Kaugjuurdepääs, serverid Türgis
Enamikus kaugjuurdepääsu tööriistades pannakse seansid kokku välismaal asuva pilveinfrastruktuuri kaudu. SkyyDeski puhul töötavad nii ID-server kui ka releeserver ELPO Bilişimi andmekeskuses Türgis. See leht vastab küsimustele, mida esitavad organisatsioonid, kes peavad dokumenteerima, kuhu nende andmed rändavad.
Kust läbib seansi liiklus
Kaks seadet leiavad teineteist esmalt ID-serveri kaudu. Kui võrgud lubavad, luuakse ühendus otse seadmete vahel ja ekraanipilt ei läbi ühtegi serverit. Kui otsest teed ei saa luua, läbib liiklus releeserverit, mis vahendab ainult krüptitud baite ega saa sisu dekrüptida.
Krüptimine
- NaCl / libsodium — sümmeetriline XSalsa20-Poly1305, Curve25519 võtmevahetus
- Iga seansi jaoks luuakse eraldi võti; võtmed eksisteerivad ainult kahes otspunktis
- Serveri avalik võti Ed25519 on kliendi sisse ehitatud, mis kaitseb kliendi ühendumist võltsitud serveriga
Mida server säilitab, ja mida mitte
- Ühenduste andmed
- Milline ID ühendus millisega ja millal, ning millisest IP-aadressist ühendus tuli. Säilitatakse seansside loomiseks ja kuritarvituse tuvastamiseks, kõige rohkem 12 kuud.
- Konto- ja seadmeandmed
- Nimi, e-post, seadme nimi, operatsioonisüsteem ja rakenduse versioon; kuni konto on avatud.
- Mida ei säilitata
- Kaugseansi ekraanipilt, heli, klaviatuuri- ja hiiresisend, ning ülekantud failide sisu. Rakendused ei sisalda analüütikat ega reklaamijälgimist.
Täielik loend, õiguslik alus ja sinu õigused on lehel Privaatsuspoliitika.
Infrastruktuur
Serverid töötavad ELPO Bilişimi enda füüsilistes serverites Debian 12-ga, mitte virtuaalmasinates. SkyyDeski rakendused ei ühendu ühegi teise teenusega kui ELPO Bilişimi enda serverid.