Etäyhteys, palvelimet Turkissa
Useimmissa etäyhteystyökaluissa istunnot muodostetaan ulkomailla sijaitsevan pilvi-infrastruktuurin kautta. SkyyDeskissä sekä ID-palvelin että välityspalvelin toimivat ELPO Bilişimin konesalissa Turkissa. Tällä sivulla vastataan kysymyksiin, joita organisaatiot kysyvät, kun niiden täytyy dokumentoida, minne niiden data kulkee.
Mistä istunnon liikenne kulkee
Kaksi laitetta löytää toisensa ensin ID-palvelimen kautta. Jos verkot sen sallivat, yhteys muodostetaan suoraan laitteiden välille, eikä näyttökuva kulje minkään palvelimen kautta. Jos suoraa yhteyttä ei saada muodostettua, liikenne kulkee välityspalvelimen kautta, joka vain välittää salattuja tavuja eikä pysty purkamaan sisältöä.
Salaus
- NaCl / libsodium: symmetrinen XSalsa20-Poly1305-salaus, Curve25519-avaintenvaihto
- Jokaiselle istunnolle luodaan oma avain; avaimet ovat olemassa vain kahdessa päätepisteessä
- Palvelimen Ed25519-julkinen avain on upotettu asiakasohjelmaan, jolloin se ei yhdistä väärennettyyn palvelimeen
Mitä palvelin tallentaa ja mitä ei
- Yhteystapahtumat
- Mikä ID yhdistyi mihin, milloin ja mistä IP-osoitteesta. Tietoja säilytetään istuntojen muodostamiseksi ja väärinkäytösten havaitsemiseksi, enintään 12 kuukautta.
- Tili- ja laitetiedot
- Nimi, sähköposti, laitteen nimi, käyttöjärjestelmä ja sovelluksen versio, niin kauan kuin tili on avoinna.
- Näitä ei tallenneta
- Etäistunnon näyttökuvaa, ääntä, näppäimistön ja hiiren syötettä eikä siirrettyjen tiedostojen sisältöä. Sovelluksissa ei ole analytiikkaa eikä mainosten seurantaa.
Täydellinen luettelo, oikeusperusta ja oikeutesi löytyvät Tietosuojaselosteesta.
Infrastruktuuri
Palvelimet toimivat ELPO Bilişimin omilla fyysisillä koneilla Debian 12 -käyttöjärjestelmällä, ei virtuaalikoneilla. SkyyDesk-sovellukset eivät yhdisty mihinkään muuhun palveluun kuin ELPO Bilişimin omiin palvelimiin.