Cofre criptografado
O armazenamento local do cofre utiliza AES-256-GCM. A chave é derivada da senha com Argon2, aproximando a proteção do arquivo do controle de desbloqueio feito no dispositivo.
Cofre criptografado e conexão privada à infraestrutura, em um aplicativo nativo para macOS.
Converse sobre EraGuard ↗Senha mestra e criptografia
Segunda etapa com código TOTP
Conexão à infraestrutura autorizada
O EraGuard é um aplicativo nativo para macOS que reúne cofre de credenciais e controle de conexão privada à infraestrutura. Ele foi desenvolvido para organizar o acesso a ambientes técnicos da Era Logic.
O produto combina duas necessidades: proteger o material de acesso armazenado no dispositivo e estabelecer o caminho de rede até os serviços autorizados. Por isso, seu papel é diferente do de um antivírus ou de uma solução voltada ao uso cotidiano de dispositivos.
A arquitetura do cofre utiliza senha mestra, derivação de chave e criptografia autenticada. Uma segunda etapa com código de autenticador participa do desbloqueio, enquanto o bloqueio por inatividade integra o cuidado com a sessão local.
Conheça os componentes e a responsabilidade de cada camada na arquitetura de EraGuard.
O armazenamento local do cofre utiliza AES-256-GCM. A chave é derivada da senha com Argon2, aproximando a proteção do arquivo do controle de desbloqueio feito no dispositivo.
O projeto utiliza códigos TOTP, o formato de código temporário usado por aplicativos autenticadores. Essa etapa complementa a senha mestra no fluxo de abertura do cofre.
O controle de túnel utiliza WireGuard para conectar o dispositivo à malha privada. O acesso efetivo aos serviços depende também das permissões, das rotas e das regras da infraestrutura de destino.
Bloqueio por inatividade e limpeza de material sensível em memória fazem parte do projeto. O objetivo é reduzir a exposição do acesso quando a sessão deixa de ser utilizada.
Estes cenários ajudam a entender o papel do produto. O desenho de uma solução começa pelos requisitos de cada projeto.
Organizar o caminho de conexão de profissionais autorizados aos serviços de infraestrutura, combinando o acesso de rede com a proteção do material armazenado no dispositivo.
Apoiar o acesso a serviços que não precisam estar expostos diretamente à internet. A arquitetura continua exigindo controle de identidade e permissões em cada ambiente.
Reunir o desbloqueio do cofre e o controle da conexão em uma experiência local, em vez de tratar cada etapa como um recurso desconectado do restante do acesso.
Um produto tem recursos próprios. Uma solução precisa conectar esses recursos ao ambiente, às pessoas e à rotina de operação.
Identificar a equipe, os serviços autorizados e a política de rede do ambiente.
Configurar o cofre e a segunda etapa de autenticação no aplicativo.
Estabelecer o túnel e validar as rotas e permissões necessárias para a atividade.
Não. O EraGuard apresentado aqui é o cofre e controlador de acesso privado à infraestrutura. O antivírus da família de produtos Sedler. é o Sedler. Protect.
O projeto atual é um aplicativo para macOS, com interface nativa. A disponibilidade para um ambiente deve ser confirmada com a equipe.
Não. A conexão de rede é uma camada. Rotas, permissões e autenticação dos serviços devem limitar o acesso ao que cada pessoa precisa utilizar.
Apresente o cenário de acesso da equipe e os ambientes envolvidos. A conversa técnica permite avaliar a adequação do aplicativo e a configuração da rede privada.
Apresente a aplicação, a arquitetura atual e o que você precisa resolver. Nossa equipe conversa sobre a adequação do EraGuard ao seu contexto.
Fale com a Era Logic ↗Todas as tecnologias