Oddaljeni dostop, s strežniki v Turčiji
Pri večini orodij za oddaljeni dostop se seja vzpostavi prek oblačne infrastrukture v tujini. Pri SkyyDesku tako ID-strežnik kot posredovalnik delujeta v podatkovnem centru ELPO Bilişim v Turčiji. Na tej strani so odgovori na vprašanja, ki jih postavljajo organizacije, ki morajo dokumentirati, kam potujejo njihovi podatki.
Kam poteka prenos seje
Napravi se najprej poiščeta prek ID-strežnika. Če omrežja to dopuščajo, se povezava vzpostavi neposredno med napravama in slika zaslona ne gre prek nobenega strežnika. Če neposredne poti ni mogoče vzpostaviti, prenos poteka prek posredovalnika, ki le posreduje šifrirane bajte in ne more razšifrirati vsebine.
Šifriranje
- NaCl / libsodium: simetrično šifriranje XSalsa20-Poly1305, izmenjava ključev Curve25519
- Za vsako sejo se ustvari ločen ključ; ključi obstajajo le na obeh koncih
- Javni ključ strežnika Ed25519 je vgrajen v odjemalca; odjemalec se ne poveže z lažnim strežnikom
Kaj strežnik hrani in kaj ne
- Zapisi o povezavah
- Kateri ID se je povezal s katerim, kdaj in s katerega naslova IP. Hranjeno za vzpostavitev sej in odkrivanje zlorab, največ 12 mesecev.
- Podatki o računu in napravi
- Ime, e-poštni naslov, ime naprave, operacijski sistem in različica aplikacije; dokler je račun odprt.
- Kaj ni shranjeno
- Slika zaslona, zvok ter vnosi tipkovnice in miške med oddaljeno sejo, pa tudi vsebina prenesenih datotek. Aplikacije ne vsebujejo analitike ali sledenja za oglaševanje.
Celoten seznam, pravna podlaga in vaše pravice so na strani Politika zasebnosti.
Infrastruktura
Strežniki delujejo na lastnih fizičnih strežnikih ELPO Bilişim z Debian 12, ne na navideznih strojih. Aplikacije SkyyDesk se ne povezujejo z nobeno storitvijo razen z lastnimi strežniki ELPO Bilişim.