Política de Privacidade

Informações armazenadas no seu dispositivo

Se você optar por salvar dados no app, o Mobile SSH os armazena localmente no dispositivo. No iOS, os segredos ficam no Keychain do sistema; no Android, eles são criptografados com uma chave guardada no Android Keystore que não pode ser exportada para fora do dispositivo, e o app se exclui do backup em nuvem do Android. Isso pode incluir perfis de servidor salvos, nomes de usuário, portas, senhas, chaves privadas, frases de senha, regras de redirecionamento de portas, sessões recentes, histórico de tentativas de login, caminhos de transferência, preferências de ordenação, instantâneos de sessões tmux e dicas de reattach, configurações do app e logs de depuração quando a gravação de depuração está ativa.

Informações enviadas pela rede

O Mobile SSH envia dados de autenticação SSH apenas aos servidores que você configura e aos quais se conecta. Entrada/saída do terminal, conteúdo de arquivos SFTP e tráfego de portas locais redirecionadas são trocados com os servidores e endpoints remotos escolhidos por você. O Mobile SSH não envia esses dados a um serviço de analytics, anúncios, telemetria ou sincronização em nuvem do Mobile SSH.

Transferência de arquivos e acesso ao armazenamento

A função de transferência de arquivos navega pelo armazenamento local do celular e por diretórios SFTP remotos para que você envie e baixe arquivos. O Mobile SSH não pede ao Android permissão ampla de armazenamento: você escolhe uma pasta com o seletor de pastas do sistema e o app só consegue ler e gravar dentro dela. No iOS, arquivos e fotos locais são acessados pelos seletores de documentos e de fotos do sistema.

Logs e solução de problemas

O histórico de logins e os logs opcionais de depuração ficam locais para diagnóstico, e ambos estão desligados ou vazios até que você os ative. O gravador de depuração do Android captura eventos de terminal, tamanhos de dados SSH, diagnósticos de toque, eventos de redimensionamento e eventos de ciclo de vida de túneis — ele avisa antes de começar que isso inclui cada tecla que você digita, senhas inclusive, e grava um arquivo na sua pasta Downloads. O iOS registra um log diferente e mais restrito: os endereços discados e por que cada um falhou, reconexões e backoff, conexões perdidas, mudanças de rede e comandos tmux com seus erros. Revise qualquer log ou arquivo de depuração antes de compartilhá-lo com o suporte ou outra pessoa.

Análises de uso anônimas

Para entender como o app é usado e melhorá-lo, o Mobile SSH envia análises de uso anônimas para a Aptabase, um provedor de análises focado em privacidade que atua em nosso nome. Isso se limita a eventos anônimos (como aberturas do app e quais recursos são usados) junto com a versão do app, a versão do sistema operacional, o modelo do dispositivo e o idioma. Usa um identificador de sessão aleatório que é redefinido regularmente e não está vinculado a você nem ao seu dispositivo. Nunca inclui seus servidores SSH, nomes de host, usuários, senhas, chaves, comandos ou conteúdo de arquivos. Os dados são enviados por uma conexão criptografada (HTTPS). As análises estão ativadas por padrão. No Android, você pode desativá-las a qualquer momento nas Configurações e, quando desativadas, nada é enviado; o app iOS ainda não oferece essa opção, então no iOS esses eventos anônimos são enviados enquanto o app estiver instalado. Pretendemos acrescentar a opção no iOS — até lá, esta página descreve a situação como ela realmente é.

Permissões

Internet: necessária para conectar a servidores SSH.
Wake lock e Wi-Fi lock: usados no Android para manter as sessões SSH ativas enquanto o dispositivo dorme.
Serviço em primeiro plano e notificações: usados no Android para gerenciar conexões ativas em segundo plano; no iOS, as notificações são usadas para os alertas de agente.
Acesso a arquivos: concedido por pasta pelo seletor do sistema no Android e pelos seletores de documentos e de fotos do sistema no iOS. O Mobile SSH não solicita permissão irrestrita de armazenamento em nenhuma das plataformas.

Responsabilidades de segurança

Proteja seu dispositivo com bloqueio de tela forte se salvar credenciais ou chaves privadas. Conecte-se apenas a servidores confiáveis. A implementação atual usa armazenamento local do app (e o Keychain no iOS) em vez de um cofre criptografado em nuvem. Uma opção de Tela segura adiciona proteção quando há segredos na tela: no Android, bloqueia capturas e gravação de tela e oculta o app da tela de recentes; no iOS, deixa em branco a pré-visualização do alternador de apps e bloqueia a gravação e o espelhamento de tela (uma captura de tela manual não pode ser bloqueada no iOS).

Contato

Contato de suporte: mobile.ssh.info@gmail.com.