · Só no computador

Onde seu provedor de identidade publica os metadados SAML. O Sternway (este app, não o servidor) os baixa e preenche o ID da entidade, a URL de entrada e os certificados de assinatura. Busque-os de novo depois que o provedor trocar o certificado.

• Exemplo: https://login.example.com/app/sternway/sso/saml/metadata

XML de metadados do IdP

teams.samlMetadataXml · Só no computador

O documento de metadados SAML do provedor de identidade, colado ou carregado de um arquivo, quando não há uma URL de onde buscá-lo.

ID da entidade do IdP

teams.samlEntityId · Só no computador

O nome que o provedor de identidade dá a si mesmo (o Issuer). Toda entrada que ele envia deve trazer exatamente este valor.

• Exemplo: https://sts.windows.net/0000…/

URL de entrada do IdP

teams.samlSsoUrl · Só no computador

O endereço de login único do provedor de identidade para o binding HTTP-Redirect. Os navegadores dos membros são enviados para lá para entrar.

• Atenção: Deve usar https:// (o http:// simples só é aceito para um provedor na própria máquina do servidor).

Certificado de assinatura

teams.samlCert · Só no computador

O certificado (PEM) com que seu provedor de identidade assina as entradas. Uma entrada assinada com qualquer outra chave é recusada.

Segundo certificado de assinatura

teams.samlCert2 · Só no computador

O próximo certificado enquanto seu provedor de identidade troca a chave de assinatura: ambos são aceitos até você remover o antigo.

• Padrão: Vazio: só o primeiro certificado é aceito.

Atributo de e-mail

teams.samlEmailAttribute · Só no computador

O atributo SAML que traz o endereço de e-mail do membro.

• Padrão: Vazio: o NameID quando o formato dele é emailAddress; senão, um atributo chamado email ou mail.
• Exemplo: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

Atributo de nome

teams.samlNameAttribute · Só no computador

O atributo SAML que traz o nome de exibição do membro, mostrado quando uma nova conta é criada.

• Padrão: Vazio: um atributo chamado displayName ou name; senão, o endereço de e-mail.

Exigir SSO para membros

teams.samlRequire · Só no computador

Os membros (não você, o proprietário) passam a poder entrar no Sternway só pelo provedor de identidade desta equipe; entrar só com a senha ou por outro provedor é recusado. Eles ainda digitam a senha de criptografia.

• Padrão: Desativado.
• Atenção: Você mantém a entrada com senha, para poder corrigir uma configuração quebrada. Um membro que sai da equipe pode entrar com a senha de novo.

Resumo de atividades

teams.digest · Só no computador

Um resumo por e-mail para o proprietário do que mudou nos cofres da equipe: quem alterou o quê e quando, nunca o conteúdo.

• Padrão: Desativado.

Equipe

vaults.team · Só no computador

A equipe à qual o novo cofre pertence. Os membros dela podem receber acesso ao cofre.

Nome do cofre

vaults.name · Só no computador

Como o cofre se chama. Um cofre é uma coleção criptografada separadamente de hosts, chaves e snippets que pode ser compartilhada com uma equipe. Obrigatório, até 256 caracteres.

• Exemplo: Servidores de produção

Políticas de equipe

Onde: Configurações › Conta e sincronização › Equipes › uma equipe › Políticas.

Política

teamAdmin.mode

“Sem política” deixa a configuração para cada membro. “Sugerida” vale onde o membro não tem uma configuração própria, e ele pode usar a sua. “Bloqueada” é um piso: os membros podem deixá-la mais rígida, nunca mais flexível.

• Padrão: Sem política.
• Atenção: Flexibilizar uma política pede que você confirme que é você, e o proprietário é avisado.
• Mais: Leia mais (em inglês)

Motivo

teamAdmin.reason

Por que a política foi definida; os membros veem isso como texto simples ao lado da configuração. Até 280 caracteres. O servidor de sincronização consegue lê-lo.

• Mais: Leia mais (em inglês)

Exigir autenticação de dois fatores

policy.auth.require2fa

Os membros precisam da autenticação de dois fatores na conta para usar os cofres, as alterações e os relatórios desta equipe. O login e os cofres pessoais nunca são bloqueados. Aplicado pelo servidor.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Exigir login com chave de acesso

policy.auth.requirePasskey

Quem precisa ter entrado com uma chave de acesso para usar os recursos desta equipe: todos, ou só o proprietário, os administradores e as funções que assinam. Aplicado pelo servidor. Não pode ser combinado com “Exigir login com SSO”.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Exigir login com SSO

policy.auth.requireSso

Os membros entram nesta equipe pelo login único da sua organização. Só o proprietário altera isso.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Versão mais antiga do app permitida

policy.apps.minVersion

Apps mais antigos que esta versão não podem usar os recursos desta equipe até serem atualizados. Administradores só podem aumentá-la até uma versão que os dispositivos de outros membros já informam; as sessões do proprietário nunca são bloqueadas.

• Padrão: Sem política.
• Atenção: Um aumento vale para as sessões existentes 24 horas depois de assinado; o relatório lista os dispositivos que ele bloquearia.
• Mais: Leia mais (em inglês)

Exigir o bloqueio do app

policy.lock.required

Ativa o bloqueio do app no dispositivo de cada membro. Aplicado pelo app de cada membro.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Bloquear o app no máximo após

policy.lock.maxMinutes

O máximo que o app de um membro pode ficar desbloqueado sem uso, em minutos (1 a 1440). Um tempo próprio menor do membro continua valendo.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Permitir shells locais

policy.localShell.allowed

Se os membros podem abrir um shell no próprio computador enquanto usam os hosts desta equipe. Desativado é mais rígido.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Limpar segredos copiados no máximo após

policy.clipboard.maxClearSec

O máximo que uma senha ou chave copiada pode ficar na área de transferência, em segundos (1 a 3600). Um tempo próprio menor do membro continua valendo.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Entrar só com chaves, sem senhas

policy.hosts.keysOnly

Os hosts da equipe entram só com chaves: nenhuma senha é salva ou enviada para eles. Aplicado pelo app de cada membro.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Chaves de host desconhecidas

policy.ssh.hostKeyPolicy

“Recusar chaves desconhecidas” nunca se conecta a um host cuja chave ainda não é conhecida; “Perguntar” pergunta antes ao membro.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Encaminhamento do agente SSH

policy.ssh.agentForwarding

O que o agente SSH encaminha aos hosts da equipe, em cada salto: nada, só a chave de login ou todas as chaves. Valores mais rígidos prevalecem sobre a configuração do membro.

• Padrão: Sem política.
• Atenção: Um agente encaminhado permite que qualquer pessoa com root no host use suas chaves enquanto você estiver conectado.
• Mais: Leia mais (em inglês)

Permitir algoritmos SSH antigos

policy.ssh.legacyAlgorithms

Se as conexões aos hosts da equipe podem usar algoritmos SSH antigos e mais fracos (para equipamentos antigos). Desativado é mais rígido.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Encaminhamentos de porta escutam só neste dispositivo

policy.forwards.loopbackOnly

Os encaminhamentos de porta para os hosts da equipe escutam só no computador do membro, não na rede dele.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Membros podem adicionar hosts

policy.hosts.membersMayAdd

Se membros que não assinam alterações podem adicionar hosts aos cofres da equipe. Aplicado pelo servidor.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Exportar sem criptografia

policy.export.plaintext

Se os dados da equipe podem ser exportados para um arquivo sem criptografia. “Bloqueado” ainda permite backups criptografados e exportar ou copiar uma chave privada da equipe com uma frase secreta; as chaves do proprietário da equipe saem de qualquer forma. Os hosts da equipe ficam fora do CSV do inventário, e as gravações dos hosts dela não são exportadas.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Copiar ou mover itens para fora da equipe

policy.items.copyOut

“Só dentro da equipe” impede copiar ou mover hosts, chaves e snippets para um cofre pessoal ou de outra equipe, e exportar ou copiar as chaves privadas da equipe, mesmo com uma frase secreta. Copiar e mover entre os cofres da própria equipe continua funcionando, e o proprietário da equipe ainda pode exportar chaves.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Assistente de IA

policy.ai.mode

Se o assistente de IA pode ser usado com os hosts da equipe: desativado, só com os provedores aprovados abaixo ou com qualquer provedor.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Provedores de IA aprovados

policy.ai.approvedProviders

Os endereços (origens https) dos provedores de IA que os membros podem usar com os hosts da equipe quando o assistente está limitado aos aprovados. Um provedor só confere quando o endereço dele é exatamente um destes.

• Padrão: Nenhum.
• Mais: Leia mais (em inglês)

Compartilhamento de sessão

policy.share.mode

Se os membros podem compartilhar uma sessão com um host da equipe: desativado, somente leitura ou com controle.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Compartilhamento de sessão mais longo

policy.share.maxHours

Quanto tempo um compartilhamento de sessão pode durar no máximo, em horas (1 a 168).

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

A sincronização de pastas pode incluir dados da equipe

policy.folderSync.teamData

Se a sincronização de pastas pode gravar cofres da equipe numa pasta. Desativado é mais rígido.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Acesso a cofres mais longo

policy.grants.maxDays

O acesso mais longo a um cofre da equipe que qualquer pessoa além do proprietário pode dar, em dias (1 a 3650). Aplicado pelo servidor.

• Padrão: Sem política.
• Mais: Leia mais (em inglês)

Gravar as sessões

policy.recording.required

O app de cada membro grava as sessões com os hosts da equipe. Só o proprietário altera isso.

• Padrão: Sem política.
• Atenção: Uma gravação contém tudo o que aparece no terminal. Avise sua equipe antes de ativar.
• Mais: Leia mais (em inglês)

Manter gravações no máximo

policy.retention.recordingsMaxDays

O máximo que o dispositivo de um membro mantém as gravações das sessões da equipe, em dias (1 a 3650). Administradores só podem aumentar; só o proprietário reduz.

• Padrão: Sem política.
• Atenção: Um valor menor apaga as gravações mais antigas.
• Mais: Leia mais (em inglês)

Manter registros de sessão no servidor por

policy.retention.sessionLogsMaxDays

Por quanto tempo o servidor mantém os registros de sessão da equipe, em dias (1 a 3650). Administradores só podem aumentar; só o proprietário adiciona, reduz ou remove.

• Padrão: Sem política.
• Atenção: Um valor menor apaga os registros mais antigos.
• Mais: Leia mais (em inglês)

Manter o registro de auditoria por

policy.audit.retentionDays

Por quanto tempo o servidor mantém o registro de auditoria da equipe, em dias: 0 mantém para sempre; senão, pelo menos 30. Administradores só podem aumentar; só o proprietário adiciona, reduz ou remove.

• Padrão: Sem política.
• Atenção: Um valor menor apaga os eventos de auditoria mais antigos.
• Mais: Leia mais (em inglês)

Funções de equipe, governança, atualização e restauração

Onde: Configurações › Conta e sincronização › Equipes › uma equipe.

Função

teamAdmin.role

O que este membro pode fazer na equipe: membro, administrador ou uma função personalizada. Uma função que assina alterações vai só para um membro cujo número de segurança você verificou.

• Padrão: Membro.
• Mais: Leia mais (em inglês)

Nome da função

teamAdmin.roleName

O nome da função, mostrado nas linhas dos membros. Até 280 caracteres. O servidor de sincronização consegue lê-lo.

• Mais: Leia mais (em inglês)

Permissões

teamAdmin.perms

O que quem tem a função pode fazer. Convidar, remover, criar, compartilhar, trocar chaves, excluir e gerenciar políticas assinam alterações da equipe; ver relatórios e exportar o registro de auditoria, não.

• Mais: Leia mais (em inglês)

Administradores podem excluir cofres

teamAdmin.adminsMayDeleteVaults

Permite que administradores com acesso de edição a um cofre o excluam. Você pode restaurar um cofre excluído por 30 dias.

• Padrão: Desativado.
• Mais: Leia mais (em inglês)

Excluir um cofre exige sua aprovação

teamAdmin.deleteApproval

A exclusão feita por um administrador chega a você como proposta, em vez de acontecer na hora.

• Padrão: Desativado.
• Mais: Leia mais (em inglês)

Flexibilizar uma política exige sua aprovação

teamAdmin.relaxApproval

A flexibilização de uma política por um administrador chega a você como proposta, em vez de acontecer na hora.

• Padrão: Desativado.
• Mais: Leia mais (em inglês)

Espera até uma flexibilização valer

teamAdmin.relaxDelay

Quanto tempo a configuração mais rígida continua depois que um administrador flexibiliza uma política, para você poder reverter: nenhum, 15 minutos, 1 hora, 4 horas ou 24 horas.

• Padrão: Sem espera.
• Mais: Leia mais (em inglês)

Fechar as versões perdidas

teamAdmin.closeLost

Chaves antigas de cofre que este dispositivo nunca teve não podem entrar na nova lista de membros. Fechá-las mantém legíveis os itens gravados nelas onde a chave existe, e nada mais é gravado nelas.

• Mais: Leia mais (em inglês)

Quem assina as alterações

teamAdmin.signing

Proprietário e administradores: administradores e funções que você der assinam alterações dentro das regras. Só você: você assina cada alteração e os administradores podem propor.

• Padrão: Proprietário e administradores.
• Mais: Leia mais (em inglês)

Aplicar a política de … aos meus próprios hosts e chaves neste dispositivo

teamAdmin.personalOptIn

A política da equipe cobre os cofres dela. Ativada, também cobre seus hosts, chaves e configurações pessoais neste dispositivo: os valores bloqueados também são um mínimo ali. Vale só neste dispositivo, e só você pode alterar.

• Padrão: Desativada.
• Mais: Leia mais (em inglês)

Nome do cofre novo

teamAdmin.restoreName

O nome do cofre criado a partir da cópia deste dispositivo. Ele recebe chaves novas; os membros só têm acesso quando você der.

• Mais: Leia mais (em inglês)

Sincronizar por uma pasta

Onde: Configurações › Conta e sincronização › Sincronizar por uma pasta, sem login (computador e Android).

Pasta

folderSync.folder

Uma pasta que uma ferramenta de sincronização que você já usa leva para seus outros dispositivos: Dropbox, OneDrive, Google Drive para computador, iCloud Drive, Syncthing ou um compartilhamento de rede. O Sternway cria nela uma pasta “Sternway Sync” e grava lá apenas arquivos criptografados. Todos os dispositivos que você sincroniza apontam para a mesma pasta.

• Exemplo: ~/Dropbox
• Atenção: Use uma pasta que só você possa abrir. Qualquer pessoa que tenha os arquivos e sua frase secreta de sincronização pode ler seus hosts e chaves.
• Mais: Leia mais (em inglês)

Frase secreta de sincronização

folderSync.passphrase

Criptografa tudo o que o Sternway grava na pasta. O primeiro dispositivo a define; cada outro dispositivo a pede uma vez, quando você ativa a sincronização por pasta nele. Pelo menos 12 caracteres; algumas palavras sem relação entre si são fáceis de digitar e difíceis de adivinhar.

• Atenção: Ninguém pode recuperá-la para você. Os dispositivos que já sincronizam continuam funcionando sem ela, mas um novo dispositivo não consegue entrar, então guarde-a no seu gerenciador de senhas.
• Mais: Leia mais (em inglês)

Confirmar frase secreta de sincronização

folderSync.confirmPassphrase

Digite a mesma frase secreta de novo, para pegar um erro de digitação.

Desativar

folderSync.turnOff · Só no computador

Este dispositivo para de ler e gravar na pasta. Seus hosts, chaves e configurações ficam aqui como estão, e a pasta mantém os arquivos para seus outros dispositivos.

Bloqueio do app

Onde: Configurações › Segurança › Bloqueio do app; a tela de bloqueio.

PIN ou frase secreta atual

appLock.current

O código que desbloqueia o app agora, necessário para alterá-lo ou desativar o bloqueio.

Novo PIN ou frase secreta

appLock.new

O código que você vai digitar para abrir o app, com pelo menos 4 caracteres (em um computador sem chaveiro do sistema, onde ele também é a frase secreta que criptografa os dados: pelo menos 8, e não só dígitos). O app passa a iniciar bloqueado e bloqueia de novo quando ocioso. Bloquear oculta o app; suas sessões continuam rodando.

• Atenção: Não existe “esqueci meu PIN”: só um hash com salt é armazenado (além do próprio PIN, no armazenamento seguro do celular, se o desbloqueio por impressão digital ou rosto estiver ativado). Tentativas erradas demais fazem o app esperar cada vez mais entre as tentativas.

Confirmar

appLock.confirm

Digite o mesmo código de novo, para pegar um erro de digitação antes de perder o acesso ao app.

Desbloquear com impressão digital ou rosto

appLock.biometric · Só no celular

Abrir o app com a verificação de impressão digital ou rosto do celular em vez de digitar o PIN. Digite primeiro seu PIN atual acima e depois ative isto.

• Padrão: Desativado.
• Atenção: Para que isso funcione, o PIN é guardado no armazenamento seguro do celular (Keychain do iOS, Keystore do Android) e lido pelo app depois de uma verificação biométrica bem-sucedida. Desativar isto, ou desativar o bloqueio, o remove.

PIN

lock.code

O código que você escolheu para o bloqueio do app. As sessões continuam rodando enquanto o app está bloqueado.

• Atenção: Depois de 5 tentativas erradas, o app faz você esperar, 30 segundos no início e o dobro a cada vez.

Nova frase secreta

lock.createPassphrase · Só no computador

Tudo o que o Sternway salva neste computador é criptografado com uma chave aleatória, e essa chave normalmente fica no chaveiro do sistema (Keychain do macOS, DPAPI do Windows, o keyring do Linux). Este computador não tem nenhum em que o app confie: nenhum keyring, ou só o armazenamento “basic” desprotegido. Por isso, a chave é criptografada com uma frase secreta escolhida por você, nunca armazenada sem proteção. Pelo menos 8 caracteres, e não só dígitos. Você a digita sempre que o app inicia; ela também é o bloqueio do app e pode ser alterada, mas não desativada.

• Atenção: Ela não pode ser recuperada. Sem ela, os dados deste dispositivo não podem ser abertos.

Confirmar frase secreta

lock.confirmPassphrase · Só no computador

Digite a mesma frase secreta de novo, para pegar um erro de digitação.