Qasje në distancë, me serverë në Turqi
Në shumicën e mjeteve të qasjes në distancë, sesionet ngrihen përmes një infrastrukture cloud jashtë vendit. Te SkyyDesk, si serveri i ID-së ashtu edhe ai i releve punojnë në qendrën e të dhënave të ELPO Bilişim në Turqi. Kjo faqe përgjigjet pyetjeve që bëjnë organizatat kur duhet të dokumentojnë ku udhëtojnë të dhënat e tyre.
Ku kalon trafiku i sesionit
Dy pajisjet gjenden fillimisht njëra-tjetrën përmes serverit të ID-së. Nëse rrjetet e lejojnë, lidhja krijohet drejtpërdrejt mes pajisjeve dhe imazhi i ekranit nuk kalon nëpër asnjë server. Nëse rruga e drejtpërdrejtë nuk krijohet, trafiku kalon nëpër serverin e releve, i cili vetëm përcjell bajte të enkriptuar dhe nuk mund të dekriptojë përmbajtjen.
Enkriptimi
- NaCl / libsodium: enkriptim simetrik XSalsa20-Poly1305, shkëmbim çelësash Curve25519
- Për çdo sesion krijohet një çelës i veçantë; çelësat ekzistojnë vetëm në të dyja skajet
- Çelësi publik Ed25519 i serverit është i ngulitur në klient, kështu klienti nuk lidhet me një server të rremë
Çfarë ruan serveri dhe çfarë jo
- Regjistrimet e lidhjeve
- Cila ID u lidh me cilën, kur, dhe nga cila adresë IP. Ruhet për ngritjen e sesioneve dhe zbulimin e abuzimit, për maksimumi 12 muaj.
- Regjistrimet e llogarisë dhe pajisjes
- Emri, email-i, emri i pajisjes, sistemi operativ dhe versioni i aplikacionit; për sa kohë llogaria mbetet e hapur.
- Çfarë nuk ruhet
- Imazhi i ekranit, zëri, hyrjet e tastierës e miut të sesionit në distancë, si dhe përmbajtja e skedarëve të transferuar. Aplikacionet nuk përmbajnë analitikë ose gjurmim reklamash.
Lista e plotë, baza ligjore dhe të drejtat tuaja janë në Politikën e privatësisë.
Infrastruktura
Serverët punojnë në makinat fizike të vetë ELPO Bilişim me Debian 12, jo në makina virtuale. Aplikacionet SkyyDesk nuk lidhen me asnjë shërbim tjetër përveç serverëve të vetë ELPO Bilişim.