Vzdialený prístup, so servermi v Turecku
Vo väčšine nástrojov na vzdialený prístup sa relácie vytvárajú cez cloudovú infrastruktúru v zahraničí. V SkyyDesk bežia server ID aj relay server v dátovom centre ELPO Bilişim v Turecku. Táto stránka odpovedá na otázky, ktoré si organizácie kladú, keď musia zdokumentovať, kam smerujú ich dáta.
Kam smeruje prevádzka relácie
Dve zariadenia sa najprv nájdu cez server ID. Ak to siete umožňujú, spojenie sa vytvorí priamo medzi zariadeniami a obraz obrazovky neprechádza cez žiadny server. Ak sa priama cesta nedá vytvoriť, prevádzka prechádza cez relay server, ktorý len preposiela šifrované bajty a nedokáže dešifrovať obsah.
Šifrovanie
- NaCl / libsodium: symetrické šifrovanie XSalsa20-Poly1305, výmena kľúčov Curve25519
- Pre každú reláciu sa vytvorí samostatný kľúč; kľúče existujú len na oboch koncoch spojenia
- Verejný kľúč Ed25519 servera je zabudovaný v klientovi, takže sa klient nepripojí k podvrhnutému serveru
Čo server uchováva a čo nie
- Záznamy o pripojení
- Ktoré ID sa pripojilo k akému, kedy a z akej IP adresy. Uchovávané na vytvorenie relácií a odhaľovanie zneužitia, najviac 12 mesiacov.
- Záznamy o konte a zariadení
- Meno, e-mail, názov zariadenia, operačný systém a verzia aplikácie, po celý čas, kým je konto otvorené.
- Čo sa neuchováva
- Obraz obrazovky, zvuk, vstupy z klávesnice a myši vo vzdialenej relácii a obsah prenesených súborov. Aplikácie neobsahujú žiadnu analytiku ani sledovanie reklám.
Úplný zoznam, právny základ a vaše práva nájdete v Zásadách ochrany súkromia.
Infrastruktúra
Servery bežia na vlastných fyzických strojoch ELPO Bilişim s Debianom 12, nie na virtuálnych strojoch. Aplikácie SkyyDesk sa nepripájajú k žiadnej inej službe než k vlastným serverom ELPO Bilişim.