活用例
遠隔アクセス、サーバーはトルコに
多くの遠隔アクセスツールでは、セッションは海外のクラウド基盤を通じて確立されます。SkyyDesk では、ID サーバーもリレーサーバーも、トルコにある ELPO Bilişim のデータセンターで稼働しています。このページでは、データの移動先を記録・報告する必要がある組織からよく聞かれる質問にお答えします。
セッションの通信はどこを通るか
2つのデバイスは、まず ID サーバーを通じて互いを見つけます。ネットワークが許せば、デバイス間で直接接続が確立され、画面の映像はどのサーバーも経由しません。直接の経路が確立できない場合は、通信はリレーサーバーを経由します。このサーバーは暗号化されたバイト列を転送するだけで、内容を復号することはできません。
暗号化
- NaCl / libsodium: XSalsa20-Poly1305 共通鍵暗号、Curve25519 鍵交換
- セッションごとに別の鍵が生成され、鍵は両端にのみ存在します
- サーバーの Ed25519 公開鍵はクライアントに埋め込まれているため、なりすましのサーバーには接続しません
サーバーが保持するもの、保持しないもの
- 接続記録
- どの ID がどの ID に、いつ、どの IP アドレスから接続したかという記録です。セッションの確立と不正利用の検知のために、最長12か月保持されます。
- アカウントとデバイスの記録
- 名前、メールアドレス、デバイス名、OS、アプリのバージョンで、アカウントが有効な間保持されます。
- 保持しないもの
- 遠隔セッションの画面映像、音声、キーボードとマウスの入力、および転送されたファイルの内容です。各アプリには解析ツールや広告トラッキングは含まれていません。
完全なリストと法的根拠、お客様の権利についてはプライバシーポリシーをご覧ください。
インフラ
サーバーは仮想マシンではなく、ELPO Bilişim 自社の物理マシン上で Debian 12 を使って稼働しています。SkyyDesk のアプリは、ELPO Bilişim 自社のサーバー以外のどのサービスにも接続しません。