Аддалены доступ, серверы ў Турцыі
У большасці інструментаў аддаленага доступу сеансы ствараюцца праз аблачную інфраструктуру за мяжой. У SkyyDesk і сервер ID, і рэтрансляцыйны сервер працуюць у дата-цэнтры ELPO Bilişim у Турцыі. На гэтай старонцы — адказы на пытанні, якія задаюць арганізацыі, што павінны дакументаваць, куды трапляюць іх дадзеныя.
Куды ідзе трафік сеанса
Дзве прылады спачатку знаходзяць адна адну праз сервер ID. Калі сеткі дазваляюць, злучэнне ўстанаўліваецца напрамую паміж прыладамі, і выява экрана не праходзіць праз які-небудзь сервер. Калі прамы шлях немагчымы, трафік праходзіць праз рэтранслятар, які толькі перадае зашыфраваныя байты і не можа расшыфраваць змест.
Шыфраванне
- NaCl / libsodium — сіметрычнае шыфраванне XSalsa20-Poly1305, абмен ключамі Curve25519
- Для кожнага сеанса генеруецца асобны ключ; ключы існуюць толькі на двух канцах
- Публічны ключ Ed25519 сервера ўбудаваны ў кліент, таму кліент не злучыцца з падробленым серверам
Што сервер захоўвае, а што не
- Запісы злучэнняў
- Які ID злучаўся з якім і калі, і з якога IP-адраса прыйшло злучэнне. Захоўваюцца для стварэння сеансаў і выяўлення злоўжыванняў, не больш за 12 месяцаў.
- Запісы рахункаў і прылад
- Імя, электронная пошта, назва прылады, аперацыйная сістэма і версія прыкладання; пакуль рахунак адкрыты.
- Што не захоўваецца
- Выява экрана, звук, уводзіны клавіятуры і мышы ў аддаленым сеансе, а таксама змест перададзеных файлаў. У прыкладаннях няма аналітыкі ці рэкламнага сачэння.
Поўны спіс, прававая аснова і вашы правы — на старонцы Палітыка прыватнасці.
Інфраструктура
Серверы працуюць не на віртуальных машынах, а на ўласных фізічных серверах ELPO Bilişim з Debian 12. Прыкладанні SkyyDesk не злучаюцца з якой-небудзь іншай службай, акрамя ўласных сервераў ELPO Bilişim.