BURSU Connection Manager

O que é o BURSUcm

BURSU Connection Manager (BURSUcm) é um gestor rápido de ligações remotas. Reúne numa única janela tudo aquilo com que um engenheiro trabalha: servidores, equipamento de rede, ambientes de trabalho remotos, painéis de ficheiros, credenciais guardadas e direitos de acesso da equipa. É executado nativamente no Windows, Linux e macOS, inclui uma aplicação móvel complementar para Android e permite, opcionalmente, sincronizar tudo através do serviço BURSUcloud.

Os seus servidores, um catálogo encriptado — em todos os dispositivos

Windows · Linux · macOS · Android · portal web

SSHSFTPFTPRDPVNCTelnet

Protocolos suportados

Início rápido em 10 minutos

De uma máquina em branco até sua primeira sessão SSH, palavra-passe guardada e transferência de ficheiro. Cada passo tem link para o capítulo que o cobre em profundidade — mas o utilizador não vai precisar desses links para terminar.

1. Instale a aplicação. Windows: transfira e execute BURSUcm-Setup.exe. Linux: instale o pacote da sua distribuição. macOS: arraste a aplicação do .dmg para Aplicações.
2. Escolha onde os dados vão ficar. Na primeira execução a aplicação pergunta; escolha Local database (base de dados local) — o padrão mais seguro, totalmente offline, e pode movê-lo para a nuvem depois sem perder nada.
3. Entre e troque a palavra-passe. Uma base de dados local recém-criada tem uma conta, admin / admin; a aplicação pede imediatamente que o utilizador substitua a palavra-passe.
4. Guarde uma credencial. Abra Credentials (credenciais) na barra lateral → New credential → um rótulo (por exemplo, “root — servidores do lab”), o nome de utilizador e a palavra-passe. Uma credencial guardada pode servir a qualquer número de servidores — essa é justamente a ideia.
5. Adicione uma ligação. Pressione Ctrl+T (ou + Add Connection): um nome, tipo SSH, o endereço do host — a porta 22 já vem preenchida. No campo de credencial, escolha a que o utilizador acabou de guardar. Em Group introduza Servers\Lab — as duas pastas aparecem sozinhas.
6. Ligue-se. Faça duplo clique na nova entrada. Na primeiríssima ligação a aplicação mostra a impressão digital da chave do servidor — é a verificação da chave do host a funcionar como esperado; confirme com Trust & remember. Um ponto verde no separador significa que a sessão está ativa.
7. Transfira um ficheiro. Na barra de ferramentas da sessão prima Files (SFTP): seu computador à esquerda, o servidor à direita. Arraste um ficheiro de um lado para o outro — ele passa pela fila de transferências com barra de progresso.
8. Tranque tudo. Quando palavras-passe reais começarem a se acumular, defina uma palavra-passe principal em Settings → Security — a partir daí seus segredos são encriptados com uma chave que só o utilizador conhece, e a base de dados se torna portátil para qualquer outra máquina. Detalhes em Palavra-passe principal e o cofre.

Instalação no Windows

Requisitos de sistema

• Windows 10 ou 11 (x64, x86 ou ARM64), incluindo Windows Server 2012–2025.
• ~150 MB de espaço em disco. O runtime .NET já vem incluído no instalador — nada mais para instalar.

Instalação

1. Transfira BURSUcm-Setup.exe em bursucm.com/download. A soma de verificação SHA-256 é publicado ao lado do botão — verifique-o com certutil -hashfile BURSUcm-Setup.exe SHA256 se quiser.
2. Execute o instalador e siga o assistente. Ele escolhe automaticamente a build certa (x64/x86/ARM64) para o seu processador.
3. Abra o BURSUcm e continue em Armazenamento de dados e primeira execução.

Atualizações

A aplicação verifica o feed de versões na inicialização (pode desativar esta opção em Settings → Appearance) e mostra um diálogo quando há uma versão mais nova, com o changelog e um link de download. Instalar uma versão nova por cima da antiga mantém todos os seus dados.

Instalação no Linux

Pacotes nativos x86_64 são gerados para as três grandes famílias. Transfira o ficheiro em bursucm.com/download (a página seleciona automaticamente o separador da sua distribuição) — ou, melhor ainda, adicione o repositório uma vez e deixe o seu gestor de pacotes cuidar das atualizações para sempre.

A aplicação é instalada em /opt/bursucm, aparece no menu de aplicações como “BURSU Connection Manager” e pode ser iniciado no shell como bursucm. A soma de verificação SHA-256 de cada pacote é publicado na página de download.

Repositórios de pacotes — atualizações automáticas

Os três repositórios são servidos a partir de bursucm.com e assinados com a chave GPG BURSUsofts Package Signing. Adicione o da sua família e as novas versões chegam junto com as atualizações normais do sistema.

APT (Debian / Ubuntu / Mint / Pop!_OS)

sudo wget -qO /usr/share/keyrings/bursucm.gpg https://bursucm.com/repo/bursucm.gpg
sudo tee /etc/apt/sources.list.d/bursucm.sources >/dev/null <<'EOF'
Types: deb
URIs: https://bursucm.com/repo/apt
Suites: stable
Components: main
Signed-By: /usr/share/keyrings/bursucm.gpg
EOF
sudo apt update && sudo apt install bursucm

O formato moderno deb822 .sources é usado de propósito: a janela “Software & Updates” do Ubuntu mostra essas entradas corretamente em Other Software.

DNF / YUM (Fedora / RHEL / AlmaLinux / Rocky)

sudo rpm --import https://bursucm.com/repo/bursucm.asc
sudo tee /etc/yum.repos.d/bursucm.repo >/dev/null <<'EOF'
[bursucm]
name=BURSUcm
baseurl=https://bursucm.com/repo/rpm
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://bursucm.com/repo/bursucm.asc
metadata_expire=6h
EOF
sudo dnf install bursucm

Pacman (Arch / CachyOS / Manjaro / EndeavourOS)

curl -fsSL https://bursucm.com/repo/bursucm.asc | sudo pacman-key --add -
sudo pacman-key --lsign-key BA53B57D047CE8F14610C02A037A882DB839E2E0
echo -e '\n[bursucm]\nServer = https://bursucm.com/repo/arch' | sudo tee -a /etc/pacman.conf
sudo pacman -Sy bursucm

Dependências de runtime

Os pacotes declaram tudo de que precisam (GTK 3, NSS, ALSA); o seu gestor de pacotes instala isso automaticamente. Não há .NET nem Electron separado para instalar — a aplicação é autocontida.

Instalação no macOS

1. Transfira a imagem de disco para o seu Mac em bursucm.com/download: Intel (BURSUcm-1.7.2-x64.dmg) ou Apple Silicon (BURSUcm-1.7.2-arm64.dmg). Não sabe qual chip o utilizador tem? Menu Apple → Acerca deste Mac.
2. Abra o .dmg e arraste o BURSU Connection Manager para a pasta Applications (Aplicações).
3. Inicie-o a partir de Aplicações ou do Spotlight.

Tudo neste guia vale no Mac; os detalhes específicos da edição Linux/macOS estão reunidos em seu capítulo.

Instalação no Android

1. Transfira BURSUcm.apk em bursucm.com/download no telemóvel (Android 8.0 ou mais recente).
2. Abra o ficheiro. Se o sistema perguntar, permita instalar aplicações desta origem — é uma permissão única para o seu navegador ou gestor de ficheiros.
3. Abra o BURSUcm e entre com sua conta bursucm.com (e-mail/palavra-passe, Google ou Microsoft), ou com um login de utilizador de base de dados como name@handle.

A aplicação para Android é um companheiro da nuvem: ele precisa de uma conta BURSUcloud e mostra o mesmo catálogo do seu desktop. Os seus recursos e seu modelo de segurança estão descritos no capítulo sobre Android.

Armazenamento de dados e primeira execução

O BURSUcm guarda o catálogo inteiro (ligações, credenciais, utilizadores, snippets) numa única base de dados. Na primeira execução a aplicação pergunta onde essa base de dados deve ficar — e pode alterar a escolha depois em Settings → Database:

• Base de dados local — entre como admin / admin; a aplicação pede imediatamente a troca da palavra-passe.
• BURSUcloud — entre com o seu e-mail e palavra-passe do bursucm.com, ou com Google ou Microsoft (uma janela do navegador abre; a aplicação captura o login automaticamente), e escolha uma base de dados na lista.

Como o BURSUcloud funciona por dentro

• Cada base de dados ganha seu própria base de dados PostgreSQL no servidor — dados de clientes nunca se misturam.
• As aplicações o acessam apenas pela API HTTPS; o SGBD em si não é exposto à internet.
• As palavras-passe de ligação são armazenadas encriptadas com a sua palavra-passe principal. A palavra-passe principal nunca viaja até o servidor: a chave é derivada no seu dispositivo, o servidor só vê texto cifrado. Por isso uma palavra-passe principal esquecida não pode ser recuperada — guarde-a bem.
• Os utilizadores da base de dados viajam dentro da base de dados: um backup completo ou um dump SQL leva as contas de utilizador junto com os dados.

Migrando entre modos

1. Em Settings → Database selecione e teste a base de dados de destino (o botão “Test”).
2. Clique em “Migrate to selected database…” — ligações, credenciais, utilizadores e snippets são movidos por inteiro.
3. Se vários computadores forem usar a base de dados, ative uma palavra-passe principal ANTES de migrar — caso contrário, palavras-passe encriptadas com DPAPI não abrirão nas outras máquinas.

Ligações

Criando uma ligação

1. Clique em “+ Add Connection” (ou Ctrl+T, ou clique com o botão direito numa pasta → “Add connection here…”).
2. Preencha o nome, o tipo (protocolo), o host e a porta. A porta já vem preenchida conforme o protocolo (22, 3389, 23…).
3. Introduza o utilizador e a palavra-passe manualmente — ou escolha uma credencial guardada do cofre (veja Credenciais).
4. O campo “Group” define a pasta; aninhe com \, por exemplo Servers\Production. Novas pastas são criadas automaticamente.
5. Opcionalmente adicione tags (separadas por vírgula) e notas.

Pastas, favoritos, busca

• Pastas — aninhamento ilimitado; o estado expandido/recolhido é lembrado e, no modo nuvem, sincroniza entre dispositivos junto com a ordem das pastas.
• Filtros acima da árvore: All, Favorites, Recent. A estrela no cartão da ligação a adiciona aos favoritos.
• Busca (Ctrl+F) encontra nomes e hosts instantaneamente.
• Quick Connect — uma linha user@host:port para uma sessão avulsa, sem salvá-la no catálogo.

O menu do botão direito — a via rápida

A maior parte da cirurgia diária no catálogo nunca abre um diálogo; ela mora no menu de contexto.

• Numa pasta: “Add connection here…”, “New subfolder…”, “Rename folder…” e “Default credential for this folder” — um login para tudo que está dentro (veja herança por pasta).
• Numa ligação: Connect, Open in split view, Copy Username / Copy Password (a palavra-passe vai para a área de transferência sem nunca aparecer no ecrã), Copy As — duplique a entrada para criar uma parecida em dois cliques, Wake-on-LAN — envia um pacote mágico para o endereço MAC da ligação para ligar uma máquina adormecida antes de o utilizador se ligar, Move to folder, Edit, Delete.
• Extras por plataforma: no Windows — “Open with PuTTY / WinSCP / Remote Desktop” quando esses programas estão instalados; no Linux e macOS — “Open in system terminal” (um comando ssh no seu próprio emulador de terminal) e um “Open SFTP” direto.
• Numa credencial: Edit, Copy As, Move to folder, Delete — mesma ideia, mesma velocidade.

Sua própria ordem — organizando pastas e entradas manualmente

A ordem alfabética é o padrão, mas raramente é como o utilizador realmente pensa nos seus servidores. As duas árvores — ligações e credenciais — podem ser organizadas manualmente:

• Passe o rato sobre qualquer linha — uma pasta, uma ligação ou uma credencial — e pequenas setas ▲ ▼ aparecem à direita. Cada clique troca a linha com sua vizinha.
• Pastas se movem entre pastas, entradas se movem entre entradas dentro da sua pasta — a estrutura da árvore nunca muda, só a ordem de exibição.
• A ordem é guardada na base de dados, não no dispositivo: no modo nuvem a aplicação para Windows, a aplicação para Linux/macOS, o portal web e a aplicação para Android mostram exatamente a ordem que o utilizador definiu. No portal, as mesmas setas ficam em cada linha dos separadores Ligações e Credenciais.
• Tudo que o utilizador nunca reordenou — e tudo que for recém-criada — simplesmente segue em ordem alfabética depois dos itens organizados, então novas entradas nunca desaparecem.

O cartão da ligação

Clique numa ligação para abrir seu cartão: host/porta/protocolo, a credencial vinculada com botões Copy e Show/Hide, tags, notas, hora do último uso. No topo — Connect, favorito, Edit, Delete. No Windows, para SSH/RDP há também “Open with PuTTY” / “Open with WinSCP” / “Open with Remote Desktop” — quando esses programas estão instalados.

Terminal e sessões

Separadores

• Cada sessão é um separador. Arraste para reordenar; clique com o botão direito para Duplicate, Pin, Close.
• Ponto de estado em cado separador: amarelo — a ligar, verde — ativa, vermelho — caiu, roxo — ligada através de um jump host. Dá para identificar uma sessão morta sem abrir o separador.
• Numa queda inesperada (rede, timeout) um overlay aparece dentro da sessão com um botão Reconnect — basta premir Enter. Uma saída intencional (exit, Ctrl+D) fecha o separador normalmente.
• Duplicar com o cwd: duplicar um separador SSH abre a nova sessão no mesmo diretório em que o utilizador estava a trabalhar — sem cerimónia de cd.

Trabalhar no terminal

• Cores ANSI completas: Midnight Commander, htop e outras aplicações TUI renderizam corretamente.
• Botão direito do rato — configurável: “copiar a seleção, colar com o botão direito” (padrão), “copiar se houver seleção, senão colar”, ou um menu de contexto.
• Colagem segura: se a área de transferência contém várias linhas (os comandos rodariam imediatamente), aparece uma confirmação com pré-visualização — proteção contra comandos ocultos copiados de páginas web. Isso protege todas as rotas de colagem: Ctrl+V, Shift+Insert, botão direito e o menu de contexto.
• Colagem limpa: as terminações de linha são normalizadas e o bracketed paste é suportado, então shells modernos (bash 5.1+, zsh) e REPLs recebnuma colagem de várias linhas como um único bloco editável em vez de executá-la linha por linha — e colar em editores nunca deixa caracteres ^M perdidos.
• Full Window expande a sessão para a janela inteira da aplicação; Full Screen (saia com F11) toma o monitor inteiro, com barra de ferramentas que se esconde sozinha e os separadores de sessão no topo.
• Uma barra de deslocamento fina à direita permite voltar pelo buffer sem cobrir o texto.

Aparência — esquema de cores e fonte

Deixe o terminal com a sua cara em Settings → SSH (vale para todas as sessões de terminal — SSH, Telnet e Serial):

• Esquema de cores: escolha entre os temas integrados — Classic, Dracula, Solarized e outros — equilibrados entre legibilidade e visual.
• Fonte: escolha a família e o tamanho; todo o scrollback é re-renderizado no momento para comparar de relance.

Registrando uma sessão em ficheiro

Precisa de uma transcrição do que aconteceu num servidor? Ative o registo de sessão por ligação e o BURSUcm grava a saída da sessão num ficheiro de texto enquanto o utilizador trabalha.

• Ative na ligação (ou como padrão em Settings); a pasta de logs é configurável em Settings → Data.
• Cada sessão ganha seu próprio ficheiro com carimbo de data e hora, então o utilizador mantém um registo limpo para auditorias, tíquetes de mudança ou só para lembrar o que digitou na semana passada.

Visão dividida — duas sessões lado a lado

Umo separador pode conter duas sessões de terminal:

• Outro servidor ao lado: clique com o botão direito numa ligação na árvore → “Open in split view” (entra no separador ativo).
• O mesmo servidor de novo: o botão “Duplicate in split” na barra de ferramentas da sessão.
• O botão ⇅ inverte o layout: lado a lado ⟷ empilhado.
• Se um painel sai, o outro assume o separador inteiro. Jump hosts e túneis funcionam também no segundo painel.

Broadcast — introduza uma vez, envie para todos

O botão Broadcast na barra de ferramentas da sessão espelha suas teclas para todas as sessões de terminal abertas (separadores e painéis divididos). Enquanto está ligado, um banner laranja vivo mostra “Broadcasting input to N sessions” com um botão Stop.

Snippets de comandos

Snippets são uma biblioteca compartilhada de comandos guardados que o utilizador envia a um terminal num clique.

• Enviar: o botão Snippets na barra de ferramentas de uma sessão SSH/Telnet/Serial → escolha um comando no menu agrupado. Ele é digitado no terminal (sem Enter — o utilizador decide quando executar); o foco do teclado permanece no terminal.
• Placeholders: escreva {name} num comando — por exemplo systemctl status {service}. Um diálogo pergunta cada valor no momento do envio.
• Gestão: a janela de snippets abre pelo painel inicial (“⚡ Command snippets”) ou por Settings → Other → “Manage snippets…”. Campos: nome, grupo, comando, descrição.
• Sincronização: os snippets ficam na base de dados — no modo nuvem são partilhados com toda a equipa e também podem ser editados no portal web (o separador Snippets).
• Permissões: todos podem usar snippets; adicionar e alterar exige o papel de administrador ou o direito “Can manage command snippets”. Uma base de dados novo já vem populado com padrões úteis (df, systemctl, journalctl, apt, docker, ss…).
• Com o Broadcast ligado, um snippet vai para todas as sessões de uma vez.

Atalhos de teclado

Ligados/desligados em Settings → Appearance → “Enable keyboard shortcuts”; a mesma página mostra esta legenda.

Dentro de um terminal, copiar e colar seguem as convenções de terminal: Ctrl+Shift+C copia a seleção, Ctrl+V ou Shift+Insert cola, e o Ctrl+C puro continua a ser o que deve ser — a tecla de interrupção do programa remoto.

Recursos avançados de SSH

Autenticação

No cartão da ligação → SSH options há três formas de entrar:

A mesma página define o keep-alive e o timeout de ligação (vazio = os padrões globais de Settings → SSH) e o tipo de terminal (TERM).

Agente SSH

No Windows a aplicação conversa com o OpenSSH Authentication Agent (e com o Pageant); no Linux e macOS, com o ssh-agent padrão.

1. Windows: ative o serviço “OpenSSH Authentication Agent” (Services → tipo de inicialização “Automatic” → Start). Linux/macOS: o agente normalmente já está rodando na sua sessão.
2. Adicione uma chave: ssh-add /path/to/key — a passphrase é pedida uma vez.
3. Nas opções SSH da ligação, selecione o método “SSH agent”. Pronto: a passphrase nunca é armazenada nem pedida de novo.

Jump host — a ligar através de um bastião

Se um servidor só é alcançável através de um host intermediário (um bastião), o BURSUcm monta o túnel automaticamente, como ssh -J:

1. Abra o bastião no o seu catálogo → Edit → SSH options → marque “This connection can be used as a jump host”.
2. Na ligação de destino → SSH options → “Connect via (jump host)” → escolha o bastião. Só ligações marcadas aparecem como candidatas.
3. Conecte normalmente. Tanto o terminal quanto o painel SFTP funcionam. Cadeias são suportadas: o próprio bastião pode passar por outro jump host.

• O separador dessa sessão ganha um ponto roxo, e o cartão mostra uma linha “Jump host”.
• Segurança: a chave do host é verificada contra o destino real, não contra o túnel — uma troca do servidor de destino será notada.

Encaminhamento de portas (túneis -L / -R)

Cada ligação SSH pode carregar uma lista de túneis (SSH options → Port forwards) que abrem automaticamente com a sessão:

O estado de cada túnel é impresso no terminal quando a sessão inicia. Os túneis também funcionam através de um jump host. Umo separador cuja ligação carrega encaminhamentos mostra um sufixo “(F)” no título.

Verificação da chave do host (proteção contra MITM)

Como o PuTTY, o BURSUcm verifica a identidade do servidor pela impressão digital da chave:

• Primeira ligação: um diálogo “Unknown SSH server” com a impressão digital — verifique-a e escolha “Trust & remember” (ou “Connect once”).
• A chave mudou: um aviso destacado. Continue apenas se o servidor tiver sido realmente reinstalado ou se a chave tiver sido alterada.
• Modos em Settings → SSH: “Ask once, then remember” (recomendado), “Strict — only already-trusted hosts”, “Off” (inseguro). O botão “Forget all trusted host keys” também fica lá.

O painel de ficheiros SFTP

• O botão “Files (SFTP)” numa sessão SSH abre um gestor de dois painéis: este computador à esquerda, o servidor à direita.
• Fila de transferências: cada upload e download passa por uma fila com barras de progresso e velocidade por ficheiro. Cópias longas não bloqueiam mais o painel — continue navegando enquanto elas rodam.
• Arrastar e soltar: solte ficheiros direto do seu gestor de ficheiros (Explorer no Windows) no painel remoto.
• Pastas inteiras: enviar ou transferir um diretório espelha a árvore inteira, subpastas incluídas.
• Crie pastas e ficheiros, mude o nome, elimine, chmod (permissões octais: 644, 755…), confirmação de substituição com as datas dos ficheiros.
• Abertura automática para novas sessões SSH e seguir a pasta do shell (o painel acompanha o cd; apenas bash) são ligados em Settings → SSH.

RDP: ambiente de trabalho remoto

No Windows: dois motores

O motor é escolhido por ligação (RDP options) ou globalmente (Settings → RDP). Na primeira ligação a um servidor novo, a aplicação pede que o utilizador verifique o certificado dele.

No Linux e macOS: BURSUrdp e IronRDP

A aplicação para Linux/macOS renderiza RDP diretamente dentro do separador com o seu próprio motor BURSUrdp — o mesmo do Windows, com gráficos H.264 e suporte a multimonitor — e um motor leve IronRDP como alternativa no navegador integrado. Sem cliente externo, sem truques de X11, comportamento idêntico nos dois sistemas. Copiar e colar funcionam com a área de transferência do sistema, a sessão renegocia a resolução quando o utilizador redimensiona a janela, e voltar a ligar depois de uma queda é um único clique. Os certificados de servidor aceites são memorizados; a lista pode ser limpa em Settings → Trusted hosts. Uma ação “abrir no cliente RDP do sistema” continua disponível no menu de contexto da ligação, se preferir uma janela externa.

Opções por ligação

• Exibição: profundidade de cor (15/16/24/32 bits), qualidade da ligação (LAN / banda larga / lenta / auto), todos os monitores (multimon, motor do Windows).
• Recursos locais: área de transferência, unidades locais, impressoras, microfone; onde o áudio remoto toca.
• Outros: domínio, RD Gateway.

VNC: ambiente de trabalho remoto

Além do RDP, o BURSUcm fala VNC (RFB) e renderiza o ecrã remoto diretamente dentro de um separador — a mesma janela, os mesmos separadores e o mesmo comportamento de ecrã inteiro de todas as outras sessões. Funciona com os servidores comuns: RealVNC, TigerVNC, TightVNC, UltraVNC, x11vnc e a partilha de ecrã integrada no macOS e do Linux.

Encriptação e autenticação

• TLS / VeNCrypt: quando o servidor oferece, a sessão é encriptada (VeNCrypt, ou as variantes TLS do RealVNC/UltraVNC). O certificado do servidor é verificado na primeira ligação e memorizado — se mudar depois, é avisado (o mesmo modelo Trust-On-First-Use das chaves de host SSH e do RDP).
• Palavra-passe: a palavra-passe VNC padrão (e, onde o servidor a usa, um nome de utilizador) pode ser guardada numa credencial vinculada ou pedida no momento de conectar. VNC puro sem TLS envia o framebuffer sem encriptação — prefira um servidor com TLS, ou faça um túnel via encaminhamento de portas SSH.

Codificações e desempenho

• Suporta as codificações Tight, ZRLE e Hextile e negocia a melhor com o servidor; só a parte alterada do ecrã é redesenhada, então até um link lento continua usável.
• Escala: o ecrã remoto pode ser mostrado em tamanho real ou ajustado para caber no separador.
• Modo de apenas visualização desliga o seu teclado e rato da sessão — observe ou apresente sem tocar o lado remoto por acidente.
• Partilha da área de transferência copia texto nos dois sentidos entre sua máquina e o ambiente de trabalho remoto.

Importando ligações VNC existentes

Já tem ficheiros de ligação .vnc (do RealVNC Viewer, TigerVNC e outros)? Traga-os pelo Import num clique — host, porta e opções vêm juntos; as palavras-passe são pedidas ou vinculadas depois. Veja Importação de outras ferramentas.

Telnet · Serial · Web · FTP

Telnet

O mesmo terminal integrado do SSH (cores, copiar/colar, broadcast, snippets). Atenção: o Telnet envia tudo em texto puro — use-o apenas em redes confiáveis.

Serial (porta COM)

• Defina a porta (por exemplo COM3 no Windows, /dev/ttyUSB0 no Linux) e o baud rate na ligação.
• As opções de Serial cobrem bits de dados, paridade, stop bits, controlo de fluxo.
• O caso clássico: a consola de um switch/roteador por um adaptador USB-COM.

Web (HTTP/HTTPS)

• A página abre num separador de navegador integrado — útil para painéis web (roteadores, IPMI, NAS). O separador tem os seus próprios botões Back / Forward / Reload, então painéis de várias páginas são confortáveis de percorrer.
• Pode armazenar um login/palavra-passe e ativar “Ignore certificate errors” para painéis internos autoassinados; a exceção vale só para aquele host, nunca globalmente.

FTP / FTPS

• Um gestor de ficheiros de dois painéis com a mesma fila de transferências e a mesma transferência de pastas inteiras do SFTP.
• Encriptação: FTP puro (nenhuma), FTPS explícito (AUTH TLS) ou FTPS implícito. O FTP puro envia a palavra-passe em texto claro — use FTPS sempre que o servidor suportar.
• O modo passivo (PASV) vem ligado por padrão — funciona atrás de NAT.

Credenciais

As credenciais guardadas vivem separadas das ligações — uma credencial pode estar vinculada a dezenas de servidores, e uma troca de palavra-passe é feita num só lugar.

Como usá-las

1. Abra Credentials na barra lateral → “New credential”. Preencha um rótulo de exibição, o utilizador, a palavra-passe e o grupo.
2. Numa ligação, escolha essa credencial no campo “Saved credential” — em vez de digitar.
3. Se uma credencial for excluída, as ligações vinculadas passam à entrada manual (a palavra-passe é pedida ao conectar).

Gerador de palavras-passe integrado

Ao lado do campo de palavra-passe há um botão gerar: escolha o comprimento e quais classes de caracteres incluir (maiúsculas/minúsculas, dígitos, símbolos) e solte uma palavra-passe aleatória forte direto no campo — sem ferramenta separada, e o novo valor é armazenado encriptado como qualquer outro.

Códigos de dois fatores (TOTP)

Uma credencial também pode guardar um segredo de dois fatores, para que o código de uso único fique junto do login a que pertence:

• Cole o segredo Base32 ou um URI otpauth:// completo no campo TOTP da credencial (o mesmo valor que um autenticador de telemóvel guardaria).
• A credencial passa então a mostrar um código de seis dígitos ao vivo com contagem regressiva; “Copy TOTP code” coloca o código atual na área de transferência num único clique — sem telemóvel na mão.
• O segredo é protegido pelo cofre da palavra-passe principal exatamente como uma palavra-passe, e sincroniza da mesma forma, então o código está disponível em todo dispositivo em que o utilizador entra.

Herança por pasta

Uma pasta de ligações pode ter uma credencial padrão: toda ligação dentro dela sem credencial própria usa a da pasta. O caso típico — um login de admin para um rack/sub-rede inteira. O cartão da ligação mostra “Folder credential — …” quando a herança se aplica.

Grupos de credenciais podem ser reordenados manualmente como as pastas de ligações — passe o rato sobre uma linha para ver as setas (veja Sua própria ordem).

Palavra-passe principal e o cofre

Os segredos guardados são encriptados sempre. A única questão é com qual chave:

No dia a dia

• Na inicialização a aplicação pede a palavra-passe principal. Pode ignorar: a ligação continua a funcionar, mas as palavras-passe guardadas ficam bloqueadas. Se uma palavra-passe bloqueada for necessária para uma ligação, a aplicação simplesmente a pede ali mesmo em vez de falhar.
• “Remember on this computer” guarda não a palavra-passe em si, mas uma chave local protegida pelo sistema operacional — nada para digitar na inicialização. “Forget” desfaz.
• O estado fica visível no painel inicial (o cartão do cofre) e em Settings. Bloqueio rápido — Ctrl+L.
• Trocar a palavra-passe principal: Settings → Security → “Change master password…” — todos os segredos são reencriptados.
• O botão Generate no diálogo de definir/trocar cria uma palavra-passe aleatória forte (16 caracteres, sem caracteres parecidos entre si) e a mostra para o utilizador anotar.
• Para uma base de dados BURSUcloud a palavra-passe principal também é definida diretamente na aplicação: cada palavra-passe armazenada é encriptada no seu dispositivo antes de ser enviada — a própria palavra-passe principal nunca sai do seu computador. Enquanto não houver palavra-passe principal definida, a página da base de dados no portal mostra um aviso vermelho com a mesma ação e um gerador de palavras-passe.
• Uma palavra-passe principal deve ter pelo menos 12 caracteres — longa o bastante para resistir a tentativas de adivinhação offline, já que é a única chave que protege todos os segredos guardados.

Política de palavras-passe

O administrador define os requisitos para as palavras-passe dos utilizadores da aplicação: comprimento mínimo e classes de caracteres obrigatórias (minúsculas, maiúsculas, dígitos, especiais) — Settings → Security.

Utilizadores e permissões

A janela User Management (painel inicial → “Manage users”, ou a barra lateral). O modelo de permissões é o mesmo para bases de dados locais, PostgreSQL e na nuvem.

Papéis

Direitos por pasta

Para cada pasta de ligações e cada grupo de credenciais — três caixas de seleção:

• Ler — ver a pasta e conectar;
• Editar — criar/alterar/eliminar dentro dela;
• Palavras-passe — revelar as palavras-passe guardadas em texto claro (sem esse direito a ligação continua a funcionar, mas a palavra-passe permanece oculta).

Uma concessão numa pasta cobre suas subpastas. A linha “All folders” é a regra padrão.

Utilizadores no modo nuvem

Para uma base de dados BURSUcloud a janela Users lista dois tipos de entrada:

• Os dois tipos carregam os mesmos direitos por pasta (ler/editar/palavras-passe) e o direito de snippets. Podem ser geridos tanto pela aplicação quanto pelo portal — é uma única e mesma base de dados.
• Os utilizadores da base de dados são armazenados dentro da própria base de dados do cliente, então um backup completo ou um dump SQL os leva junto com o catálogo, e mudar o handle da base de dados vale no momento.
• O proprietário da base de dados (a conta que o criou no portal) é sempre administrador: não pode ser rebaixado nem removido — a base de dados nunca fica sem admin. Bases de dados locais aplicam a mesma regra ao último administrador.

BURSUcloud

O BURSUcloud é a nuvem opcional que sincroniza o seu catálogo entre dispositivos e uma equipa. O mesmo catálogo fica disponível na aplicação para Windows, na aplicação para Linux/macOS, no portal web e no Android.

Criando uma conta

1. Abra bursucm.com/register. Três formas: e-mail + palavra-passe (mínimo de 8 caracteres), “Continue with Google” ou “Continue with Microsoft” (contas pessoais e corporativas funcionam).
2. No registo por e-mail chega um link de confirmação — válido por 24 horas. Não chegou nada? Verifique o spam ou clique em “Resend link” na página de login.
3. Depois de confirmar, entre — o utilizador cai em “My databases”.

Criando uma base de dados na nuvem

1. Clique em “+ New database”.
2. Nome — como a base de dados aparece nas listas (por exemplo “Infraestrutura de produção”).
3. Handle — um id curto e único de letras, dígitos e hífens. Ele vira parte dos logins dos utilizadores da base de dados: name@handle. Deixe em branco para gerar automaticamente; pode mudá-lo depois, mas isso atualiza os logins dos utilizadores.
4. Palavra-passe principal (opcional) — o utilizador já pode defini-la para encriptar as palavras-passe das ligações. Sem ela a base de dados funciona sem essa proteção; defina-a depois nas configurações da base de dados ou pela aplicação.

Ligar a aplicação à nuvem

1. Na aplicação: Settings → Database → BURSUcloud (ou escolha BURSUcloud na primeira execução).
2. Entre com o e-mail e a palavra-passe do portal — ou com Google ou Microsoft (um navegador abre; a aplicação captura o login automaticamente).
3. Escolha uma base de dados na lista (“Refresh databases” a relê) → “Use selected”.
4. Se a base de dados tiver palavra-passe principal, a aplicação a pede e oferece memorizá-la neste computador (é armazenada uma chave protegida localmente, não a palavra-passe em si).

O que sincroniza

Ligações e pastas (incluindo a ordem das pastas, a ordem manual dos itens e o estado recolhido), credenciais, snippets, utilizadores e direitos, as opções SSH/RDP de cada ligação (incluindo jump hosts e túneis). As preferências da própria aplicação (tema, idioma, atalhos) ficam locais.

O modelo de segurança

• Cada base de dados é uma base de dados PostgreSQL separada; o SGBD não é alcançável pela internet — só o próprio portal, no servidor, fala com ele.
• Os clientes usam a API HTTPS com tokens: um token vive 30 dias, deslizando com o uso (teto rígido de 90 dias), no máximo 10 tokens ativos por conta, e entrar de novo revoga o token anterior.
• As palavras-passe das ligações são encriptadas com a palavra-passe principal no seu dispositivo; o servidor armazena e repassa apenas texto cifrado (zero-knowledge). Por isso uma palavra-passe principal esquecida não pode ser recuperada nem pelo suporte.
• Um login a partir de um IP novo dispara uma notificação por e-mail; uma troca de palavra-passe também.

Trabalhar offline

Quando a rede cai — ou a própria base de dados fica inacessível — a aplicação continua a funcionar a partir de uma cópia local encriptada do seu catálogo. Pode navegar e editar ligações e credenciais, e até iniciar a aplicação sem ligação nenhuma. Uma barra de estado mostra o estado: vermelho enquanto offline (com um contador de alterações não sincronizadas e um botão “Retry”), âmbar durante a sincronização, verde “Synchronized” por um instante ao terminar.

As alterações feitas offline entram numa fila e são enviadas automaticamente assim que a base de dados volta a ficar acessível. Se o mesmo item foi alterado tanto no seu dispositivo quanto no servidor, uma janela de conflito mostra as duas versões lado a lado e deixa o utilizador manter qualquer uma delas (palavras-passe nunca aparecem ali). A disponibilidade é detectada com ping à própria base de dados, então um servidor morto é notado mesmo com a internet a funcionar. Isso vale tanto para o BURSUcloud quanto para uma base de dados PostgreSQL direta — para PostgreSQL, um espelho local atualizado é mantido no seu computador.

O portal web: guia completo

O portal em bursucm.com é o centro de controlo no navegador para as bases de dados na nuvem. O que o utilizador muda no portal fica imediatamente visível para as aplicações, e vice-versa.

Meus bases de dados

A secção Databases lista as suas bases de dados: nome, nome técnico, o seu papel (owner, dono, ou member, membro da base de dados de outra pessoa), estado e data de criação. Manage abre a consola da base de dados com os seus separadores.

O separador Ligações

• A mesma árvore de pastas da aplicação: expandir/recolher (mais “expandir tudo / recolher tudo”), contagem de ligações por pasta.
• Reordenação: setas ↑ ↓ em cada pasta e em cada ligação — a página reordena no momento, sem recarregar, e o resultado é a mesma ordem que seus aplicações mostram.
• Adicionar: “+ Add connection” — um assistente de três passos: pasta → detalhes (tipo, nome, host, porta, utilizador) → palavra-passe. Novas pastas via “+ New folder” ou diretamente dentro do assistente.
• Editar / eliminar / mover — os botões Edit/Delete na linha da ligação; uma pasta vazia pode ser excluída.
• Revelando palavras-passe: o campo “Master password” no topo com “Unlock & reveal”. As palavras-passe são desencriptadas apenas para a visualização atual da página; o servidor nunca as vê. Ao editar uma ligação a caixa de palavra-passe está sempre vazia — “deixe em branco para manter a atual”.

O separador Credenciais

As mesmas credenciais guardadas da aplicação, agrupadas, com a mesma reordenação ↑ ↓ nas linhas. Adicionar e editar funciona como nas ligações (rótulo, utilizador, palavra-passe, grupo); a herança por pasta é configurada na aplicação.

O separador Snippets

• A biblioteca compartilhada em forma de tabela: nome, comando, grupo. “+ Add snippet” / Edit / Delete.
• Os {placeholders} comportam-se exatamente como na aplicação: os valores são pedidos ao enviar de um terminal.
• O separador é visível para o dono, os administradores e os utilizadores com o direito de snippets.

O separador Utilizadores e acesso

Duas listas:

• Os dois são editados com um assistente em etapas: etapa 1 — papel (admin = acesso total) e flags globais (editar, revelar palavras-passe, snippets); etapa 2 — direitos por pasta de ligações (ver/editar/revelar); etapa 3 — acesso aos grupos de credenciais.
• Para os utilizadores da base de dados a coluna Sessions mostra o número de dispositivos ativos: selecione para abrir a lista (dispositivo, IP, último uso, expiração) com botões por token e de revogar todos.
• O proprietário da base de dados não pode ser removido nem rebaixado — a base de dados sempre mantém um administrador.

O separador Configurações

• Nome e handle. Mudar o handle atualiza no momento o login de todos os utilizadores da base de dados — avise sua equipa.
• Palavra-passe principal: definir ou trocar (a atual é exigida). Defini-la recriptografa as palavras-passe da base de dados.
• Export .sql — um dump completo como ficheiro; Import .sql — envie um dump (a caixa “replace schema before import” limpa a base de dados antes). Dumps contêm dados — mantenha-os privados.
• Zona de perigo: eliminação permanente da base de dados com todos os seus dados.

Importação e exportação no portal

A mesma importação e exportação das aplicações desktop também vive no portal — mova ligações entre a aplicação, o portal e outras ferramentas com um único ficheiro de backup portátil (veja Importação de outras ferramentas e Exportação e backups).

Perfil e dispositivos

• Perfil — nome/sobrenome, apelido, idioma do portal, troca de palavra-passe (com login via Google ou Microsoft a palavra-passe é gerida por aquele provedor).
• Dispositivos conectados — cada aplicação conectado à sua conta: nome do dispositivo, IP, último uso, expiração. Revoke desliga um dispositivo, “Sign out all” — todos: cada aplicação pedirá login de novo. Use isso se um dispositivo for perdido.

Transferências e estado

• /download — instaladores e pacotes para todas as plataformas, somas de verificação SHA-256, comandos de configuração dos repositórios, o changelog completo em 8 idiomas.
• /status — verificações ao vivo do portal, da API, do PostgreSQL e do e-mail + incidentes recentes.

A aplicação para Linux e macOS

O BURSUcm para Linux e macOS é o mesmo gestor de ligações, compilado para esses sistemas a partir de uma única base de código. Se o utilizador conhece a aplicação para Windows, já conhece este: o mesmo catálogo, os mesmos modos de armazenamento (local, PostgreSQL, BURSUcloud), os mesmos recursos de SSH, credenciais, cofre, utilizadores, snippets, visão dividida e broadcast. Este capítulo cobre o que é específico dele.

O que difere da aplicação para Windows

Encontrar o caminho

• A barra lateral alterna entre Connections e Credentials; as pastas expandem no lugar, e passar o rato sobre qualquer linha mostra as setas de reordenação ↑ ↓ (veja Sua própria ordem).
• O Quick connect fica no topo da barra lateral: escolha um protocolo, introduza user@host:port, prima Enter — uma sessão avulsa sem tocar o catálogo.
• O separador Home mostra o mesmo painel: estatísticas, recentes, favoritos, estado do cofre, ações rápidas. Separadores de sessão, visão dividida, broadcast, modos de janela inteira e ecrã inteiro comportam-se como descrito nos capítulos comuns.
• Temas claro e escuro, e os mesmos quatro idiomas de interface (inglês, russo, ucraniano, georgiano) — em Settings.

Entrando

O login na nuvem oferece o conjunto completo: e-mail/palavra-passe, Google, Microsoft, ou um login de utilizador da base de dados (name@handle). Logins via navegador abrem seu navegador padrão e regressam à aplicação automaticamente.

Aplicação para Android

O APK está na página de download. É um cliente para o catálogo na nuvem: entre com a mesma conta — e-mail/palavra-passe, Google ou Microsoft — e o utilizador tem as mesmas pastas, as mesmas ligações, na mesma ordem que organizou no desktop.

• Terminal SSH com suporte a teclado físico e combinações com Ctrl; a busca no catálogo expande as pastas que contêm resultados.
• RDP e VNC integrados: sessões completas de ambiente de trabalho remoto no telemóvel — um ponteiro estilo trackpad ou toque direto, e ao girar o ecrã a área de trabalho acompanha com a resolução correspondente, sem reconectar.
• SFTP e FTP: painéis de ficheiros para navegar, enviar e transferir direto de uma ligação.
• Tablets: um layout lado a lado com o catálogo à esquerda e um painel de boas-vindas com ações rápidas e números do catálogo ao vivo à direita — um botão Home sempre traz o utilizador de volta a ele.
• Limite de sessões: até 5 sessões simultâneas por padrão (ajustável de 1 a 20 em Settings); uma sessão encerrada pelo lado remoto se fecha sozinha com um aviso.
• Tema: segue o claro/escuro do sistema por padrão; um tema fixo Light ou Dark está disponível em Settings.
• Palavra-passe principal e biometria: desbloqueio por impressão digital — a chave do cofre é protegida por uma chave do Android Keystore que fisicamente não pode ser usada snuma leitura bem-sucedida. A opção “Lock Aplicação on Start” pede a digital logo na abertura.
• Bloqueio automático: o cofre de credenciais é bloqueado após 5 minutos em segundo plano.
• Proteção de ecrã: capturas e gravação de ecrã são bloqueadas nas ecrãs sensíveis; o conteúdo é ocultado no seletor de aplicações recentes.
• Certificate pinning: a aplicação aceita apenas o certificado genuíno de bursucm.com — uma ligação substituída (MITM) é rejeitada.
• Sessões: entrar de novo revoga a sessão anterior no servidor, então a lista “Connected devices” no portal sempre reflete a realidade.

Importação de outras ferramentas

Mudar de outro gestor de ligações é uma única janela: Settings → Data → Import (também disponível no portal web). Escolha a origem, revise a pré-visualização, clique em Import.

Origens suportadas

A etapa de pré-visualização

• Antes de qualquer gravação, a importação mostra uma árvore de pastas do que encontrou — marque exatamente as pastas e ligações que o utilizador quer.
• Escolha uma pasta de destino no o seu catálogo; a estrutura importada entra dentro dela.
• As importações são aditivas: nada existente é sobrescrito ou excluído.

Exportação e backups

Backups portáteis (.bcmbackup)

• Exportar com palavra-passe principal — o ficheiro é encriptado (AES-256-GCM); é o formato para mover um catálogo entre máquinas ou guardar como backup.
• Exportar sem palavra-passe — só para transferências rápidas; a aplicação avisa claramente que as palavras-passe guardadas ficariam em texto puro.
• Exportação CSV — a estrutura do catálogo sem palavras-passe, para planilhas e auditorias.
• A mesma exportação/importação está disponível no portal web, então um backup feito na aplicação abre no portal e vice-versa.

Snapshots da base de dados

• Export database snapshot — um único ficheiro encriptado com o catálogo inteiro (ligações, credenciais, utilizadores). O utilizador escolhe uma palavra-passe principal do snapshot — o ficheiro é inútil sem ela.
• Import snapshot substitui o conteúdo atual da base de dados (a aplicação avisa). O modo local também pode importar um ficheiro SQLite bruto.
• Para uma base de dados na nuvem, o portal oferece exportação/importação .sql (o separador Configurações da base de dados) — um dump PostgreSQL completo, utilizadores da base de dados incluídos.

Redefinindo a configuração

“Clear cache & restart setup” (Settings → Database) esquece a base de dados configurada e qualquer login guardado e executa de novo o assistente de primeira execução. Os dados dentro da própria base de dados não são apagados.

Receitas: seis tarefas comuns

Passo a passo curtos e completos de tarefas que aparecem em infraestruturas reais. Cada um usa apenas recursos já descritos — os links levam aos detalhes.

1 · Alcançar uma base de dados atrás de firewall como se fosse local

Um servidor PostgreSQL escuta em db.internal:5432, alcançável só a partir de um host acessível por SSH. O utilizador quer que localhost:5432 na sua máquina leve até lá.

1. Edite a ligação SSH daquele host → SSH options → Port forwards → adicione um encaminhamento Local (-L): porta local 5432, destino db.internal, porta de destino 5432.
2. Ligue-se. O terminal imprime o estado do túnel quando a sessão abre.
3. Aponte o pgAdmin, o DBeaver ou o psql para localhost:5432. O túnel vive exatamente enquanto o separador da sessão viver — fechar o separador fecha a porta. Detalhes: Encaminhamento de portas.

2 · Dar a um terceirizado acesso a uma única pasta

Um engenheiro externo precisa trabalhar nos servidores de Servers\Staging — e não ver mais nada, muito menos palavras-passe.

1. Abra User Management → adicione um utilizador (no modo nuvem, um utilizador da base de dados — o terceirizado não precisa de conta no portal, só do login name@handle que o utilizador entrega).
2. Dê o papel User, deixe a regra “All folders” vazia e, em Servers\Staging, conceda Ler — e Editar apenas se ele tiver que alterar entradas.
3. Deixe Palavras-passe desmarcado: o terceirizado pode conectar com as credenciais armazenadas, mas não pode revelá-las em texto claro.
4. Quando o trabalho acabar, elimine o utilizador; no modo nuvem verifique também as Sessions dele no portal. Detalhes: Utilizadores e permissões.

3 · Migrar do PuTTY e do WinSCP no momento do almoço

1. Settings → Data → Import → origem WinSCP: os sites chegam com sua árvore de pastas e as palavras-passe guardadas, desencriptadas automaticamente.
2. Rode a importação de novo com o PuTTY como origem — sessões guardadas, portas e detalhes de SSH vêm juntos; a etapa de pré-visualização deixa desmarcar o que o utilizador não quer.
3. As duas importações são aditivas e entram na pasta de destino que o utilizador escolher, então nada é sobrescrito. Defina uma palavra-passe principal depois — palavras-passe importadas merecem encriptação de verdade. Detalhes: Importação de outras ferramentas.

4 · Um catálogo no PC do trabalho, no notebook e no telemóvel

1. Crie uma conta gratuita e uma base de dados em bursucm.com (como).
2. Na máquina que tem o seu catálogo: ative primeiro uma palavra-passe principal, depois Settings → Database → selecione o BURSUcloud → “Migrate to selected database…”.
3. Entre no mesma base de dados pelo notebook e pela aplicação Android. Tudo acompanha: pastas, ordem manual, credenciais, snippets, túneis — e cada palavra-passe é desencriptada só no dispositivo, nunca no servidor.

5 · Rodar um comando num rack inteiro

1. Abra sessões para todos os servidores envolvidos (separadores e painéis divididos contam igualmente).
2. Ligue o Broadcast na barra de ferramentas da sessão — o banner laranja confirma quantas sessões estão ouvindo.
3. Introduza o comando uma vez — ou envie um snippet; com placeholders como systemctl restart {service} a aplicação pede o valor antes. Verifique o banner antes do Enter e depois desligue o Broadcast.

6 · Um computador portátil foi perdido ou roubado

1. No portal, abra Profile → Connected devices e dê Revoke no dispositivo perdido (ou “Sign out all”) — o token de API dele morre imediatamente e a aplicação nele é desligada. Para o dispositivo de um utilizador da base de dados, o dono faz o mesmo no separador Users da base de dados → Sessions.
2. Troque a palavra-passe da sua conta bursucm.com.
3. Avalie o cofre: as palavras-passe guardadas no notebook estão encriptadas com AES sob a sua palavra-passe principal — sem ela, são ilegíveis. Se a palavra-passe principal também puder ser conhecida, troque por precaução as palavras-passe reais dos servidores.

Referência

As edições em resumo

O modelo de segurança numa tabela

Onde a aplicação guarda seus ficheiros

Lá dentro: settings.json (preferências da aplicação), a base de dados local quando utiliza o modo local, e known_hosts.json (chaves de host SSH confiáveis). Faça backup da pasta inteira e terá o backup de uma instalação local. As palavras-passe guardadas dentro desses ficheiros são sempre encriptadas — veja o capítulo do cofre.

Formatos de ficheiro

Portas padrão

Preenchidas automaticamente quando escolher o protocolo; altere-as livremente por ligação. SSH/SFTP 22 · Telnet 23 · RDP 3389 · VNC 5900 · FTP/FTPS 21 · HTTP 80 · HTTPS 443.

Glossário

FAQ e resolução de problemas

Perguntas frequentes

É gratuito?
Sim, a aplicação é gratuito em todas as plataformas. O BURSUcloud é um complemento opcional.

Que plataformas são suportadas?
Windows, macOS (Intel e Apple Silicon), Linux (Debian/Ubuntu, Arch/CachyOS, Fedora/RHEL) e Android estão disponíveis. A versão beta 1.1.20 para iOS e iPadOS está disponível para testadores convidados através do TestFlight; peça acesso na página de contacto.

Preciso de uma conta?
Não. O modo local é totalmente offline. Uma conta só é necessária para a sincronização na nuvem e para a aplicação Android.

Esqueci a palavra-passe principal. E agora?
Ela não pode ser recuperada — essa é justamente a essência do zero-knowledge. Suas ligações e a estrutura do catálogo estão intactas; as palavras-passe guardadas precisam ser digitadas de novo (Settings → Security → defina uma nova palavra-passe principal, depois atualize as palavras-passe).

Movi a base de dados para outro PC e as palavras-passe não abrem.
A base de dados estava protegido com DPAPI (vinculado a uma conta do Windows). No computador original ative uma palavra-passe principal (Settings → Security) e copie a base de dados de novo — agora ele é portátil, inclusive para Linux e macOS.

Qual é a diferença entre “utilizador da base de dados” e “membro”?
Um utilizador da base de dados é uma conta apenas para as aplicações BURSUcm (login name@handle); não precisa de conta no portal. Um membro é uma conta completa do bursucm.com com acesso concedido à base de dados. Os direitos por pasta são idênticos.

Onde ficam meus dados na nuvem?
Numa base de dados PostgreSQL dedicado no servidor bursucm.com, inalcançável diretamente pela internet. As palavras-passe nele são texto cifrado; só o utilizador tem a chave.

Por que meus dispositivos não mostram a mesma ordem de ligações?
A ordem manual sincroniza pela base de dados. Garanta que todo dispositivo roda uma versão atual (Windows 2.7.3+, Linux 1.7.3+, Android 1.8.0+) e atualizou o catálogo; versões antigas simplesmente recuam para a ordem alfabética sem prejudicar o que o utilizador organizou.

Solução de problemas

Logs de diagnóstico

Settings → Logs: apenas tempos de operação são registados — nunca palavras-passe. Desligado por padrão. “Open” leva à pasta de logs.

Ainda travado?

Escreva para nós por bursucm.com/contact — normalmente respondemos num dia útil. A página de estado mostra se um problema da nuvem está do nosso lado.