Vos serveurs et vos secrets en sécurité.

Le mot de passe maître est défini avec le premier secret enregistré et demandé uniquement quand une connexion en a besoin. Les clés privées sont reprises dans le coffre, si bien qu'une sauvegarde de la base les contient ; une fois le dernier secret supprimé, rCommander propose de supprimer le coffre.

Le coffre se verrouille après un temps d'inactivité (les lectures d'un agent ne comptent pas), après une durée maximale de déverrouillage et quand Windows se verrouille ou se met en veille. Chaque limite est un paramètre.

Un hôte connu qui présente une autre clé est refusé, sans question. Les paramètres listent, recherchent, suppriment et importent les clés de confiance ; oublier une clé relève de la seule fenêtre, jamais d'un agent.

Une question affiche chaque valeur en entier, sinon l'appel est refusé ; elle propose Refuser par défaut et seul un clic autorise. Les secrets ne sont jamais transmis via MCP.

Chaque appel à un lecteur, un partage ou un serveur a une limite de temps, et Escape interrompt l'attente. La fenêtre reste réactive pendant qu'un partage réseau est bloqué.

Le journal d'erreurs ne garde que les avertissements et les erreurs, secrets masqués ; chaque table qui grandit a des limites de lignes et d'âge et est purgée toutes les heures.

Paramètres, connexions, secrets chiffrés et clés d'hôte sont sauvegardés pendant que rCommander tourne, depuis la fenêtre ou avec rcommander backup <target>. Une restauration a lieu au démarrage suivant, uniquement pour le fichier choisi, et est de nouveau vérifiée.

Exportez sans chiffrement ou avec un mot de passe d'export ; mots de passe et clés uniquement sur demande, en clair seulement après un avertissement. L'import affiche d'abord un aperçu, n'ajoute rien en double, et un mauvais mot de passe ou un fichier endommagé ne modifie rien.