Contraseñas, claves, certificados y accesos SSH de tu equipo en una bóveda cifrada. Cada credencial con dueño, registro y fecha de caducidad.
01 — El producto
Organiza credenciales por proyecto y entorno. Revela un valor solo cuando lo necesitas, y que quede escrito quién lo hizo y cuándo.
Es interactivo: cambia de vista, revela, rota, renueva.
02 — Por qué
Unacontraseñanodeberíaviajarporunchat,vivirenunahojadecálculoniesconderseenunanotaadhesiva.Deberíaestarenunsololugar,conllave,testigosyfechadecaducidad.
03 — Todo lo que hace
Secretos, certificados, claves, accesos, servidores, automatización e IA, con los mismos permisos y la misma auditoría para todo el equipo.
dev, stg y prd con configs derivadas, referencias entre entornos, versiones con restauración, comparativa e importación .env o JSON.
CAs raíz e intermedias, TLS, mTLS, firma de código. Desde CSR: la clave nunca pasa por Arkterm.
AES-256-GCM, RSA-OAEP, Ed25519, ECDSA P-256 y RSA-PSS. Rotación con versiones: lo antiguo sigue descifrando.
Para ver una credencial se pide acceso con motivo; otro administrador aprueba y el acceso caduca solo.
En cuentas SSH de Linux: guarda la nueva cifrada antes de cambiarla, entra con ella para verificar y solo entonces la activa.
Si no hay quien apruebe, se entra igualmente por tiempo limitado. Salta una alerta y queda pendiente de revisión.
04 — IA con candado
05 — Flujos
Cuatro situaciones reales, en movimiento. Pulsa cualquier paso para saltar a él.
Los agentes se conectan por MCP o con tokens de minutos. Solo ven su bundle y cada comando espera la aprobación de una persona.
06 — Más a fondo
Historial completo por secreto, restauración en un clic y comparativa entre entornos para ver qué falta o qué no coincide.
07 — Acceso SSH
Terminal con pestañas, SFTP, bastión, túneles y comandos guardados, en la misma app que tus secretos. Arkterm pone la credencial; tú solo pones el comando. Y cada sesión queda grabada.
08 — Seguridad
Arkterm se instala en tu servidor y guarda cada cosa en su capa. Pruébalo: roba la base de datos o borra un evento de la auditoría.
Vive como Docker secret, nunca en la base de datos. Cifra la clave de cada proyecto y se puede rotar sin parar el servicio.
Cada empresa tiene su propio Arkterm en su propio servidor. No comparte base de datos, claves ni personas con nadie.
Clave de cifrado propia por proyecto. Quien no pertenece a él ni siquiera ve que existe.
Puedes dejar a alguien sin producción. Para esa persona, las referencias ${prd.X} no se resuelven.
TOTP obligatorio desde el primer acceso, passkeys y llaves de seguridad, y 10 códigos de recuperación.
Enlace de un solo uso, guardado como hash. Nadie entra si un administrador no le invita.
caracteres mínimo. Bloqueo tras 5 fallos y límite por IP.
de inactividad y 12 h como máximo. Ves y cierras tus sesiones.
Opcional: solo tu oficina y tu VPN llegan a Arkterm.
CSP estricta, CSRF en cada escritura, HSTS y nada en caché.
La app corre en solo lectura y sin root. PostgreSQL vive en una red interna sin salida a internet.
09 — Plataformas
Terminal SSH por pasarela, SFTP, certificados SSH efímeros, administración completa y documentación privada.
Llega a la red interna, abre túneles y SOCKS5 y escribe tu .env local. Su interfaz no puede conectarse a internet por sí misma.
Cada persona elige el suyo y se guarda en su dispositivo. Prueba a cambiarlo.
10 — Precios
Arkterm se instala en tu servidor: pagas por cada persona del equipo, no por secretos, peticiones ni máquinas. Los agentes y tokens de servicio no ocupan asiento.
Para dejar las contraseñas fuera de los chats.
Para el equipo que opera servidores cada día.
Para equipos con IA, agentes y auditorías.
Acceso
Arkterm no tiene registro público. Si ya tienes invitación, entra. Si no, pídesela al administrador de tu organización.