Vzdálený přístup, servery v Turecku
U většiny nástrojů pro vzdálený přístup se relace sestavují přes cloudovou infrastrukturu v zahraničí. U SkyyDesk běží jak ID server, tak relay server v datacentru ELPO Bilişim v Turecku. Tato stránka odpovídá na otázky, které si kladou organizace, jež musí dokumentovat, kam jejich data putují.
Kudy prochází provoz relace
Obě zařízení se nejprve najdou přes ID server. Pokud to sítě umožňují, spojení se navazuje přímo mezi zařízeními a obraz obrazovky neprochází přes žádný server. Když přímou cestu nelze navázat, provoz prochází přes relay server, který jen předává šifrované bajty a nemůže dešifrovat obsah.
Šifrování
- NaCl / libsodium — symetrické XSalsa20-Poly1305, výměna klíčů Curve25519
- Pro každou relaci se generuje samostatný klíč; klíče existují jen na obou koncích
- Veřejný klíč Ed25519 serveru je zabudovaný v klientovi, což chrání před připojením k podvrženému serveru
Co server ukládá a co ne
- Záznamy o připojení
- Které ID se s kterým a kdy spojilo a z jaké IP adresy spojení přišlo. Uchovává se pro sestavování relací a odhalování zneužití, nejdéle 12 měsíců.
- Záznamy o účtu a zařízení
- Jméno, e-mail, název zařízení, operační systém a verze aplikace; po celou dobu, kdy je účet aktivní.
- Co se neukládá
- Obraz obrazovky, zvuk, vstupy z klávesnice a myši ve vzdálené relaci a obsah přenášených souborů. Aplikace neobsahují žádnou analytiku ani reklamní sledování.
Úplný seznam, právní základ a vaše práva najdete v Zásadách ochrany osobních údajů.
Infrastruktura
Servery běží na vlastních fyzických serverech ELPO Bilişim s Debianem 12, ne na virtuálních strojích. Aplikace SkyyDesk se nepřipojují k žádné jiné službě než k vlastním serverům ELPO Bilişim.
Můžete to vyzkoušet bez účtu: zadejte ID a připojte se.
Připojit se nyní Zásady ochrany osobních údajů