활용 사례
원격 접속, 서버는 튀르키예에
대부분의 원격 접속 도구는 해외 클라우드 인프라를 거쳐 세션을 만듭니다. SkyyDesk는 ID 서버와 릴레이 서버 모두 ELPO Bilişim의 튀르키예 데이터센터에서 동작합니다. 데이터가 어디를 거치는지 문서화해야 하는 기관들이 묻는 질문에 이 페이지가 답합니다.
세션 트래픽은 어디를 거치나요
두 장치는 먼저 ID 서버를 통해 서로를 찾습니다. 네트워크가 허용하면 장치 사이에 직접 연결이 만들어지고 화면 영상은 어떤 서버도 거치지 않습니다. 직접 경로를 만들 수 없으면 트래픽은 릴레이 서버를 거치는데, 이 서버는 암호화된 바이트만 전달할 뿐 내용을 복호화하지 못합니다.
암호화
- NaCl / libsodium: XSalsa20-Poly1305 대칭 암호화, Curve25519 키 교환
- 세션마다 별도의 키가 생성되며, 키는 양쪽 끝에만 존재합니다
- 서버의 Ed25519 공개키가 클라이언트에 내장되어 있어 클라이언트가 위장 서버에 연결되지 않습니다
서버에 무엇이 남고, 무엇이 남지 않는가
- 연결 기록
- 어떤 ID가 어떤 ID에 언제 연결했는지, 그리고 연결이 시작된 IP 주소. 세션을 만들고 남용을 찾아내기 위해 최대 12개월 보관됩니다.
- 계정 및 장치 기록
- 이름, 이메일, 장치 이름, 운영체제, 앱 버전을 계정이 열려 있는 동안 보관합니다.
- 보관하지 않는 것
- 원격 세션의 화면 영상, 소리, 키보드와 마우스 입력, 전송한 파일의 내용입니다. 앱에는 분석 도구나 광고 추적이 없습니다.
전체 목록, 법적 근거, 귀하의 권리는 개인정보처리방침 페이지에 있습니다.
인프라
서버는 가상머신이 아니라 ELPO Bilişim의 자체 물리 서버에서 Debian 12로 동작합니다. SkyyDesk 앱은 ELPO Bilişim의 자체 서버 외에는 어떤 서비스에도 연결되지 않습니다.