Terminale a tab e riquadri affiancati, host salvati con chiavi e 2FA, bastion a più salti, port forwarding e SFTP sulla stessa identica connessione. Scritto in Swift e SwiftNIO: niente Electron, niente account, niente telemetria.
Versione 1.0 · scopri le novità
Host, terminale, tunnel e file in un'unica app — con le autenticazioni che i tuoi server chiedono davvero, dalle chiavi private ai codici usa e getta.
Motore SwiftTerm, compatibile xterm: tab illimitate, riquadri orizzontali e verticali, ricerca nello scrollback, il tuo font, palette di colori, tab rinominabili e colori per host — così la produzione si riconosce a colpo d'occhio.
Port forwarding locale (-L), remoto (-R) e dinamico SOCKS5 (-D) con il pannello delle regole attive, più catene ProxyJump fino a 8 salti: ogni anello si autentica e verifica la sua host key separatamente.
Sfoglia, carica, scarica, rinomina e cambia i permessi con una griglia chmod, guarda i file remoti con Quick Look e segui una coda di trasferimento che puoi mettere in pausa e riprendere — tutto sulla connessione SSH che hai già aperto.
Password e passphrase stanno nel Portachiavi di macOS. Le chiavi private non lasciano mai il Mac. Ogni host key viene fissata al primo collegamento (TOFU) e un cambio blocca la connessione.
Terminale multi-tab con riquadri affiancati, gestore host e chiavi, pannello tunnel, catene bastion, snippet salvati e browser file visivo.
Apri tutte le tab che ti servono e dividi lo schermo in riquadri orizzontali o verticali. La geometria è tua: le proporzioni restano dove le trascini anche quando la sessione si collega, e una barra colorata sotto la linguetta dice su che ambiente sei.
Raggiungi host interni passando attraverso gateway SSH intermedi. Fino a 8 salti supportati nativamente, risolvendo utenti e porte scritti inline. Le credenziali per ogni salto si autenticano separatamente, e le host key sono verificate end-to-end a ogni anello.
L'agent forwarding non deve essere un rischio di sicurezza. Upshell esegue un agent privato interno al processo che firma solo dentro l'app: le chiavi private non lasciano mai il Mac, l'agent si abilita per singolo host — mai globale — e a chiedere una firma può essere solo l'ultimo anello della catena di salti.
Apri un browser di file accanto alla sessione terminale. Trascina dentro i file per caricarli, scarica con la percentuale, guarda i file con Quick Look e cambia i permessi con la griglia chmod — tutto sulla stessa connessione, con zero secondi login.
Premi ⌘K, digita poche lettere e la ricerca fuzzy trova host salvati, snippet, forward attivi o impostazioni. Frecce ed Esc vengono intercettati prima che li veda la shell, così lanci qualsiasi azione senza staccare le mani dalla tastiera.
Decine di piccole scelte di design che sommate rendono il client un piacere da usare.
Password e passphrase stanno nel Portachiavi di macOS, mai in chiaro su disco.
Anteprima di un file remoto con la barra spaziatrice: nessun download, nessun giro.
Supporto completo keyboard-interactive, challenge a più round comprese.
Host, tag, sessioni aperte, ultima connessione e attività recente: solo numeri veri, nessuna metrica inventata.
Se cade la rete la sessione torna su da sola — e non riprova mai dopo una password rifiutata o una host key cambiata.
Filtra host, file e scrollback mentre digiti, e raggiungi tutto da ⌘K.
Rifiutata, DNS, timeout, host irraggiungibile: Upshell dice la causa e cosa controllare, col dettaglio tecnico a un clic.
I tuoi host restano nella barra dei menu: un clic connette e porta avanti la finestra.
Genera chiavi ed25519, importa ECDSA e chiavi cifrate, e tiene ogni passphrase nel Portachiavi.
Host, porte, utenti, ProxyJump e tunnel entrano come sono, con l'anteprima del piano prima che venga scritto qualcosa.
Tunnel locali, remoti e dinamici SOCKS5, con il pannello di tutte le regole attive.
Due o più terminali affiancati nella stessa tab, con le proporzioni ferme dove le hai trascinate.
Salva i comandi che riscrivi sempre e lanciali nella sessione a fuoco: globali o solo sugli host che scegli.
Ogni sessione registrata con durata, byte ed esito — e mai una riga di terminale dentro.
Host e snippet ti seguono su tutti i Mac via CloudKit, le credenziali via Portachiavi iCloud.
Dai alla produzione la sua palette e il suo colore di tab, così vedi dove sei prima di premere Invio.
Raggiungi le macchine che rispondono solo attraverso un bastion, fino a 8 salti, ognuno verificato per conto suo.
Connessione, autenticazione e verifica delle host key sono gratis e lo resteranno. Upshell gira dentro la Sandbox di Apple e tratta i tuoi server come deve fare un'app nativa per Mac.
L'app opera dentro la Sandbox di Apple e conserva ogni segreto nel Portachiavi crittografato — mai in chiaro.
Le host key vengono fissate al primo collegamento. Se cambiano, Upshell blocca la connessione per difenderti da attacchi MITM — e non la ritenta mai in automatico.
Nessun login richiesto, nessuna telemetria e nessun dato inviato a noi. I tuoi host, chiavi e file restano tuoi.
Le chiavi ed25519 ed ECDSA — comprese quelle cifrate — sono lette in locale e servono solo a firmare un'autenticazione. Non vengono mai inviate, copiate o condivise, e l'agent interno firma dentro l'app.
Dalla gestione di intere flotte cloud al server domestico, Upshell si adatta al tuo lavoro.
Gestisci parchi server, salta i bastion via ProxyJump, lancia snippet su più macchine e tieni sotto controllo i port forward.
Apri tab e split, segui i log e fai deploy, sfoglia e carica file remoti via SFTP sulla stessa connessione.
Salva credenziali sicure nel Portachiavi, importa il tuo ssh config e connettiti in un clic.
Organizza host con tag e colori d'ambiente e sincronizzali tra tutti i Mac via iCloud.
Arrivi da un altro client o dal terminale? Upshell importa la tua lista host per non farti riscrivere nulla.
Punta Upshell sul tuo file ~/.ssh/config.
Guarda il piano riga per riga — creato, aggiornato, doppione o saltato, col perché. Niente viene scritto prima della tua conferma.
Salva le password nel Portachiavi o seleziona le chiavi private e sei connesso.
Connessione, autenticazione e verifica delle host key sono sempre gratis. FULL aggiunge lo strato di produttività sopra: abbonamento annuale o acquisto una tantum.
| Funzione | Free | FULL |
|---|---|---|
| Host, sessioni e tab illimitati | ✓ | ✓ |
| Autenticazione completa: password, chiavi ed25519 ed ECDSA, 2FA, verifica host key (TOFU) | ✓ | ✓ |
| SFTP co-sessione, palette ⌘K, riconnessione automatica, Portachiavi e Sandbox | ✓ | ✓ |
| Riquadri affiancati (terminali fianco a fianco) | — | ✓ |
| Port forwarding: locale, remoto, SOCKS5 | — | ✓ |
| Catene bastion ProxyJump (fino a 8 salti) | — | ✓ |
| Agent forwarding, per singolo host | — | ✓ |
| Snippet salvati, su un host o su più host insieme | — | ✓ |
| Storico delle sessioni | — | ✓ |
| Import del file ssh config | — | ✓ |
| Sync iCloud (CloudKit e Portachiavi) | — | ✓ |
| Colori del terminale per host | — | ✓ |
Nessun obbligo di abbonamento. Piani flessibili. Una base gratis che resta gratis.
Connettiti quanto vuoi, in sicurezza, senza pagare.
Tutte le funzioni FULL, fatturate una volta l'anno.
Acquisto singolo una tantum, tuo per sempre.
Tutti i piani a pagamento supportano "In famiglia" e possono essere ripristinati su ogni tuo Mac.
Approfondimenti pratici sui problemi che i server remoti e i bastion ti mettono davanti — utili qualunque client tu usi.
What goes in ~/.ssh/config on macOS, the first-match-wins rule that trips everybody up, and the handful of options worth setting — keepalives, Keychain passphrases, connection reuse and Include.
Leggi la guida →Why scp is no longer recommended and what changed in OpenSSH 9, what SFTP does that scp cannot, when rsync is the only sensible answer, and how they all relate to plain SSH.
Leggi la guida →How to generate an ed25519 key, install it on your server, and use it for SSH and SFTP from a Mac client — including what App Sandbox means for reading ~/.ssh and how passphrases are handled.
Leggi la guida →How to configure local (-L), remote (-R), and dynamic (-D) SOCKS5 port forwarding on macOS, and manage tunnels through a visual client instead of the terminal.
Leggi la guida →