Termiyo

Planos

O que estamos construindo

O Termiyo fala abertamente sobre suas escolhas. Aqui está o que vem, o que não vem e o que já sabemos que falta.

Como pedir algo

Escreva para info@termiyo.com contando o que você está tentando fazer, não apenas o recurso que imaginou. O problema é mais útil que a solução — já aconteceu duas vezes de um pedido acabar resolvido por algo que já existia, com um nome que ninguém conseguia achar.

Em andamento

  • Encaminhamento do agente por uma cadeia de saltos. Encaminhar até o primeiro salto já funciona. Levar isso pela cadeia inteira exige reabrir o canal do agente em cada salto, e isso é mudança de protocolo, não uma configuração.
  • Reprodução das gravações de sessão. As sessões já são gravadas e cifradas. Falta um reprodutor que as toque com o ritmo original.

O que sabemos que falta

  • Troca de chaves pós-quântica. Nossa biblioteca SSH não implementa sntrup761x25519-sha512, e escrever nossa própria troca de chaves pós-quântica para um cliente em que as pessoas confiam o acesso à produção não é uma troca que queiramos fazer. Preferimos dizer isso a lançar um botão que afirme o contrário.
  • Uma assinatura Authenticode para a build do Windows. O instalador em si já é publicado hoje; o que falta é a assinatura. Sem ela o Windows não tem nome de publicador para mostrar, e a reputação que um download acumula no SmartScreen recomeça do zero a cada versão em vez de herdar a da anterior, de modo que o aviso não some com o tempo como as pessoas supõem. Um instalador sem assinatura que aciona o SmartScreen ensina as pessoas a ignorar exatamente o aviso que as protege.

Descartado

  • Um terminal web. Rodar suas chaves numa aba de navegador significa ou mandá-las para um servidor ou confiar em cada extensão que você instalou. Não queremos ser responsáveis por nenhuma das duas.
  • Recuperar uma senha mestra perdida. Não há como fazer isso sem que signifique que podemos ler o seu cofre. Redefinir a senha redefine a sua conta; o seu cofre continua selado, e dizemos isso no próprio e-mail.
  • Guardar credenciais para o assistente de IA. O assistente vê o comando sobre o qual você perguntou e, só se você ligar, os seus comandos recentes. Ele nunca vê uma chave, uma senha ou o conteúdo de um cofre.