Tellarion SSH
Portable SSH-клиент: хосты, ключи и пароли в зашифрованном сейфе рядом с программой
Бесплатный SSH-клиент для Windows, который можно носить на флешке. Один exe без установки, без облака и учётной записи. Хосты, пароли и приватные ключи лежат в зашифрованном хранилище, которое открывается только мастер-паролем.
Скриншоты
Возможности
- Шифрованное хранилище: AES-256 + HMAC-SHA256, ключ из мастер-пароля через PBKDF2 (180 000 итераций)
- Сейф из двух файлов — vault.tlr и vault.seal: по отдельности они бесполезны
- Опционально — уничтожение сейфа после N неверных паролей
- Автоблокировка по бездействию (клавиатура и мышь) и мгновенная блокировка Ctrl+L
- Вход по паролю, по SSH-ключу или по ключу с последующим паролем
- Ключи с паролем (passphrase): OpenSSH, PEM, PKCS#8, PuTTY .ppk — RSA, ECDSA, Ed25519
- Генерация ключей RSA-4096 (можно сразу с паролем), смена пароля ключа, копирование публичного ключа в один клик
- Вкладки сессий, терминал xterm-256color: 256 цветов, htop / mc / vim работают как надо
- 8 цветовых тем терминала и четыре способа копирования, которые можно включать одновременно
- Запись сессии (Record) в текстовый лог без ANSI-мусора
- SFTP-панель: загрузка и скачивание файлов и целых папок в фоне с прогрессом и отменой, перетаскивание из Проводника
- SFTP: удаление (в том числе папок), переименование, новая папка — с горячими клавишами Del, F2, F7
- Группы хостов, поиск, автоподключение при запуске, команда при входе
- Редактор сниппетов частых команд: порядок, многострочные команды, Enter после команды по желанию
- Индикатор задержки до сервера и цветные метки хостов
- Portable: один exe, все данные в папке data рядом с ним — ничего в реестре и AppData
О программе
Мне нужен был свой SSH-клиент, который можно носить с собой: запустил с флешки на любом компьютере, ввёл мастер-пароль и работаешь. При этом ключи не должны лежать на диске открытыми файлами. Поэтому Tellarion SSH хранит всё в одном зашифрованном сейфе. Как устроено хранилище. При первом запуске вы задаёте мастер-пароль. Рядом с программой появляется папка data с двумя файлами: vault.tlr — сам сейф, и vault.seal — привязка, без которой сейф не открыть. Приватные ключи никогда не сохраняются отдельными PEM-файлами, только внутри сейфа. Шифрование AES-256 с проверкой целостности HMAC-SHA256, ключ получается из пароля через PBKDF2 с 180 000 итераций. Для бэкапа копируйте оба файла вместе. Как пользоваться. Слева — хосты, разложенные по группам, внизу кнопка «Новый хост». Двойной клик открывает сессию в новой вкладке. Ключи создаются или импортируются в разделе «Ключи» и выбираются в настройках хоста — если ключ защищён паролем, программа спросит его один раз и сохранит в сейфе. Кнопка SFTP открывает файловую панель рядом с терминалом: файлы можно перетаскивать из Проводника, удалять, переименовывать, создавать папки, а передача идёт в фоне и не мешает работать в терминале. Record начинает писать сессию в лог в папку logs. Копирование настраивается под привычки: Ctrl+Shift+C, Ctrl+Insert, правый клик, копирование при выделении или Ctrl+C только когда есть выделение (иначе это прерывание, как и положено в SSH). Вставка — Ctrl+Shift+V, Shift+Insert или правый клик. Что нового в 1.1: ключи с паролем, полноценный SFTP (удаление, переименование, папки, фоновая передача с прогрессом и отменой, перетаскивание файлов), редактор сниппетов, выбор цвета метки хоста, эмодзи в терминале. Исправлено: панель SFTP больше не перекрывает терминал, панель инструментов не ломается на узком окне, автоблок учитывает мышь, сейф сохраняется атомарно — сбой при записи не повредит данные. Хранилище от 1.0 открывается как есть, ничего переносить не нужно.