Feuille de route
Ce que nous construisons ensuite
Termiyo parle ouvertement de ses compromis. Voici ce qui arrive, ce qui n’arrivera pas, et ce que nous savons déjà manquant.
Demander quelque chose
Écrivez à info@termiyo.com en décrivant ce que vous cherchez à faire, pas seulement la fonctionnalité que vous aviez en tête. Le problème est plus utile que la solution : deux fois déjà, une demande s’est avérée satisfaite par quelque chose qui existait sous un nom que personne ne trouvait.
En cours
- Transfert d’agent à travers une chaîne de rebonds. Le transfert jusqu’au premier saut fonctionne aujourd’hui. Le porter sur toute la chaîne demande de réouvrir le canal de l’agent à chaque saut : un changement de protocole, pas un réglage.
- Relecture des sessions enregistrées. Les sessions sont déjà enregistrées et chiffrées. Il manque un lecteur qui les rejoue avec leur rythme d’origine.
Manques connus
- Échange de clés post-quantique. Notre bibliothèque SSH n’implémente pas
sntrup761x25519-sha512, et écrire notre propre échange de clés post-quantique pour un client auquel on confie un accès de production n’est pas un compromis que nous voulons faire. Nous préférons le dire que livrer un interrupteur qui prétend le contraire. - Une signature Authenticode pour la version Windows. L’installeur, lui, est publié dès aujourd’hui ; ce qui manque, c’est la signature. Sans elle, Windows n’a aucun nom d’éditeur à afficher, et la réputation qu’un téléchargement se construit dans SmartScreen repart de zéro à chaque version au lieu d’être héritée de la précédente — l’avertissement ne s’estompe donc pas avec le temps comme on le suppose. Un installeur non signé qui déclenche SmartScreen apprend aux gens à passer outre précisément l’avertissement qui les protège.
Écarté
- Un terminal web. Faire tourner vos clés dans un onglet de navigateur signifie soit les envoyer à un serveur, soit faire confiance à chaque extension que vous avez installée. Nous ne voulons être responsables ni de l’un ni de l’autre.
- Récupérer un mot de passe maître perdu. Il n’existe aucune façon de le faire qui n’implique que nous puissions lire votre coffre. Une réinitialisation réinitialise votre compte ; votre coffre reste scellé, et nous le disons dans le courriel lui-même.
- Stocker des identifiants pour l’assistant IA. L’assistant voit la commande sur laquelle vous l’interrogez et, seulement si vous l’activez, vos commandes récentes. Il ne voit jamais une clé, un mot de passe, ni le contenu d’un coffre.