Termius
Hôtes et clés dans le coffre · local sur l’offre gratuite, un seul appareil · dans leur nuage dès l’offre payante Terminal, SFTP, iOS, Android Partage d’accès entre coéquipiers 10 $/mois pour synchroniser 20 $/utilisateur/mois en équipe
Deux outils, et une question : où vivent vos accès ?
Termius est un client SSH complet : terminal, SFTP, mobile, équipes, et il est très bon à cela. Kestro n’ouvre pas de session interactive et n’en ouvrira pas. Ce qui les sépare vraiment n’est pas la liste des fonctions : c’est qu’à partir de l’offre payante, Termius range vos hôtes et vos clés dans son nuage, et que Kestro n’a pas de nuage où les ranger.
macOS 11+ · Windows bientôt
Deux façons de tenir une liste d’accès
La même préprod, ouverte des deux côtés.
Ce que chacun fait de l’adresse, de la clé, et de ce que vous ouvrez.
Kestro
Aucun coffre · votre ssh, vos clés, votre agent · rien n’est recopié ailleurs Pas de terminal interactif Cloud SQL, IAP, Session Manager Projets, services, scripts un paiement, par poste
Point par point
Ce que chacun couvre, et ce qu’il en coûte.
| Termius | Kestro | |
|---|---|---|
| Systèmes | macOS, Windows, Linux, iOS, Android | macOS (Windows en préparation) |
| Terminal interactif | oui, c’est le produit | non |
| SFTP | oui | non |
| Tunnels SSH | oui, dès l’offre gratuite | oui |
| Où vivent hôtes et clés | coffre local en gratuit · leur nuage dès l’offre payante | votre configuration ssh et votre agent, rien d’autre |
| Sur plusieurs machines sans nuage | non : la synchronisation est la raison de payer | oui : chaque poste lit sa propre configuration |
| Google Cloud SQL | non | oui, par le proxy officiel |
| VM Google par IAP | non | oui, par gcloud |
| EC2 par Session Manager | non | oui, par la CLI aws |
| Au-delà des accès | rien | projets Git, scripts, surveillance de services, partage d’un port |
| Notion d’environnement | étiquettes libres | la production se marque, et se ferme à l’assistant |
| Accès pour un assistant IA | non | oui, sous des limites que vous fixez |
| Partage d’accès en équipe | oui, c’est l’offre Team | non |
| Prix, un poste | gratuit sans synchronisation · 10 $/mois avec | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois |
| Cinq postes sur trois ans | 3 600 $ en offre Team (20 $/utilisateur/mois) | cinq licences, payées une fois |
Relevé le 7 août 2026, d’après la page de tarifs et la documentation de Termius. Les tarifs sont ceux affichés ce jour-là, en facturation annuelle.
Ce que Kestro fait en plus
Quatre choses qu’un client SSH ne fait pas.
Elles n’en font pas un meilleur client SSH : Termius l’est, et de loin. Elles en font un outil qui répond à d’autres questions.
Les accès qui ne sont pas du SSH
Une base Cloud SQL par le proxy officiel de Google, une VM sans adresse publique par IAP, une EC2 par Session Manager. Trois outils, trois syntaxes, trois documentations, et la même liste, ici, avec le même interrupteur.
Rien à confier à personne
Il n’y a pas de compte à créer, donc pas de mot de passe maître à perdre, pas de coffre à faire auditer, et rien à répondre quand on vous demande où sont stockés vos accès de production. Kestro se sert de ce que votre poste possède déjà.
Une frontière pour votre assistant
Claude ou Cursor voient les tunnels que vous leur ouvrez, objet par objet. La production est fermée d’office, et un refus dit lequel. Un client SSH n’a pas de raison d’offrir cela ; un outil qui tient la porte, si.
Le reste de la journée
Vos dépôts et leur branche, vos services surveillés depuis votre poste, vos scripts épinglés, un port exposé au web le temps d’une démo. La même fenêtre, la même liste.
Kestro1 tunnel ouvert · 1 service ne répond pas
bastion-prodprodSSHshellbastion.kestro.internalfermé
notes-dbpréprodPostgreslocalhost:5432pg-staging.eu-west-1.rdsouvert
run-eventsprodMongolocalhost:27017mongo-prod.atlasfermé
⌘K palette↑↓ naviguer␣ basculerse ferme si vous cliquez ailleurs
run-tracker , zsh
➜
Applying 2 migrations to shop-staging-db…
20240612_add_orders_index ok
done in 1.4s
run-tracker , zsh
# toutes les portes, et lesquelles sont ouvertes
➜
tunnel notes-db ouvert :5432
tunnel run-events ouvert :27017
tunnel bastion-prod fermé
Sur votre machine
Tout reste chez vous.
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Aucun compte
Rien à créer, aucun mot de passe.
Vos clés ne bougent pas
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Aucune statistique d’usage
Nous ne savons pas ce que vous ouvrez, ni quand.
Une seule exception
La licence se renouvelle chez nous. Rien d’autre ne sort.
Ce que Kestro ne fait pas
Quatre manques, et ils sont sérieux.
Si l’un d’eux compte pour vous, Termius est le bon outil : cette page ne cherche pas à vous en détourner.
Pas de terminal
Kestro ouvre des portes ; il ne vous assoit pas devant un shell distant. Si votre journée est faite de sessions interactives sur des serveurs, c’est un client SSH qu’il vous faut, et Kestro ne le remplacera jamais.
Ni SFTP, ni mobile
Pas de transfert de fichiers, et rien sur iOS ou Android. Termius couvre les deux, et c’est une vraie différence de périmètre.
Rien à partager en équipe
Kestro n’a pas de coffre partagé : chacun garde sa configuration. C’est l’envers exact de ce que nous vendons, l’absence de nuage a ce prix-là, et pour une équipe qui veut distribuer des accès depuis un point central, c’est un manque et non une vertu.
macOS seulement, aujourd’hui
La version Windows est en préparation ; il n’y a rien sous Linux. Termius tourne sur les cinq systèmes.
Prix
Vous payez une fois. C’est tout.
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU39,99 €39,99 $US34,99 £GB33,90 CHF54,99 $CA61,99 $AU · Offre de lancement · tarif à venir
1 ordinateur · paiement unique
- Toutes les fonctions de l’application, sans palier ni version « Pro »
- Un an de mises à jour incluses, puis renouvellement libre
- L’application reste la vôtre, même sans renouveler
- Une seule clé, la même sur tous vos ordinateurs
- Changez de machine quand vous voulez, sans limite
- Aucun compte à créer : la clé arrive par courriel
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Les deux peuvent-ils cohabiter ?
Oui, et c’est même la façon la plus courante de s’en servir : Termius pour les sessions interactives, Kestro pour les tunnels qui doivent rester ouverts pendant que vous travaillez ailleurs. Ils lancent tous deux votre ssh avec vos clés et ne se marchent pas dessus, tant qu’ils n’ouvrent pas le même port local, Kestro vous dira d’ailleurs qu’un port est déjà pris avant d’essayer.
Termius ne stocke rien tant que je ne paie pas. Où est le problème ?
Il n’y en a pas, et cette page ne dit pas le contraire : l’offre gratuite garde tout en local, sur un seul appareil. Le point est ailleurs, la synchronisation est précisément ce pour quoi on paie, donc dès qu’une équipe adopte Termius sérieusement, les hôtes et les clés vivent dans leur nuage. C’est une décision légitime, mais c’en est une, et certains contrats en finance, en santé ou dans le SaaS régulé l’interdisent. Si le vôtre l’interdit, la question est réglée avant de comparer les fonctions.
Kestro chiffre-t-il mes clés ?
Il n’en détient aucune. C’est votre agent SSH qui répond aux demandes de phrase de passe, votre configuration ssh qui décrit vos hôtes, vos profils gcloud et aws qui portent vos accès cloud. Kestro compose des commandes et les lance dans un vrai terminal ; il n’a pas de coffre parce qu’il n’a rien à y mettre.
Et pour une équipe de cinq ?
Cinq licences Kestro se paient une fois. L’offre Team de Termius est à 20 $ par utilisateur et par mois, soit 1 200 $ par an pour cinq personnes, et elle apporte quelque chose que Kestro n’a pas : des accès distribués depuis un point central. Si c’est ce que vous cherchez, le prix est justifié. Si vos développeurs ont déjà leurs propres accès et que vous vouliez seulement leur éviter de retaper des commandes, vous payez une synchronisation dont vous n’avez pas l’usage.
Les prix de ce tableau sont-ils à jour ?
Ils ont été relevés le 7 août 2026 sur la page de tarifs de Termius, en facturation annuelle, et la date est affichée sous le tableau pour cette raison. Un tarif change sans prévenir : vérifiez chez eux avant de décider, et écrivez-nous si vous constatez un écart ; nous corrigerons.