Termiyo

Roadmap

Woran wir als Nächstes bauen

Termiyo spricht offen über seine Kompromisse. Hier steht, was kommt, was nicht kommt und was wir schon wissen, dass es fehlt.

Etwas vorschlagen

Schreib an info@termiyo.com, was du erreichen willst — nicht nur die Funktion, die du im Kopf hattest. Das Problem ist nützlicher als die Lösung: zweimal schon hat sich ein Wunsch als etwas erwiesen, das es längst gab, unter einem Namen, den niemand fand.

In Arbeit

  • Agent-Forwarding über eine Sprungkette. Bis zum ersten Hop funktioniert es heute. Durch eine ganze Kette zu tragen heißt, den Agent-Kanal pro Hop neu zu öffnen — eine Protokolländerung, keine Einstellung.
  • Wiedergabe von Sitzungsaufzeichnungen. Sitzungen werden schon aufgezeichnet und verschlüsselt. Es fehlt ein Player, der sie mit ihrem ursprünglichen Timing abspielt.

Bekannte Lücken

  • Post-Quanten-Schlüsselaustausch. Unsere SSH-Bibliothek implementiert sntrup761x25519-sha512 nicht, und einen eigenen Post-Quanten-Schlüsselaustausch für einen Client zu schreiben, dem Leute Produktionszugang anvertrauen, ist kein Handel, den wir eingehen wollen. Wir sagen das lieber, als einen Schalter auszuliefern, der etwas anderes behauptet.
  • Eine Authenticode-Signatur für den Windows-Build. Den Installer gibt es heute schon; was fehlt, ist die Signatur. Ohne sie hat Windows keinen Herausgebernamen anzuzeigen, und die SmartScreen-Reputation, die ein Download aufbaut, fängt bei jedem Release wieder bei null an, statt sich vom letzten zu übertragen — die Warnung verschwindet also nicht mit der Zeit von selbst, wie viele annehmen. Ein unsignierter Installer, der SmartScreen auslöst, bringt Leuten bei, genau die Warnung wegzuklicken, die sie schützt.

Dagegen entschieden

  • Ein Web-Terminal. Deine Schlüssel in einem Browser-Tab laufen zu lassen heißt, sie entweder an einen Server zu schicken oder jeder installierten Erweiterung zu trauen. Für keins von beiden wollen wir verantwortlich sein.
  • Ein verlorenes Master-Passwort wiederherstellen. Es gibt keinen Weg dorthin, der nicht bedeutet, dass wir deinen Tresor lesen können. Ein Passwort-Reset setzt dein Konto zurück; dein Tresor bleibt versiegelt, und das sagen wir schon in der E-Mail.
  • Zugangsdaten für den KI-Assistenten speichern. Der Assistent sieht den Befehl, nach dem du gefragt hast, und — nur wenn du es einschaltest — deine letzten Befehle. Er sieht niemals einen Schlüssel, ein Passwort oder den Inhalt eines Tresors.