Sicherheit

Zugangsdaten bleiben in Termilino

SSH-Anmeldung verarbeitet die App lokal. Gespeicherte Passwörter und Schlüssel-Passphrasen liegen in einem AES-256-GCM-Tresor auf deinem Mac; ausgewählte Schlüsseldateien werden lokal gelesen. Die Codex-MCP-Schnittstelle gibt diese Geheimnisse nicht zurück.

Setze ein Master-Passwort für stärkeren Schutz des lokalen Tresorschlüssels. Beim automatischen Entsperren liegt der Geräteschlüssel neben den Daten. Lesezeichen und Befehlstext haben nicht dieselbe Geheimnis-Speicherung.

Du bestimmst den Codex-Zugriff

Gib ausgewählte Terminal-Tabs zum Lesen oder Steuern frei, pausiere neue Eingaben, wechsle in den privaten Modus oder widerrufe Rechte. Codex-Befehle laufen durch das sichtbare Terminal. Die Freigabe erweitert keine Rechte des entfernten Benutzers.

Terminaltext kann Passwörter, Token oder personenbezogene Daten aus Servern oder Befehlen enthalten. Freigegebene Ausgabe kann Codex und den gewählten KI-Dienst erreichen. Pause sperrt Lesen nicht; der private Modus schon.

Serveridentität und Updates

Prüfe den Host-Key-Fingerabdruck eines neuen Servers vor dem Bestätigen. Prüfe geänderte Schlüssel statt sie automatisch anzunehmen. App-Updates nutzen updates.pwodev.com und signierte Pakete; die Installation braucht eine Bestätigung.