Privacidade
Política de Privacidade
O Mobile SSH guarda sua configuração no dispositivo e conecta aos servidores e serviços que você escolhe. Não exige conta Mobile SSH nem sincronização em nuvem. Os clientes VPN opcionais do Android também encaminham tráfego selecionado do dispositivo pelos servidores configurados.
Informações armazenadas no seu dispositivo
Os dados salvos incluem perfis de servidores, credenciais, chaves privadas, identidades de hosts, hosts intermediários, regras de túneis, snapshots de sessões, histórico de login, caminhos, permissões de pastas e configurações. O Android também armazena configurações VPN/proxy e seus segredos. Os segredos do iOS usam o Keychain. O Android criptografa o inventário com uma chave protegida pelo Keystore, mas pode salvá-lo em texto simples se a criptografia estiver indisponível; o armazenamento de perfis WireGuard, Shadowsocks e OpenVPN exige criptografia. O backup em nuvem do Android está desativado. Logs de depuração opcionais ficam armazenados localmente.
Informações enviadas pela rede
A autenticação SSH vai aos servidores e hosts intermediários configurados após a verificação de suas identidades. O tráfego de terminal, SFTP, VNC e encaminhamento vai aos destinos escolhidos. Catálogos e downloads de plugins acessam suas fontes configuradas. Perfis VPN/proxy no Android podem enviar tráfego de outros aplicativos e DNS pelos seus servidores SSH, WireGuard, Shadowsocks ou OpenVPN, conforme as rotas escolhidas. Esse tráfego não é enviado à análise ou ao armazenamento em nuvem do Mobile SSH.
Transferência de arquivos e acesso ao armazenamento
A transferência usa pastas e arquivos selecionados, sem permissão ampla de armazenamento. O Android mantém acesso à pasta autorizada. O iOS pode usar a pasta do aplicativo ou lembrar uma pasta escolhida em Arquivos, e importa documentos, fotos e arquivos compartilhados pelas interfaces do sistema. O provedor de arquivos escolhido pode guardar dados em sua própria nuvem. Abrir ou compartilhar um arquivo o envia ao aplicativo ou destino que você escolher.
Logs e solução de problemas
As tentativas de login são registradas localmente durante as conexões. A gravação de depuração é opcional: o gravador Android avisa que os diagnósticos incluem todas as teclas digitadas, inclusive senhas, e exporta um arquivo compactado. Os logs iOS registram endereços, falhas, reconexões, mudanças de rede e diagnósticos tmux. Revise-os antes de compartilhar: podem revelar detalhes dos servidores e, no Android, segredos digitados.
Análise de uso
Quando a análise está ativada, o Mobile SSH envia ao Aptabase interações com recursos (incluindo uso de VPN/proxy e tipo de multiplexador de terminal), diagnósticos de conexão, versões do aplicativo e do sistema operacional, modelo do dispositivo, idioma e um ID temporário de sessão por HTTPS para melhorar o aplicativo. O Aptabase processa o endereço IP e o User-Agent da solicitação para determinar o país ou a região e um identificador pseudônimo diário; ele não armazena o endereço IP original nem o User-Agent com os dados de análise. Os eventos não incluem tráfego de navegação, consultas DNS, endereços de servidores, nomes de usuário, credenciais, comandos nem conteúdo de arquivos. As versões Android com o aviso de consentimento para análise exigem aceitação explícita; versões Android anteriores e o iOS ativam a análise por padrão. Todos os recursos funcionam sem análise. As Configurações podem interromper a coleta; eventos já enfileirados ainda podem ser enviados no iOS. O consentimento no Android é local ao dispositivo e não é restaurado a partir de backups. Consulte o acordo de processamento de dados do Aptabase.
Backups que você exporta
Backups completos incluem inventário e configurações, além de perfis VPN/proxy no Android. Uma frase secreta criptografa o arquivo; sem ela, senhas e chaves privadas ficam em texto simples. Você escolhe onde salvá-lo ou compartilhá-lo. Confiança em hosts SSH, sessões ativas e acesso a pastas concedido pelo sistema são excluídos. A prévia de importação mostra quais seções e preferências de segurança serão aplicadas.
Roteamento VPN no Android
O roteamento VPN requer consentimento do Android e continua até ser parado ou encerrado pelo sistema. Só um VPN do dispositivo funciona por vez; um proxy SOCKS local pode coexistir com outro VPN. O roteamento SSH transporta TCP e DNS, bloqueando outros pacotes UDP atribuídos a SSH. Parar, trocar ou encerrar o aplicativo termina a proteção do VPN anterior; o Mobile SSH não garante VPN sempre ativo nem bloqueio de conexões fora do VPN.
Permissões
- Internet: usada para conexões SSH, transferência de arquivos, desktops, VPN e plugins, além da análise quando ativada.
- Wake lock e Wi-Fi lock: usados no Android para manter as sessões SSH ativas enquanto o dispositivo dorme.
- Serviço em primeiro plano e notificações: usados no Android para gerenciar conexões ativas em segundo plano; no iOS, as notificações são usadas para os alertas de agente.
- Acesso a arquivos: concedido pelos seletores de pastas, documentos e fotos do sistema; o iOS pode lembrar uma pasta externa em Arquivos. Nenhuma plataforma pede acesso irrestrito ao armazenamento.
- Consentimento VPN (Android): necessário antes de um cliente VPN integrado encaminhar tráfego do dispositivo. Um proxy apenas SOCKS não ocupa a conexão VPN do dispositivo.
- USB e NFC (Android): usados para comunicação com uma chave de segurança FIDO2 física para registro ou assinatura SSH, com autorização USB e confirmação por toque/PIN quando necessárias.
Responsabilidades de segurança
Proteja o dispositivo e os backups exportados. Compare fingerprints SSH desconhecidas por um canal confiável: desative a aceitação automática de novas identidades no Android se quiser aprovar o primeiro uso; o iOS pergunta por padrão. Investigue mudanças de chave antes de substituir uma identidade salva. Tela segura bloqueia capturas e gravação no Android; no iOS, oculta a prévia no seletor de apps e gravação/espelhamento, mas não bloqueia capturas manuais.
Contato
Contato de suporte: mobile.ssh.info@gmail.com.