Segurança e dados do Elyra Cloud
Onde ficam os dados, como o acesso chega ao computador que é o Cloud e quem consegue entrar.
Onde ficam os seus dados
No computador que é o seu Cloud: o seu Windows, Mac ou Linux, ou o servidor Linux onde você o instalou. Quem executa os terminais, o Git e os arquivos é esse computador.
A conta Elyra guarda o necessário para o acesso funcionar: a licença, o aparelho ativado (que ocupa um aparelho da licença), o vínculo do endereço com o computador e as sessões de entrada.
Como o acesso chega ao seu Cloud
- O Cloud escuta só dentro do próprio computador: ele aceita apenas conexões locais. Nenhuma porta é aberta para a internet.
- O acesso de fora chega pelo endereço do Elyra (
https://<seu-usuário>-cloud.elyra.sh), por HTTPS, através de uma conexão que o próprio computador abre de dentro para fora. - O acesso só abre depois que o Cloud é ligado e a conta confirma a licença.
Quem entra
- A entrada é pela conta Elyra, com um código enviado por e-mail como segundo fator.
- Só o dono da licença do servidor entra: o servidor recusa a autorização de qualquer outra conta.
- A autorização que a conta entrega ao navegador é de uso único, e o servidor guarda as já usadas, inclusive depois de reiniciar.
- A sessão vale 15 minutos e é renovada com a conta a cada 10. Se a conta ficar fora do ar, a sessão continua por até 1 hora desde a última renovação.
- Sair da conta neste navegador encerra a sessão daquele navegador, no servidor também. Os outros continuam. Sair da licença no computador que serve o Cloud derruba todas as sessões, e você também pode encerrar sessões no painel da conta.
- O servidor guarda as sessões em disco só com o resumo (hash) do token, nunca o token em si.
O que fica no computador
- A licença fica cifrada com a chave do próprio sistema (DPAPI no Windows, Keychain no macOS, libsecret no Linux): copiada para outro computador, ela não abre. No Linux sem libsecret, comum em servidor sem tela, ela fica num arquivo de texto no perfil do Cloud, com permissão restrita ao seu usuário (0600), e o Cloud avisa disso ao iniciar.
- No servidor Linux sem tela, o instalador escreve uma regra de
sudosem senha, mínima: o seu usuário pode rodar, como root, apenas ligar e desligar o linger,dpkg -r elyrae apagar o próprio arquivo da regra. Ela serve à desinstalação, que a remove por último.