Udaljeni pristup, s poslužiteljima u Turskoj
Kod većine alata za udaljeni pristup sesije se uspostavljaju kroz cloud infrastrukturu u inozemstvu. Kod SkyyDeska i ID poslužitelj i relej rade u podatkovnom centru ELPO Bilişima u Turskoj. Ova stranica odgovara na pitanja koja postavljaju organizacije koje moraju dokumentirati kamo putuju njihovi podaci.
Kuda prolazi promet sesije
Dva uređaja prvo se pronalaze preko ID poslužitelja. Ako mreže to dopuštaju, veza se uspostavlja izravno između uređaja i slika zaslona ne prolazi kroz nijedan poslužitelj. Ako izravan put nije moguć, promet prolazi kroz relej, koji samo prosljeđuje šifrirane bajtove i ne može dešifrirati sadržaj.
Šifriranje
- NaCl / libsodium: simetrično šifriranje XSalsa20-Poly1305, razmjena ključeva Curve25519
- Za svaku se sesiju generira poseban ključ; ključevi postoje samo na dva kraja
- Javni ključ Ed25519 poslužitelja ugrađen je u klijent, pa se klijent ne spaja na lažni poslužitelj
Što poslužitelj čuva, a što ne
- Zapisi o vezama
- Koji se ID s kojim spojio, kada, i s koje IP adrese. Čuva se za uspostavu sesija i otkrivanje zlouporabe, najviše 12 mjeseci.
- Zapisi o računu i uređajima
- Ime, e-mail, naziv uređaja, operativni sustav i verzija aplikacije, dok je račun otvoren.
- Što se ne čuva
- Slika zaslona, zvuk, tipkovnica i miš u udaljenoj sesiji, te sadržaj prenesenih datoteka. Aplikacije ne sadrže analitiku ni reklamno praćenje.
Potpuni popis, pravna osnova i vaša prava navedeni su na stranici Pravila privatnosti.
Infrastruktura
Poslužitelji rade na vlastitim fizičkim strojevima tvrtke ELPO Bilişim s Debianom 12, a ne na virtualnim strojevima. SkyyDesk aplikacije ne spajaju se na nijednu drugu uslugu osim vlastitih poslužitelja ELPO Bilişima.