Acceso remoto, con servidores en Turquía
En la mayoría de las herramientas de acceso remoto, las sesiones se montan a través de una infraestructura en la nube en el extranjero. En SkyyDesk, tanto el servidor de ID como el de relé funcionan en el centro de datos de ELPO Bilişim en Turquía. Esta página responde a las preguntas que hacen las organizaciones que deben documentar por dónde viajan sus datos.
Por dónde pasa el tráfico de la sesión
Los dos dispositivos primero se encuentran a través del servidor de ID. Si las redes lo permiten, la conexión se establece directamente entre los dispositivos y la imagen de la pantalla no pasa por ningún servidor. Si no se puede establecer una vía directa, el tráfico pasa por el servidor de relé, que solo reenvía bytes cifrados y no puede descifrar el contenido.
Cifrado
- NaCl / libsodium: XSalsa20-Poly1305 simétrico, intercambio de claves Curve25519
- Se genera una clave distinta para cada sesión; las claves solo existen en los dos extremos
- La clave pública Ed25519 del servidor está incrustada en el cliente, lo que protege frente a que el cliente se conecte a un servidor suplantado
Qué guarda el servidor, y qué no
- Registros de conexión
- Qué ID se conectó a cuál y cuándo, y desde qué dirección IP llegó la conexión. Se guardan para establecer las sesiones y detectar usos indebidos, durante un máximo de 12 meses.
- Registros de cuenta y dispositivo
- Nombre, correo electrónico, nombre del dispositivo, sistema operativo y versión de la aplicación; mientras la cuenta permanezca abierta.
- Lo que no se guarda
- La imagen de pantalla, el audio y las entradas de teclado y ratón de una sesión remota, así como el contenido de los archivos transferidos. Las aplicaciones no contienen analítica ni seguimiento publicitario.
La lista completa, la base legal y sus derechos están en la Política de privacidad.
Infraestructura
Los servidores funcionan con Debian 12 en máquinas físicas propias de ELPO Bilişim, no en máquinas virtuales. Las aplicaciones de SkyyDesk no se conectan a ningún servicio salvo los propios servidores de ELPO Bilişim.
Puede probarlo sin abrir una cuenta: escriba un ID y conéctese.
Conectar ahora Política de privacidad