Kebijakan Privasi | Mobile SSH

Informasi yang tersimpan di perangkat Anda

Data tersimpan mencakup profil server, kredensial, kunci privat, identitas host, host perantara, aturan terowongan, snapshot sesi, riwayat login, jalur berkas, izin akses folder, dan pengaturan aplikasi. Android juga menyimpan konfigurasi VPN/proxy beserta rahasianya. Rahasia iOS memakai Keychain. Android mengenkripsi inventaris dengan kunci yang dilindungi Keystore, tetapi dapat menyimpannya sebagai teks biasa jika enkripsi tidak tersedia; penyimpanan profil WireGuard, Shadowsocks, dan OpenVPN mewajibkan enkripsi. Cadangan awan Android dinonaktifkan. Log debug opsional disimpan secara lokal.

Informasi yang dikirim melalui jaringan

Autentikasi SSH menuju server/bastion pilihan setelah verifikasi identitas. Trafik terminal, SFTP, VNC dan penerusan menuju titik akhir pilihan. Katalog dan unduhan plugin menghubungi sumbernya. Profil VPN/proxy Android dapat membawa trafik aplikasi lain dan DNS melalui SSH, WireGuard, Shadowsocks atau OpenVPN sesuai rute. Trafik ini tidak dikirim ke analitik atau penyimpanan awan Mobile SSH.

Transfer berkas dan akses penyimpanan

Transfer memakai berkas/folder pilihan tanpa izin penyimpanan menyeluruh. Android mempertahankan izin folder. iOS memakai folder aplikasi atau mengingat folder Files, serta mengimpor dokumen, foto dan berkas bersama melalui antarmuka sistem. Penyedia berkas dapat memakai awannya sendiri. Membuka atau berbagi mengirim berkas ke aplikasi/tujuan pilihan.

Log dan pemecahan masalah

Percobaan login dicatat lokal saat menyambung. Perekaman debug opsional: Android memperingatkan diagnostik memuat setiap tombol termasuk sandi, lalu mengekspor arsip. Log iOS mencatat alamat, kegagalan, penyambungan ulang, pergantian jaringan dan diagnostik tmux. Periksa sebelum berbagi karena dapat mengungkap detail server dan rahasia ketikan Android.

Analitik penggunaan

Saat diaktifkan, Mobile SSH mengirim interaksi fitur (termasuk penggunaan VPN/proksi dan jenis multiplekser terminal), diagnostik koneksi, versi aplikasi/OS, model perangkat, bahasa, dan ID sesi sementara melalui HTTPS ke Aptabase untuk meningkatkan aplikasi. Aptabase memproses alamat IP permintaan dan User-Agent untuk memperoleh negara/wilayah dan pengenal pseudonim harian; alamat IP asli atau User-Agent tidak disimpan bersama analitik. Peristiwa tidak mencakup lalu lintas penelusuran, kueri DNS, alamat server, nama pengguna, kredensial, perintah, dan isi berkas. Build Android yang memiliki permintaan persetujuan analitik memerlukan persetujuan aktif; build Android lama dan iOS mengaktifkan analitik secara bawaan. Semua fitur berfungsi tanpa analitik. Pengaturan dapat menghentikan pengumpulan; peristiwa yang sudah mengantre mungkin masih dikirim di iOS. Persetujuan Android disimpan hanya di perangkat dan tidak dipulihkan dari cadangan. Lihat perjanjian pemrosesan data Aptabase.

Cadangan yang Anda ekspor

Cadangan lengkap memuat inventaris dan pengaturan, ditambah VPN/proxy Android. Frasa sandi mengenkripsi berkas; tanpa itu sandi dan kunci privat berupa teks biasa. Anda memilih lokasi simpan/bagikan. Kepercayaan SSH, sesi aktif dan izin folder sistem dikecualikan. Pratinjau impor menunjukkan bagian dan preferensi keamanan yang diterapkan.

Perutean VPN di Android

VPN perangkat memerlukan persetujuan Android dan berlanjut sampai dihentikan atau diakhiri sistem. Satu VPN perangkat sekaligus; proxy SOCKS lokal dapat bersama VPN lain. SSH membawa TCP/DNS, UDP lain yang ditugaskan diblokir. Berhenti, berganti atau mengakhiri aplikasi mengakhiri perlindungan VPN lama; tanpa jaminan selalu aktif/penguncian.

Izin

Internet: dipakai untuk koneksi SSH, transfer, desktop, VPN, plugin dan analitik yang diaktifkan.
Wake lock dan Wi-Fi lock: digunakan di Android untuk menjaga sesi SSH tetap aktif saat perangkat tidur.
Layanan latar depan dan notifikasi: digunakan di Android untuk menangani koneksi aktif di latar belakang; di iOS, notifikasi digunakan untuk peringatan agen.
Akses berkas: diberikan lewat pemilih folder, dokumen dan foto sistem; iOS dapat mengingat folder Files eksternal. Tidak ada permintaan izin penyimpanan menyeluruh.
Persetujuan VPN (Android): diperlukan sebelum klien VPN bawaan merutekan trafik perangkat. Proxy SOCKS saja tidak menempati slot VPN.
USB dan NFC (Android): untuk berbicara dengan kunci FIDO2 fisik saat pendaftaran atau tanda tangan SSH, dengan izin USB dan konfirmasi sentuhan/PIN sesuai kebutuhan.

Tanggung jawab keamanan

Lindungi perangkat dan cadangan ekspor. Bandingkan sidik jari asing melalui saluran tepercaya: matikan penerimaan otomatis Android untuk menyetujui penggunaan pertama; iOS selalu meminta secara bawaan. Periksa perubahan sebelum mengganti identitas. Layar aman memblokir tangkapan/rekaman Android; iOS menyembunyikan pratinjau pengalih serta rekaman/pencerminan, tetapi tidak dapat memblokir tangkapan manual.

Kontak

Kontak dukungan: mobile.ssh.info@gmail.com.