Melhores clientes SSH para Windows e Linux: organização, muitas chaves e segurança

Esta pesquisa compara programas para acessar e administrar servidores por SSH no Windows e no Linux, separadamente. O ponto de partida é alguém que já usa Termius nos dois sistemas, possui muitas chaves e precisa organizar conexões sem transformar autenticação, sincronização e recuperação de acesso em um problema.

O foco não é encontrar o terminal mais bonito ou listar qualquer aplicativo que execute ssh. É identificar boas ferramentas para manter um inventário de hosts, associar credenciais corretamente, administrar sessões e transferências, trabalhar com bastions e conservar controle sobre as próprias chaves.

Resumo executivo

Minha primeira alternativa para testar no seu caso é XPipe. Seu desenho aproveita o OpenSSH instalado, permite diferentes fontes de credenciais e oferece sincronização sob controle do usuário. É uma mudança mais interessante do que trocar Termius por um cliente famoso, porém limitado a um dos sistemas. Isso é uma recomendação editorial baseada na documentação, não o resultado de um teste com suas conexões.

Termius continua sendo uma boa escolha. Se sua prioridade é abrir o mesmo inventário nos dois computadores com pouca manutenção, não há motivo para abandoná-lo automaticamente. Antes de migrar, vale organizar melhor as identidades reutilizáveis e descobrir se a dificuldade está no programa ou na estrutura do acervo.

Os três primeiros candidatos entre as alternativas ao Termius, considerando o seu perfil, são:

No Linux, SecureCRT tem suporte oficial atualmente listado para Ubuntu/Kubuntu 22.04 e 24.04 LTS, não para toda distribuição. Para Fedora ou outra distribuição fora dessa matriz, eu colocaria SSH Pilot no terceiro teste prático, sem atribuir a ele a mesma maturidade comercial do SecureCRT. Requisitos oficiais do SecureCRT, SSH Pilot.

Outros destaques: Bitvise para SSH/SFTP gratuito no Windows; Xshell para perfis de autenticação reutilizados; Remote Desktop Manager para inventário multiprotocolo; Remmina no Linux quando RDP/VNC também importam; Ásbrú para árvore de servidores e automações; OpenSSH com um bom terminal como base portátil e ferramenta de contingência.

A decisão mais importante para muitas chaves é esta: um host deve apontar para uma identidade específica. Guardar dezenas de chaves em um agente e deixar o cliente tentar todas pode provocar falhas de autenticação. Também é necessário distinguir sincronização de hosts, sincronização de segredos e backup recuperável. São três coisas diferentes. Configuração oficial do OpenSSH, seleção de chaves por host no 1Password.

Metodologia e critérios

A consulta foi realizada em 12 de setembro de 2026, priorizando páginas dos fabricantes, documentação dos projetos, repositórios oficiais, releases e avisos de segurança. Preços estão nas moedas publicadas, sem conversão aproximada para reais. Impostos, câmbio, condições regionais e descontos devem ser conferidos antes de comprar.

Foram avaliados seis critérios, em ordem de importância para este caso:

1. Organização de muitas identidades: referência de chave por host, credenciais reutilizáveis, agentes e separação entre inventário e segredos.
2. Continuidade Windows/Linux: aplicativo nos dois sistemas, portabilidade da configuração e esforço para manter o inventário coerente.
3. Segurança e recuperação: proteção de credenciais, controle da sincronização, exportação, backup e efeitos de bloqueio ou logout.
4. Operação cotidiana: busca, pastas, abas, divisões de tela, jump hosts, túneis, SFTP e automação.
5. Manutenção e suporte: atualizações, versões estáveis, distribuição suportada e clareza da documentação.
6. Custo real: assinatura versus licença de uso, período de atualizações e limites da edição gratuita.

Não foram instalados clientes, abertas conexões nem examinadas suas chaves. Portanto, a pesquisa confirma recursos documentados e condições publicadas; não mede consumo de memória, latência ou compatibilidade com a sua infraestrutura. Descrições criptográficas são declarações dos respectivos projetos, não auditorias feitas nesta pesquisa.

Programas repetidos nas duas plataformas recebem a explicação técnica principal uma vez. As listas de Windows e Linux permanecem separadas, mas referências ao mesmo produto evitam duplicar páginas inteiras e criar diferenças artificiais.

Antes da lista: o que você realmente precisa organizar

Terminal, cliente SSH, gerenciador e agente não são a mesma coisa

Um terminal apresenta a sessão, recebe o teclado e renderiza a saída. Windows Terminal, Konsole e kitty pertencem principalmente a essa camada. O cliente SSH, como OpenSSH, estabelece o protocolo e a autenticação. Um gerenciador de conexões acrescenta inventário, pastas, busca, perfis e coordenação de ferramentas.

O agente SSH atende solicitações de autenticação usando chaves previamente disponibilizadas. Um cofre de senhas pode armazenar as chaves e integrar-se ao agente, mas não substitui necessariamente o terminal ou o catálogo de hosts. Por exemplo, KeePassXC alimenta um agente existente; 1Password e Bitwarden oferecem seus próprios agentes nos aplicativos desktop. Manual do ssh-agent, KeePassXC: documentação e FAQ, 1Password SSH agent, Bitwarden SSH agent.

Para seu perfil, a arquitetura ideal é conceitualmente simples: inventário de hosts separado das identidades, identidades associadas explicitamente às conexões e uma estratégia independente de recuperação. O programa escolhido deve facilitar essa estrutura, não esconder onde as chaves estão.

Muitas chaves não significa uma cópia em cada programa

Minha recomendação é evitar duplicar a mesma chave privada no Termius, em arquivos soltos, em vários gerenciadores e em serviços de sincronização sem um motivo claro. Cada cópia adicional amplia o trabalho de proteção, atualização e eventual revogação.

Também não é necessário transformar a organização em uma chave universal para todos os servidores. Separe identidades por fronteira de confiança: pessoal, trabalho, cliente, ambiente ou finalidade. O objetivo é saber qual identidade autoriza qual acesso e poder substituir uma delas sem perder o mapa.

Uma ficha de inventário pode conter: nome da identidade, fingerprint pública, usuário, hosts autorizados, finalidade, responsável, local de custódia e instruções de recuperação. Não precisa conter a chave privada nem sua passphrase. Esse inventário é uma recomendação operacional, não uma exigência do protocolo.

Termius como referência: ficar também é uma decisão válida

Onde Termius ainda é muito forte

O principal benefício para você é a continuidade do fluxo entre Windows e Linux. A documentação estrutura os dados em vaults, grupos e hosts; grupos podem transmitir configurações às conexões. Isso reduz trabalho repetitivo quando a organização está bem montada. Estrutura do Termius.

Uma identity combina usuário, senha e chave, podendo ser vinculada a vários hosts ou grupos. Em vez de cadastrar a mesma credencial repetidamente, crie identidades bem nomeadas e use referências. Essa possibilidade já existe no programa que você utiliza e deve ser a primeira melhoria a considerar. Identities no Termius.

O fabricante declara criptografia de ponta a ponta para seus vaults, com processamento de credenciais no cliente. A conexão SSH é feita diretamente com o destino, não por um relay de terminal obrigatório do Termius. Isso não elimina o risco de um computador comprometido ou de um cofre aberto; descreve o modelo de proteção do produto. Segurança do Termius.

Preço e o que a edição gratuita não entrega

A página comercial publica Starter gratuito, inclusive para uso comercial, com armazenamento local. Pro custa US$10 por mês na cobrança anual, totalizando US$120 por ano, e acrescenta o personal cloud vault e sincronização entre dispositivos. O preço mensal equivalente não deve ser confundido com cobrança mensal sem compromisso anual. Team e Business atendem necessidades de colaboração e governança, não são necessários só porque uma pessoa tem muitas chaves. Planos oficiais.

Meu julgamento: se a assinatura já se paga pelo conforto e suas conexões funcionam, manter Termius pode ser melhor que assumir manualmente a manutenção de vários catálogos. XPipe fica mais atraente quando você quer controlar o armazenamento e reduzir dependência de um formato de aplicação.

Cuidados importantes com chaves e logout

A configuração Sync keys and identities permite desativar a sincronização de credenciais do vault pessoal, mantendo a sincronização de outros dados quando o plano permite. Mas a documentação alerta que logout limpa os dados locais, incluindo credenciais não sincronizadas, que não podem ser recuperadas sem outra cópia. Logo, não use sair da conta como procedimento de limpeza durante uma migração. Sincronização de chaves e senhas.

Outro detalhe: Export to host na documentação de chaves significa instalar a parte pública em authorized_keys. Não significa exportar uma cópia de backup da chave privada. Chaves biométricas geradas com Windows Hello usam proteção TPM e não podem ser exportadas, copiadas ou sincronizadas pelo procedimento descrito. A documentação também contempla FIDO2, mas disponibilidade por plataforma e edição precisa ser verificada. Chaves e certificados.

O importador aceita dados de ~/.ssh, CSV e PuTTY. Porém, importar não significa consumir continuamente o arquivo OpenSSH como fonte única: ProxyCommand é ignorado, a cadeia de jump hosts é convertida e a importação de IdentityFile exige a distribuição do aplicativo baixada diretamente do site. Não presuma equivalência completa entre um config avançado e o catálogo importado. Importação oficial.

Limite da evidência: não foi confirmado, nas páginas consultadas, um procedimento universal de exportação em lote que preserve todas as chaves privadas, identidades, hierarquias e opções ao sair do Termius. Não é uma afirmação de impossibilidade. É razão para validar a saída com uma amostra antes de depender dela.

Melhores programas para Windows

O ranking abaixo classifica alternativas ao Termius. “Melhor” depende da prioridade: os primeiros combinam adequação às suas chaves com utilidade prática, enquanto os demais vencem em cenários específicos.

Preços e recursos possuem fontes nas subseções seguintes. A ordem não representa um benchmark nem uma escala matemática de qualidade.

1. XPipe: minha primeira alternativa para seu uso entre sistemas

XPipe é um gerenciador de conexões que delega SSH e shells às ferramentas instaladas. Pode usar chaves em arquivos, chaves gerenciadas no vault e autenticação por agentes. A seleção de identidade pode restringir a chave oferecida; a documentação também permite identificar a chave pública de um agente em vez de tentar todo o seu conteúdo. O suporte a recursos do OpenSSH, incluindo autenticação por hardware, depende do executável disponível no computador. Autenticação SSH do XPipe.

Seu modelo é open-core, com núcleo Apache2 e partes pagas não abertas. Segredos podem ficar fora do aplicativo. Quando armazenados internamente, são protegidos por uma chave de vault gerada ou passphrase personalizada; proteger só a aplicação enquanto se expõe o arquivo de chave do vault não resolve o risco. Mantenha o OpenSSH subjacente atualizado. Modelo de segurança.

A sincronização usa um repositório Git escolhido por você, com categorias selecionadas. Arquivos de chave enviados ao repositório são criptografados, mas hostnames e outros metadados não recebem a mesma proteção por padrão. Configure passphrase forte, criptografia dos demais dados quando necessária e ocultação de nomes em mensagens/arquivos auxiliares. Repositório privado sozinho não significa vault seguro. Sincronização do XPipe.

Community oferece conexões ilimitadas, navegador de arquivos, scripts e Git sync. Homelab custa US$5/mês ou US$40/ano; Professional, US$10/mês ou US$80/ano. Recursos avançados variam por plano, portanto teste especificamente a autenticação necessária antes de presumir que tudo está no Community. Planos oficiais.

Integrações com 1Password, KeePassXC e Bitwarden permitem aproveitar um cofre existente, mas consulta de senha, recuperação de arquivo de chave e uso de agente são caminhos distintos. Algumas integrações requerem CLI adicional; não basta instalar o aplicativo do cofre e esperar que qualquer fluxo funcione. Integrações documentadas.

Para você: priorizaria um piloto com inventário sincronizado e chaves inicialmente mantidas na custódia atual. O benefício esperado é uma estrutura comum Windows/Linux, com mais controle. O custo é configurar e conservar essa estrutura, em vez de delegá-la integralmente ao Termius.

2. SecureCRT: melhor alternativa profissional paga

SecureCRT combina cliente SSH próprio, emulação de terminal, gerenciamento de sessões, grupos de abas, snapshots e automação. É especialmente atraente para administração repetitiva e equipamentos de rede. Tem teste de 30 dias. SFTP existe no cliente, mas o gerenciador gráfico dedicado SecureFX é separado. Produto oficial.

Para muitas chaves, oferece agente, pré-carregamento, credenciais reutilizáveis e separação de dados pessoais das sessões. Documenta formatos OpenSSH/PPK, certificados OpenSSH e mecanismos como PKCS#11/PIV/CAC. Smart card não é sinônimo de suporte direto a toda chave FIDO2. Recursos oficiais.

A licença custa US$119 com um ano de atualizações, ou US$190 com três anos. O bundle SecureCRT + SecureFX custa US$129 com um ano. É licença de uso, não obrigação de renovar uma assinatura para continuar usando a versão licenciada. A licença não é específica da plataforma, mas permite uma máquina em uso de cada vez no cenário individual publicado. Preços e condições.

Para você: boa compra se procura ferramentas profissionais, scripts e suporte comercial, aceitando gerenciar a portabilidade dos dados. Não escolheria supondo sincronização de cofre idêntica ao Termius. No Linux, confira a distribuição antes de pagar.

3. MobaXterm Professional: melhor pacote exclusivo Windows

MobaXterm agrega terminal, árvore de sessões, SFTP automático, servidor X, túneis e macros. Home é gratuito, mas limita a 12 sessões salvas, dois túneis e quatro macros. Para um inventário grande, Professional é a comparação pertinente: US$69 ou €49 por usuário, sem impostos, com uso vitalício e 12 meses de atualizações. Comparação das edições.

Sessões podem indicar arquivo de chave, e o programa inclui MobaKeyGen. Há compartilhamento de arquivos de sessões por pasta ou serviços de arquivos, porém isso não deve ser descrito como vault E2EE gerenciado. Master password não protege automaticamente qualquer chave privada externa. Documentação.

O histórico atual documenta MobAgent, Pageant, agente SSH do Windows e PPK v3. Também registra autenticação por certificado de smart card via Microsoft CryptoAPI na versão 26.4. Logo, seria incorreto tratar MobaXterm como limitado a importar arquivos locais ou prometer genericamente qualquer token. Histórico oficial.

Para você: excelente complemento Windows, especialmente se usa aplicações gráficas remotas/X11. Não substitui sozinho o seu fluxo Linux. Eu não aceitaria manter dois inventários independentes só para ganhar recursos que raramente uso.

4. Bitvise SSH Client: melhor gratuito especializado no Windows

Bitvise é gratuito inclusive em organizações. Oferece terminal, SFTP gráfico, drive SFTP, túneis, jump proxy e gerenciador de pares de chaves com algoritmos modernos. É proprietário, não um projeto de software livre. Cliente oficial.

O gerenciador permite gerar, importar e exportar chaves. Material pode ser armazenado globalmente no registro do usuário ou em perfis; opções de acessibilidade da informação sensível afetam portabilidade. Um perfil exportado deve ser tratado conforme seu conteúdo, não como um arquivo inofensivo. Guia de chaves.

Não tem agente próprio. A documentação confirma Pageant e agente OpenSSH do Cygwin, mas contém explicações antigas sobre Windows 10/WSL. Integração garantida com o serviço nativo atual do Windows não foi confirmada aqui. Agentes documentados.

Para você: teste excelente sem pagar, sobretudo para transferências e autenticação. Ficaria abaixo de XPipe para administrar um inventário grande compartilhado entre sistemas.

5. Xshell: muito bom para reutilizar perfis de autenticação

Xshell oferece sessões organizadas, edição em lote, perfis de autenticação, comandos rápidos, triggers e entrada sincronizada. Custa US$119, licença perpétua com um ano de manutenção; bundle com Xftp, US$139. Produto e preço.

A edição Home/School é gratuita para uso não comercial. Ter muitas abas permitidas não autoriza utilizá-la sob qualquer condição profissional. Licença gratuita.

Documenta Xagent, importação/exportação de chaves, Ed25519/RSA/ECDSA, certificados OpenSSH, jump hosts e PKCS#11/CAPI. Não habilite algoritmos legados apenas porque aparecem na matriz de compatibilidade. Especificações.

Para você: candidato forte se prefere um terminal focado em sessões e autenticação ao pacote mais amplo do MobaXterm. A limitação estratégica continua sendo Windows apenas.

6. Remote Desktop Manager: excelente quando SSH não é o único protocolo

RDM centraliza conexões e credenciais, com integrações a cofres externos. É especialmente interessante quando seu inventário também inclui RDP, VNC, consoles e outros acessos. Seu tamanho funcional pode ser excesso para quem deseja apenas algumas abas SSH. Produto oficial.

A edição Solo é gratuita, inclusive para uma pessoa usando profissionalmente sem compartilhar sessões/credenciais em equipe. A página esclarece que nuvem/sync não estão incluídos por padrão; colaboração e fontes centralizadas envolvem outros componentes ou planos. Não associe o gratuito a todo recurso da plataforma. O custo de equipe deve ser verificado na contratação vigente, não foi fixado nesta pesquisa. Condições do Solo.

Há downloads Windows, macOS e Linux, incluindo DEB/RPM. Isso comprova disponibilidade, não paridade de cada integração ou motor SSH. Downloads oficiais.

Para você: suba RDM na lista se administra muitos tipos de acesso ou precisa separar inventário de credenciais. Antes de concentrar chaves, valide a fonte de dados, sua proteção e o mesmo fluxo nos dois sistemas. Não trate qualquer configuração local como equivalente ao personal cloud vault do Termius.

7. Tabby: melhor alternativa gratuita de interface multiplataforma

Tabby une terminal e gerenciador SSH, com perfis, abas, divisões de tela, jump hosts e agentes. O projeto documenta Pageant e agente nativo Windows. É MIT e admite que não é um aplicativo particularmente leve. Não existe motivo para chamar seu consumo de “mínimo” sem medir. Repositório oficial.

Possui vault protegido por senha. A descrição criptográfica publicada é antiga, por isso serve como descrição de desenho, não auditoria atual. A versão 1.0.235 adicionou pastas aninhadas e corrigiu uma falha de traversal SFTP no Windows. Vault, release 1.0.235.

O cuidado principal é a sincronização: o backend oficial tabby-web informa falta de tempo do mantenedor para desenvolvimento/suporte. Plugins e serviços alternativos exigem avaliação própria de tokens, dados e manutenção. Não o apresentaria como substituto gratuito sem esforço para a nuvem do Termius. Estado do backend.

Para você: ótimo segundo piloto quando deseja economizar e gosta de interface visual. Use inicialmente agente/referências locais e confira o conteúdo da configuração antes de qualquer envio à nuvem.

8. Royal TS: forte em inventário multiprotocolo e separação de credenciais

Royal TS permite manter conexões em documentos e credenciais pessoais em outro documento protegido, além de pastas dinâmicas e motores SSH distintos. Lite limita dez conexões, dez credenciais e um documento. Recursos Windows.

O preço tradicional exibido é €49, mas há transição oficial: o anúncio do modelo a partir de v26.x publica Desktop Individual €59/US$79 e cobertura da nova linha Royal Connect Desktop. Royal TS não deve ser anunciado como aplicativo Linux já equivalente: Royal Connect é outra linha e sua disponibilidade precisa ser verificada. Na compra, confirme qual licença e versão estão efetivamente disponíveis no checkout. Mudança de licenciamento.

Os motores não têm capacidades idênticas. A documentação V7 do Rebex anuncia OpenSSH/Pageant, mas ressalva agent forwarding naquele motor. Não compre com base em uma tabela genérica “SSH agent: sim” sem conferir qual backend será usado. Recursos por motor.

Para você: bom se RDP e inventários compartilhados pesam bastante. Não é minha primeira escolha para substituir Termius simultaneamente em Windows/Linux.

9. WinSSHTerm: a alternativa organizada para quem gosta de PuTTY

É um frontend gratuito que usa PuTTY e integra WinSCP/VcXsrv. Adiciona árvore, busca, grupos, jump server, master password, scripts e compartilhamento de conexões. Importa de vários gerenciadores, utiliza Pageant e facilita conversão para PPK. FAQ oficial.

Para você: mais adequado que PuTTY puro se quer muitos hosts organizados sem custo. Atualize também os componentes externos ou embarcados. Não ative confiança automática em host keys novas/alteradas como atalho para organizar o inventário. Página e releases do projeto.

10. Windows Terminal + OpenSSH: melhor base portátil e de contingência

Windows Terminal é a interface; OpenSSH é o cliente. Microsoft documenta ssh, ssh-agent, ssh-add, ssh-keygen, scp e sftp. O arquivo de configuração do cliente fica em %USERPROFILE%/.ssh/config. OpenSSH no Windows, local da configuração.

Você ganha aliases, scripts e uma representação textual fácil de manter. Perde o catálogo visual e a nuvem pronta. Windows nativo, Git for Windows e WSL não devem ser tratados como um único ambiente: executáveis, caminhos e agentes podem diferir. O agente Windows também não deve ser descrito simplesmente como armazenamento volátil que perde tudo ao reiniciar. Gerenciamento de chaves Microsoft, persistência documentada.

Para você: manter esse caminho funcional é prudente mesmo se o cliente principal continuar Termius. Ele ajuda a distinguir uma falha do servidor de uma limitação do gerenciador.

11. PuTTY + Pageant + PuTTYgen: excelente contingência, organização básica

O conjunto gratuito inclui terminal, agente, ferramentas de chave e transferência. A página oficial publica PuTTY 0.85, lançado em 16/08/2026. Download oficial.

Definir a chave específica da sessão ajuda a evitar tentativa indiscriminada de identidades do Pageant. O suporte FIDO2 sk-foo@openssh.com continua registrado como solicitação no projeto; não deve ser prometido como recurso nativo confirmado. Privacidade e seleção de chave, estado do FIDO2.

Para você: manter à mão é útil; como cliente principal com muitas conexões, preferiria um frontend organizado ou outra opção acima.

12. mRemoteNG: útil, mas fora das primeiras escolhas para suas chaves

mRemoteNG é um catálogo multiprotocolo GPLv2 com SSH por PuTTYNG. A página de downloads ainda identifica a stable 1.76.20, de 2019, enquanto o repositório publica builds 1.78.2 NB em pré-lançamento. Isso não prova abandono, mas exige escolher e avaliar a versão conscientemente. Projeto, downloads, releases.

Para você: não seria minha escolha para centralizar novas chaves críticas. Faz mais sentido quando já existe um catálogo que precisa ser mantido e há disposição para verificar motor embarcado, proteção de credenciais e atualizações.

Melhores programas para Linux

Aqui a disponibilidade de pacotes e o acesso ao agente importam tanto quanto a presença de “Linux” no site. A repetição dos multiplataforma mantém as duas listas independentes para decisão, sem alterar seus recursos entre capítulos.

Termius permanece como referência fora do ranking de alternativas. Para máxima conveniência de sincronização, pode continuar sendo a escolha principal no Linux também.

1. XPipe no Linux: organização sem abandonar o ecossistema existente

A análise principal está na seção Windows. No Linux, o encaixe é especialmente bom se você já administra hosts com OpenSSH e quer uma interface para organizar esse trabalho, sem obrigatoriamente transferir todas as chaves para outro vault.

Minha configuração preferida para o piloto: inventário organizado por ambiente, referência explícita de identidade, agente/cofre escolhido e sincronização limitada ao necessário. Não sincronize automaticamente arquivos privados só porque existe essa possibilidade.

Se Windows e Linux usam formatos de caminho diferentes, valide as referências em ambos. Compatibilidade com OpenSSH é uma vantagem arquitetural, mas não dispensa teste do executável realmente usado e dos recursos do plano.

2. Tabby no Linux: gratuito e familiar entre computadores

Tabby mantém a proposta visual descrita anteriormente. Sua configuração Linux é documentada em ~/.config/tabby/config.yaml; esse arquivo precisa ser avaliado antes de ser copiado ou sincronizado. Configuração oficial.

Para você: excelente se o objetivo é manter uma interface comum sem assinatura. Porém, se você usa intensamente a nuvem do Termius, esse benefício não desaparece só porque Tabby oferece perfis exportáveis. Compare o custo de manutenção do sync escolhido com a economia financeira.

3. SecureCRT no Linux: excelente, desde que sua distribuição entre na decisão

Os recursos, preço e restrição da licença estão na análise principal. O ponto que muda a recomendação é o suporte: a matriz oficial lista Ubuntu/Kubuntu 22.04 e 24.04 LTS, 64-bit. Fedora e Arch não aparecem nessa lista. Rodar por adaptação não equivale a suporte comercial garantido. Sistemas oficialmente suportados.

Para você: coloque no topo se administração de rede, scripts e assistência comercial importam e sua distribuição está coberta. Fora dela, teste antes de comprar e mantenha alternativa nativa bem suportada.

4. SSH Pilot: a alternativa menos óbvia que vale conhecer

SSH Pilot trabalha diretamente com ~/.ssh/config, monitora o arquivo e pode escrever alterações nele. Tem abas, splits, SFTP de dois painéis, snippets e ferramentas relacionadas a host keys. Esse desenho diminui a duplicação entre o catálogo gráfico e a configuração de linha de comando. Repositório oficial, guia do projeto.

A documentação separa metadados de segredos e contempla SSH_ASKPASS, libsecret, KeePass, Bitwarden/Vaultwarden, pass e agent-only. Integração não significa auditoria. Plugins executam com permissões do usuário, sem sandbox, portanto não instale qualquer extensão em um programa com acesso às suas sessões. Modelo de segurança, segurança dos plugins.

Backups podem incluir chaves e segredos mediante opção explícita. A proteção por senha é uma opção: não presuma que toda exportação está criptografada. Backup oficial.

Release 6.1.0 foi publicada em 11/09/2026; o projeto lista formas de distribuição e requisitos próprios. Não confunda PPA/COPR/AUR com garantia de pacote oficial da sua distribuição. Release.

Para você: candidato particularmente interessante se pretende usar o OpenSSH como fonte única de configuração. Eu testaria com uma pequena amostra antes de transferir o acervo inteiro. No Fedora, é um piloto mais coerente que pressupor suporte oficial do SecureCRT.

5. Remmina: escolha prática quando você também administra desktops

Remmina é um gerenciador Linux de acesso remoto com SSH, RDP, VNC e outros plugins. Ganha relevância quando uma árvore de conexões precisa combinar servidores e desktops, não apenas terminais SSH. Site oficial.

O código SSH contempla arquivos de chave/certificado e agent. Formatos e recursos dependem da libssh distribuída, não do OpenSSH que outro programa possui no computador. Implementação oficial.

Instalação nativa e Flatpak podem diferir em diretórios e acesso ao socket do agente. A documentação recomenda integração ao keyring para senhas; não significa que qualquer perfil .remmina seja um cofre autossuficiente. Para muitas chaves, eu começaria pelo pacote nativo atualizado e validaria o agente. Instalação e armazenamento.

Para você: melhor como central Linux multiprotocolo do que como substituto direto da sincronização Termius.

6. Ásbrú Connection Manager: árvore e automação Linux

Ásbrú oferece organização tradicional de conexões, abas, macros, Expect, clusters e integração KeePassXC. É forte para trabalho repetitivo com vários servidores, mas não propõe a mesma nuvem pronta do Termius. Repositório.

O FAQ orienta conversão de PPK para OpenSSH. A documentação diferencia jump host real de pseudo-jump, no qual se entra em um servidor e executa SSH dali. Não trate o segundo fluxo como razão para copiar sua chave privada para o bastion. Prefira a cadeia com autenticação local quando adequada. FAQ, opções SSH.

A release 6.4.1, de 04/04/2026, atualizou a matriz com sistemas como Fedora 43. Há atividade documentada, não cabe classificá-lo como abandonado. Release.

Para você: muito bom se busca inventário tradicional e automação. Tenha cuidado com comandos enviados a clusters: conforto para executar em vários hosts também amplia o impacto de um erro.

7. Remote Desktop Manager no Linux: confirmar o mesmo fluxo, não só o download

Existe distribuição Linux oficial, conforme a análise Windows. O ganho esperado é centralizar SSH junto com outras conexões. A verificação necessária é prática: fonte de dados, credenciais, agente e motor usado devem funcionar nos dois sistemas da maneira desejada.

Para você: eu só o escolheria acima de XPipe/Tabby se o inventário multiprotocolo ou a integração com uma plataforma de equipe justificar sua complexidade. Presença de cliente Linux não comprova paridade absoluta de todas as funções Windows.

8. OpenSSH com Konsole ou kitty: a melhor base gratuita e portátil

OpenSSH fornece cliente, agente, gerenciamento de chaves, SFTP e SCP. A vantagem é manter regras em formato padrão e usá-las em scripts ou diferentes interfaces. Não entrega sozinho um catálogo visual em nuvem. Manuais oficiais.

Konsole + OpenSSH é uma escolha natural no KDE Plasma: abas, perfis e terminal integrado ao desktop. A custódia das chaves permanece com OpenSSH/agente/cofre, não com um vault próprio do Konsole. Konsole no KDE.

kitty + OpenSSH combina um terminal com o kitten ssh, wrapper do cliente tradicional que acrescenta integração de shell e preparação do ambiente remoto. Ele não vira um catálogo Termius. Como a preparação pode copiar configurações e executar bootstrap remoto, revise o que está autorizado a transferir. Documentação do kitten ssh.

Para você: boa arquitetura se independência importa mais que conveniência de nuvem. Mesmo usando interface gráfica principal, mantenha alguns aliases funcionando diretamente com OpenSSH para contingência.

9. WindTerm: pacote generoso, com ressalvas claras

WindTerm reúne SSH, SFTP, shell, serial e outras funções em cliente multiplataforma, gratuito inclusive para uso comercial. O próprio projeto define a aplicação como partial open source: a licença Apache2 do código publicado não torna automaticamente toda a aplicação aberta e reproduzível. Projeto oficial.

A stable confirmada é 2.7.0, publicada em 11/03/2025. Esse intervalo é um fator de manutenção a pesar em software que lida com credenciais, não prova de abandono ou vulnerabilidade. Release estável.

Para você: interessante para comparar ergonomia de terminal e transferência. Não seria minha primeira custódia de muitas chaves sem verificar formatos, proteção dos perfis e estratégia de atualizações.

10. Electerm: completo, mas não o trataria como cofre de chaves principal

Electerm é MIT, multiplataforma, combina SSH/SFTP e oferece autenticação por chave/agent, jump hosts, túneis e sincronização por diferentes provedores. Tem desenvolvimento recente, com release 5.5.6 em 11/09/2026. Repositório, release.

A documentação WebDAV recomenda HTTPS e conta dedicada. Isso melhora transporte e acesso, não comprova E2EE do conteúdo. Mais importante: o utilitário oficial de dados descreve proteção simples baseada em caracteres e exportação JSON com senhas em claro. Não atribuo esse mecanismo automaticamente a toda versão e todo campo, mas a evidência impede recomendar seu armazenamento como equivalente a um gerenciador de senhas forte sem verificação adicional. Sync WebDAV, utilitário oficial.

Para você: usaria agente e referências locais, evitaria sincronizar segredos e deixaria abaixo dos primeiros candidatos. Funcionalidades de IA/MCP não são vantagem automática em um terminal administrativo.

O que não entrou como cliente SSH

GNOME Connections é destinado a desktops RDP/VNC, não substitui Termius para terminal SSH. WinSCP e FileZilla são excelentes em suas finalidades de transferência, mas não ocupam aqui o lugar de gerenciador principal de sessões. Cockpit, Teleport e plataformas de acesso corporativo pertencem a outra camada e exigem uma pesquisa de arquitetura/infraestrutura, não apenas escolha de aplicativo desktop. Finalidade do GNOME Connections.

Comparação direta: o que muda ao sair do Termius

Esta tabela resume os modelos descritos anteriormente. Não representa auditoria criptográfica nem garante paridade de recursos em todas as versões.

A troca mais promissora para você não é necessariamente trocar de cofre. Pode ser escolher uma interface que consuma a custódia que você já decidiu usar, conservando host, usuário e identidade explícitos.

Complementos para muitas chaves: KeePassXC, 1Password e Bitwarden

KeePassXC: minha primeira opção para custódia local independente

KeePassXC é gratuito e usa banco KDBX criptografado. Sua integração SSH adiciona/remove chaves em um agente já existente ao desbloquear/bloquear o banco. Não é agente próprio. Windows pode usar Pageant ou Win32-OpenSSH; o socket do agente MSYS2/Git for Windows não é suportado pela integração documentada. FAQ e documentação.

Minha recomendação: excelente quando você quer manter custódia local, backup independente e usar diferentes clientes. A sincronização do banco, conflitos entre cópias e recuperação ficam sob sua responsabilidade. Não copie um banco aberto entre máquinas sem uma estratégia de consistência e backup.

Isso não elimina a necessidade de selecionar a chave por host: um banco com dezenas de chaves carregadas ainda precisa de um cliente que limite as identidades oferecidas. Integração de bloqueio deve ser validada para confirmar a remoção esperada do agente escolhido.

1Password SSH agent: opção paga bem documentada para seu perfil

O agente desktop atende Windows/macOS/Linux e mantém as chaves no aplicativo. Documenta autorização de solicitações e suporte a Ed25519/RSA; não é suporte universal a qualquer chave importada ou token físico. No Linux, a função exige instalação suportada, não a distribuição Flatpak/Snap do aplicativo. Está vinculada ao produto por assinatura; consulte o plano vigente antes de contratar. Agente oficial.

Sua documentação explica o uso de chave pública em IdentityFile com IdentitiesOnly yes, mantendo a privada no cofre. Também permite selecionar conjunto/ordem de chaves por agent.toml. Alguns clientes não aceitam a seleção por arquivo público, logo a compatibilidade deve ser conferida. Windows usa um pipe fixo com Microsoft OpenSSH, sem a mesma flexibilidade de agentes por host disponível no Linux/macOS. Casos avançados.

Para você: considero uma opção especialmente boa se já assina 1Password ou deseja custódia sincronizada fora do cliente SSH. Teste aprovação, bloqueio e escolha da identidade correta antes de mover o acervo inteiro.

Bitwarden SSH agent: útil, mas com limitações relevantes para muitas chaves

Bitwarden oferece agente no desktop para Windows, Linux e macOS. Ele ocupa o papel de agente, não apenas um catálogo de arquivos. No Windows, a coexistência com o serviço nativo exige planejamento; não desative serviços por tentativa e erro. Configuração oficial.

A documentação atual enumera Ed25519 e RSA/SHA256/SHA512, importação OpenSSH/PKCS8 e ausência de importação direta PPK. Também informa que as chaves disponíveis vêm do vault, sem gerenciamento por ssh-add, e ressalva seleção por host, sugerindo IdentityFile como workaround. Com várias chaves, falhas podem ocorrer mesmo quando a identidade correta está presente. Tipos e limitações.

Para você: não recomendaria migrar dezenas de identidades para ele sem um piloto. Pode ser bom para quem já vive no Bitwarden, mas a aderência ao cliente escolhido importa mais que a integração aparecer na página de recursos.

Compatibilidade de chaves: perguntas que evitam uma compra errada

Algoritmo não é formato de arquivo

Uma chave RSA ou Ed25519 pode estar armazenada em formatos diferentes. PPK é formato PuTTY; OpenSSH e PKCS8 são outros formatos. Renomear .ppk para .pem não converte o conteúdo. Conversão cria outra cópia da mesma identidade, não uma nova identidade, e essa cópia também exige proteção. Ferramentas oficiais do PuTTY, importação Bitwarden.

Antes de escolher um programa, monte uma amostra com todos os tipos que realmente possui: Ed25519, RSA, ECDSA, PPKv3, chave protegida por passphrase, certificado OpenSSH e hardware, conforme aplicável. Ter RSA funcional não comprova as demais combinações.

Certificado OpenSSH não é certificado TLS

Certificados SSH combinam uma chave pública com autorização assinada por uma autoridade SSH. Exigem identidade privada correspondente e respeito ao prazo/principals autorizados. Podem reduzir o problema de distribuir listas de chaves em uma infraestrutura bem administrada, mas introduzir uma autoridade certificadora é uma decisão de arquitetura, não uma simples troca de cliente. Certificados no ssh-keygen.

Para uso pessoal atual, não criaria uma infraestrutura de certificados apenas para organizar o catálogo. Primeiro organize aliases e identidades. Se há muitos usuários, ambientes e revogações recorrentes, a solução pode estar acima da camada do aplicativo.

FIDO2, PIV/PKCS11 e Windows Hello não são intercambiáveis

“Suporta YubiKey” pode significar mecanismos diferentes: autenticação FIDO2, certificado PIV/smart card ou simplesmente agente externo. Pergunte qual mecanismo, qual formato, qual plataforma e qual versão.

XPipe depende das capacidades do OpenSSH instalado; SecureCRT documenta smart cards/PKCS11; MobaXterm documenta mecanismo CryptoAPI específico; PuTTY não deve receber promessa genérica de FIDO2 nativo. Esses fatos não permitem marcar todos como equivalentes. Consulte as fontes de cada produto e teste seu token.

Uma chave protegida por hardware pode ser não exportável. Nesse caso, recuperação não é “backup da privada”: envolve token/identidade alternativos previamente autorizados, políticas do provedor e acesso de emergência. Chaves protegidas pelo TPM de uma máquina não devem ser tratadas como automaticamente recuperáveis em outra.

Uma estrutura OpenSSH útil para muitas identidades

Este exemplo é conceitual. Os domínios .example, usuários e nomes são fictícios; substitua-os por dados próprios. Não execute conexões com esses valores. As chaves públicas abaixo funcionam como seletores quando a privada correspondente está disponível no agente.

Host bastion-pessoal
    HostName bastion.example
    User operador
    IdentityFile ~/.ssh/publicas/pessoal-bastion.pub
    IdentitiesOnly yes

Host web-producao
    HostName web.interno.example
    User deploy
    IdentityFile ~/.ssh/publicas/pessoal-producao.pub
    IdentitiesOnly yes
    ProxyJump bastion-pessoal

Host banco-homelab
    HostName banco.example
    User administrador
    IdentityFile ~/.ssh/publicas/homelab.pub
    IdentitiesOnly yes

Host *
    ForwardAgent no

Host cria o alias, HostName aponta o destino e IdentityFile seleciona a identidade. IdentitiesOnly yes limita o conjunto oferecido, inclusive quando o agente contém outras chaves. O bastion tem bloco próprio porque as opções do destino não são automaticamente as suas. Se usa chave privada local, ajuste IdentityFile para ela. Manual oficial do ssh_config.

Mantenha regras específicas antes de padrões gerais. Evite várias IdentityFile herdadas indiscriminadamente. Um cliente que importa esse arquivo pode não interpretar todas as diretivas: teste separadamente antes de considerar o catálogo equivalente.

Para diagnóstico sem conexão, ssh -G web-producao mostra a configuração resolvida. ssh -V identifica a versão. Logs de ssh -vvv são úteis, mas podem revelar hostnames, usuários, caminhos e outras informações; não publique logs administrativos sem revisão. Manual do ssh.

Por que não recomendar agent forwarding em tudo

Agent forwarding não entrega simplesmente o arquivo privado ao bastion, mas um invasor com acesso ao socket remoto pode solicitar operações de autenticação enquanto o encaminhamento está disponível. Use apenas quando necessário e no contexto de confiança adequado. Um jump host por ProxyJump pode evitar esse encaminhamento. Aviso oficial do OpenSSH.

Também não aumentaria o limite de tentativas de autenticação do servidor como primeira solução para um catálogo mal associado. Selecionar a identidade correta evita o erro e reduz exposição desnecessária de identidades públicas.

Segurança e manutenção que devem entrar na escolha

Atualize o motor, não só a interface

Alguns gerenciadores incorporam outro cliente. Atualizar o frontend sem verificar PuTTY/Pageant ou OpenSSH usado pode deixar o componente relevante para trás.

PuTTY 0.85 corrige uma falha Pageant que podia ser explorada por servidor malicioso com acesso via forwarding. Não significa comprometimento automático de todas as chaves, mas exige atenção a componentes antigos embarcados. Aviso específico do projeto.

Tabby teve aviso CVE-2026-45036 relativo ao auto-confirm ZMODEM, corrigido em 1.0.233. Versões anteriores a essa correção não devem ser escolhidas para um piloto novo; a release posterior 1.0.235 também registra correção SFTP Windows. Usar uma versão corrigida para esses avisos não garante ausência de outras falhas. Advisory oficial.

Não classifique software com advisory como permanentemente inseguro nem software sem advisory como auditado. Observe resposta, versões corrigidas e facilidade para manter o conjunto atualizado.

Verifique a identidade do servidor

Uma conexão criptografada com o servidor errado continua sendo um problema. Ao importar hosts ou reinstalar o cliente, verifique fingerprints por canal independente. Uma alteração inesperada de host key precisa de investigação, não confirmação automática. Isso deve entrar no teste de qualquer gerenciador.

Sincronização não substitui backup

Sync replica exclusões e erros. Backup conserva versões recuperáveis. Um histórico Git pode registrar segredos criptografados para sempre e uma rotação pode exigir revogação do acesso antigo, não apenas apagar o arquivo mais recente.

Meu conselho é manter cópia recuperável independente da conta do cliente, com proteção adequada, instruções de recuperação e teste periódico. Para identidades não exportáveis, mantenha outro caminho previamente autorizado. Evite exportações em CSV/JSON abertas, anexos de e-mail e pastas compartilhadas sem política clara.

IA, snippets, macros e broadcast exigem limites

Não envie chaves privadas, passphrases, tokens ou logs sensíveis a recursos de IA. Snippets devem armazenar procedimentos, não segredos. Comandos simultâneos em várias abas/hosts merecem confirmação de ambiente e usuário. Em produção, conveniência não deve remover a verificação humana de ações destrutivas.

Migração segura a partir do Termius

Etapa 1: mapear sem alterar acessos

Liste hosts, grupos, usuário, porta, identidade, jump chain, túneis e necessidade de SFTP. Identifique quais chaves existem fora do Termius, quais só aparecem localmente, quais sincronizam e quais são não exportáveis. Faça esse levantamento você mesmo sem expor o material privado em relatórios.

Não saia da conta e não apague o aplicativo para “começar do zero”. Primeiro determine se as credenciais necessárias são recuperáveis independentemente dele.

Etapa 2: escolher um piloto representativo

Use entre cinco e dez conexões, conforme o tamanho do seu acervo. Inclua: host simples, chave com passphrase, identidades distintas, bastion, SFTP e token/certificado se houver. Evite começar por um servidor cuja perda de acesso seria crítica.

O número é uma proposta operacional, não resultado experimental. A amostra deve cobrir tipos de autenticação, não apenas vários hosts iguais.

Etapa 3: decidir o local definitivo das chaves

Escolha conscientemente entre: custódia do cliente, cofre externo ou hardware. Referenciar a chave externa pode ser melhor que copiá-la. Quando a privada não é exportável, pode ser necessário autorizar uma nova identidade e validar ambos os caminhos antes de revogar o anterior.

Não confunda instalar a chave pública no servidor com recuperar a privada. Não presuma que copiar somente os hosts preserva credenciais, certificados ou opções avançadas.

Etapa 4: validar Windows e Linux

Confirme as seguintes condições no programa novo:

• O host oferece somente a identidade pretendida, mesmo com outras chaves no agente.
• O bastion e o destino usam suas credenciais próprias.
• SFTP/túneis necessários funcionam sem guardar segredos em macros.
• O bloqueio do cofre/agente tem o efeito esperado.
• A configuração no segundo sistema não aponta para caminhos inexistentes.
• O conteúdo sincronizado é exatamente o autorizado.
• Há um procedimento de restauração que funciona sem a sessão atual já aberta.
• Fingerprints dos servidores permanecem verificáveis.

Ter uma aba funcionando não valida recuperação após reinstalação ou indisponibilidade da conta.

Etapa 5: só então ampliar e desativar o caminho antigo

Migre por grupos. Mantenha Termius paralelo até o novo fluxo e o backup estarem confirmados. Se a necessidade original era organização, você pode descobrir que reorganizar identidades no próprio Termius resolve melhor que a troca.

Em caso de novas chaves, a revogação das antigas deve ocorrer só depois de confirmar o acesso substituto e um caminho de emergência. Esta pesquisa não autoriza nem executa modificações em servidores ou credenciais.

Recomendações práticas

O que eu faria primeiro no seu lugar

Primeiro, melhoraria a estrutura no Termius. Identidades reutilizáveis, grupos claros e correspondência explícita entre host e chave. Esse trabalho continua útil mesmo se decidir migrar.

Depois, testaria XPipe nos dois sistemas. Ele oferece a mudança arquitetural mais interessante para seu perfil. Começaria sem sincronizar material privado novo; verificaria o fluxo de agente/cofre e só depois configuraria Git sync com proteção adequada.

Terceiro, escolheria o segundo piloto conforme seu objetivo: SecureCRT para automação comercial em Linux suportado; Tabby para economizar e manter interface multiplataforma; SSH Pilot no Linux se OpenSSH config como fonte única for decisivo.

MobaXterm Pro fica como excelente pacote Windows, não como solução única entre sistemas. Bitvise é o teste gratuito especializado que eu acrescentaria para SFTP/chaves. RDM ou Royal TS sobem quando o problema é um catálogo multiprotocolo, não só SSH.

Escolha por cenário

O que eu não compraria por impulso

Não pagaria por licença de equipe apenas porque tenho muitos servidores individuais. Não assinaria um produto só porque promete “sync” sem saber se sincroniza segredos, metadados ou ambos. Não trocaria Termius por duas interfaces incompatíveis se a continuidade é o principal benefício atual.

Também não centralizaria o acervo inteiro em um cliente menos conhecido antes de validar exportação, proteção dos arquivos e recuperação. A escolha deve ser reversível no começo e sustentada por um teste representativo.

Conclusão

Para alguém com muitas chaves e Termius em Windows/Linux, XPipe é a alternativa mais interessante para experimentar primeiro, por combinar organização com ferramentas e custódia controláveis. SecureCRT é a escolha paga profissional, com ressalva concreta de suporte Linux. MobaXterm Professional vence como pacote Windows, enquanto Tabby é o candidato gratuito visual entre sistemas.

O resultado não é “abandone Termius”. Ele continua forte em conveniência e sincronização. A decisão correta depende de quanto você valoriza esse conforto frente ao controle sobre inventário, chaves e portabilidade. Independentemente do programa, a melhoria mais importante é associar a identidade certa a cada host e ter recuperação de acesso independente de uma sessão aberta ou de uma conta específica.

Fontes consultadas

Termius

• Planos e preços.
• Modelo de segurança.
• Estrutura e conceitos.
• Identities.
• Chaves e certificados.
• Sync de chaves e senhas e efeito do logout.
• Importação e limitações.

XPipe e SecureCRT

• XPipe: planos.
• XPipe: autenticação SSH.
• XPipe: segurança.
• XPipe: sincronização.
• XPipe: integração com cofres.
• SecureCRT: produto.
• SecureCRT: matriz de recursos.
• VanDyke: preços e condições de licença.
• VanDyke: sistemas suportados.

Clientes e gerenciadores Windows

• MobaXterm: edições e preços.
• MobaXterm: documentação.
• MobaXterm: histórico de recursos e correções.
• Bitvise: cliente.
• Bitvise: gerenciador de chaves.
• Bitvise: agentes compatíveis documentados.
• Xshell: produto e preço.
• Xshell: licença Home/School.
• Xshell: especificações.
• Remote Desktop Manager: produto.
• Remote Desktop Manager: Solo.
• Remote Desktop Manager: downloads multiplataforma.
• Royal TS: recursos.
• Royal Apps: mudança de licença.
• Royal TS: diferenças por motor.
• WinSSHTerm: FAQ.
• WinSSHTerm: publicações do projeto.
• PuTTY: download e ferramentas.
• PuTTY: privacidade e identidades.
• PuTTY: estado do FIDO2.
• PuTTY: correção Pageant deferred-decryption UAF.
• mRemoteNG: projeto.
• mRemoteNG: downloads.
• mRemoteNG: releases.

Clientes e terminais Linux/multiplataforma

• Tabby: repositório.
• Tabby: vault.
• Tabby: config.
• Tabby: release1.0.235.
• Tabby: backend web.
• Tabby: advisory CVE-2026-45036.
• SSH Pilot: repositório.
• SSH Pilot: wiki.
• SSH Pilot: segurança.
• SSH Pilot: plugins.
• SSH Pilot: backup.
• SSH Pilot: release6.1.0.
• Remmina: site.
• Remmina: implementação SSH.
• Remmina: instalação e keyring.
• Ásbrú: repositório.
• Ásbrú: FAQ.
• Ásbrú: autenticação e jump hosts.
• Ásbrú: release6.4.1.
• Konsole: página KDE.
• kitty: kitten ssh.
• WindTerm: repositório.
• WindTerm: stable2.7.0.
• Electerm: repositório.
• Electerm: release5.5.6.
• Electerm: sync WebDAV.
• Electerm: utilitário de dados e exportação.
• GNOME Connections: finalidade RDP/VNC.

OpenSSH, Microsoft e cofres

• OpenSSH: índice de manuais.
• OpenSSH: ssh_config.
• OpenSSH: ssh.
• OpenSSH: ssh-agent.
• OpenSSH: ssh-keygen.
• Microsoft: visão geral do OpenSSH.
• Microsoft: configuração e arquivos.
• Microsoft: chaves e agente.
• Microsoft: persistência do agente Windows.
• KeePassXC: documentação e FAQ.
• 1Password: SSH agent.
• 1Password: seleção e migração avançadas.
• Bitwarden: SSH agent.
• Bitwarden: tipos de chave e limitações.

Nota sobre atualidade

Pesquisa concluída em 12 de setembro de 2026. Preços, licenças, distribuição de pacotes, tipos de chave, modelos de sincronização e avisos de segurança podem mudar. Confirme as condições e a versão corrigida nos sites oficiais antes de comprar, transferir credenciais ou modificar acessos importantes.