Fora aliro, kun serviloj en Turkio
En plej multaj iloj por fora aliro, seancoj estas starigitaj per nub-infrastrukturo eksterlande. Ĉe SkyyDesk, kaj la ID-servilo kaj la relajservilo funkcias en la datencentro de ELPO Bilişim en Turkio. Ĉi tiu paĝo respondas la demandojn, kiujn faras organizoj devigataj dokumenti kien vojaĝas iliaj datumoj.
Kie trapasas la seanca trafiko
La du aparatoj unue trovas unu la alian per la ID-servilo. Se la retoj tion permesas, la konekto estas starigita rekte inter la aparatoj kaj la ekranbildo trapasas neniun servilon. Se rekta vojo ne povas esti starigita, la trafiko trapasas la relajson, kiu nur plusendas ĉifritajn bajtojn kaj ne povas malĉifri la enhavon.
Ĉifrado
- NaCl / libsodium — simetria XSalsa20-Poly1305, ŝlosilinterŝanĝo per Curve25519
- Por ĉiu seanco estas generata aparta ŝlosilo; la ŝlosiloj ekzistas nur ĉe la du finoj
- La publika ŝlosilo Ed25519 de la servilo estas enigita en la kliento, kio protektas kontraŭ konekto al falsa servilo
Kion la servilo konservas, kaj kion ne
- Konektaj registroj
- Kiu ID konektiĝis al kiu kaj kiam, kaj el kiu IP-adreso venis la konekto. Konservataj por starigi seancojn kaj malkovri misuzon, maksimume 12 monatojn.
- Konto- kaj aparataj registroj
- Nomo, retpoŝto, aparata nomo, operaciumo kaj versio de la aplikaĵo; dum la konto restas malfermita.
- Kio ne estas konservata
- La ekranbildo, la sono, la klavarigo kaj musenigo de fora seanco, kaj la enhavo de transigitaj dosieroj. La aplikaĵoj ne enhavas analizilon nek reklaman spuradon.
La kompleta listo, la jura bazo kaj viaj rajtoj troviĝas en la Privateca politiko.
Infrastrukturo
La serviloj funkcias per Debian 12 sur propraj fizikaj maŝinoj de ELPO Bilişim, ne sur virtualaj maŝinoj. La aplikaĵoj de SkyyDesk konektiĝas al neniu servo krom la propraj serviloj de ELPO Bilişim.