SSH-Zugriffsmanagement-Plattform

Alle Funktionen, die Ihr Team zur Absicherung seiner SSH-Zugriffe benötigt

SecurSSH ist eine umfassende SSH-Zugriffsmanagement-Plattform für Teams. Zentralisierte Verwaltung, rollenbasierte Zugriffskontrolle, vollständige Audit-Trails und native DSGVO-Compliance - alles kompatibel mit Ihren bestehenden OpenSSH-Clients.

Team-Zugriffsmanagement

Zentralisieren Sie, wer worauf zugreift. Onboarding in Minuten, Offboarding in Sekunden.

Team-Tresor (E2E)

Geteilter Anmeldedaten-Tresor mit AES-GCM Ende-zu-Ende-Verschlüsselung. Der Team-Schlüssel wird pro Mitglied clientseitig gewrappt, der Server speichert nur Ciphertext. Verfügbar in Team und Enterprise.

  • AES-GCM-Ciphertext im Ruhezustand
  • Schlüssel pro Mitglied gewrappt
  • Server blind by design

Multi-Tresor-Segmentierung

Teilen Sie Anmeldedaten nach Projekt, Kunde oder Umgebung auf. Jeder Tresor hat seine eigene Mitgliederliste. Ideal für Agenturen, Beratungen und isolierte Produktionsumgebungen.

  • Ein Team, mehrere Tresore
  • Mitgliedschaft pro Tresor
  • Trennung Projekt / Kunde / Umgebung

Dreistufiges RBAC

Drei feste Rollen - Admin, Mitglied, Viewer - mit granularen Berechtigungen für Tresore, Hosts und Team-Einstellungen. Rollenänderungen werden sofort wirksam und im Audit-Log erfasst.

  • Admin / Mitglied / Viewer
  • Sofortige Rollenänderungen
  • Auditierte Beförderungen und Widerrufe

Team-Konsole mit Einladungen

Laden Sie Teamkollegen per E-Mail ein, verwalten Sie Mitglieder, Rollen und Status über ein einziges Panel. Stripe Self-Service-Abrechnung pro Sitzplatz mit automatischer Proration.

  • E-Mail-Einladungen
  • Stripe-Abrechnung pro Sitzplatz
  • Stripe-Kundenportal

Compliance und Audit

24-Monats-Audit-Log und DSGVO-konformes EU-Hosting.

24-Monats-Audit-Log

Jede sensible Aktion wird 24 Monate im Team-Plan protokolliert, unbegrenzt im Enterprise: Host-Erstellung / -Bearbeitung / -Löschung, Rollenänderung, Einladung, Tresor-Bearbeitung. Abfragbar über die Team-Konsole.

  • 24 Monate Aufbewahrung (Team)
  • Unbegrenzt (Enterprise)
  • Abfragbar über die Team-Konsole

EU-Datenresidenz

Alle Daten werden in der Europäischen Union gespeichert und verarbeitet. Keine Übermittlung in die USA. Desktop-Apps signiert und von SecurSSH verteilt; Backend bei europäischen Anbietern gehostet.

  • Verarbeitung ausschließlich in der EU
  • Signierte Desktop-Binärdateien
  • DSGVO-konform standardmäßig

DSGVO-Recht auf Löschung

Integrierte Konto-Löschungsaktion, die den Benutzerdatensatz und alle zugehörigen Daten löscht. Kein Support-Ticket, keine Wartezeit.

  • Kontolöschung mit einem Klick
  • Kaskadierende Datenlöschung
  • Konform mit Artikel 17 DSGVO

DSGVO-Kit (Teilweise - Formalisierung läuft)

Herunterladbarer DPA, Verarbeitungsverzeichnis und DPO-Begleitung - Formalisierung läuft 2026 für Team- und Enterprise-Kunden. Heute auf Anfrage verfügbar.

  • Signierter DPA auf Anfrage
  • Verarbeitungsverzeichnis (in Arbeit)
  • DPO-Begleitung für regulierte Branchen

Sicherheit und Authentifizierung

Verschlüsselt im Ruhezustand, verschlüsselt in der Übertragung, verschlüsselt auf Ihrem Laptop.

Tresor-Sperre mit biometrischer Entsperrung

Master-Passwort abgeleitet via PBKDF2 mit 100.000 Iterationen. Entsperrung per Touch ID auf macOS, Windows Hello auf Windows oder Master-Passwort unter Linux. Konfigurierbare Auto-Sperre.

  • PBKDF2 100k Iterationen
  • Touch ID / Face ID / Windows Hello
  • Konfigurierbare Auto-Sperre

AES-GCM Ende-zu-Ende-Verschlüsselung

Tresor-Inhalt mit AES-GCM verschlüsselt, mit einem aus dem Master-Passwort des Nutzers abgeleiteten Schlüssel. Der Schlüssel verlässt das Gerät niemals - der Server speichert nur Ciphertext.

  • Authentifizierte AES-GCM-Verschlüsselung
  • Clientseitige Schlüsselableitung
  • Der Server sieht den Schlüssel nie

DSGVO-Recht auf Löschung

Endgültige Löschung des Kontos und aller zugehörigen Daten - Anmeldedaten, Tresore, mit dem Nutzer verknüpfte Audit-Einträge - über eine einzige Konto-Aktion.

  • Endgültige kaskadierende Löschung
  • Vom Nutzer initiiert
  • Konform mit Artikel 17 DSGVO

Produktivität und Kompatibilität

Ein echter SSH-Client für Engineers, die SSH täglich nutzen.

SSH und SFTP

SSH mit Passwort- oder Schlüssel-Authentifizierung (Passphrase unterstützt), automatisches Lesen der Schlüssel ~/.ssh/, Prompt-Erkennung. SFTP mit Doppel-Panel lokal / remote, Drag-and-Drop, Inline-Bearbeitung, Mehrfachauswahl.

  • Passwort- und Schlüssel-Authentifizierung
  • Automatische Erkennung der Schlüssel ~/.ssh/
  • SFTP-Doppel-Panel mit Drag-and-Drop

Persönliche und Team-Snippets

Bibliothek persönlicher Snippets mit Befehlspalette (⌘⇧S) und Seitenleiste (⌘⇧B). Team-Snippets über den Team-Tresor in Team und Enterprise synchronisiert.

  • CRUD-Bibliothek + Palette
  • Synchronisiert über den Team-Tresor
  • Tastatur-Aufruf

Pro-Host-Startup-Aktionen

Geordnete Liste von Snippets und Inline-Befehlen, ausgeführt bei jeder Verbindungsöffnung zu einem Host. Schluss mit der Frage, welcher Befehl zuerst auszuführen ist.

  • Geordnete Liste pro Host
  • Snippet oder Inline-Befehl
  • Bei jeder Verbindung ausgeführt

Pro-Host-Umgebungsvariablen

Schlüssel=Wert-Paare, lautlos als Shell-Exports bei Verbindungsaufbau injiziert. Unterschiedliche Umgebungen pro Host, keine vergessenen .env-Dateien mehr.

  • Lautloser Shell-Export
  • Pro-Host-Geltungsbereich
  • Keine Verschmutzung von Dateien

Smart Reconnect

Bei Verbindungsabbruch löst ein Countdown Wiederverbindungsversuche im exponentiellen Backoff aus, bei 10 / 20 / 45 / 90 Sekunden, mit möglichem manuellem Retry. Hält lange Sessions in instabilen Netzwerken am Leben.

  • Backoff 10 / 20 / 45 / 90 s
  • Manuelle Retry-Option
  • Countdown-Anzeige

Wie SecurSSH im Vergleich abschneidet

Nicht alle SSH-Tools sind gleich. So positioniert sich SecurSSH gegenüber gängigen Alternativen.

vs Termius

Etwa halbe Kosten für Teams. EU-Datenresidenz. Umfassendere Audit-Logs.

Vergleich lesen

vs Teleport

Einfachere Bereitstellung. Keine Infrastrukturänderung. EU-nativ.

Demnächst verfügbar

vs Manuelle SSH-Schlüssel

Schluss mit der manuellen Schlüsselverwaltung. Zentralisieren, auditieren, automatisieren.

Demnächst verfügbar

Testen Sie alle Funktionen kostenlos

Starten Sie mit dem kostenlosen Plan. Upgraden Sie, wenn Ihr Team wächst. Voller Funktionszugriff, ohne Kreditkarte.

© 2026 SecurSSH. Alle Rechte vorbehalten.