Udaljeni pristup, sa serverima u Turskoj
Kod većine alata za udaljeni pristup, sesije se uspostavljaju preko cloud infrastrukture u inostranstvu. Kod SkyyDesk-a i ID server i relej server rade u data centru kompanije ELPO Bilişim u Turskoj. Ova stranica odgovara na pitanja koja postavljaju organizacije kada moraju da dokumentuju kuda putuju njihovi podaci.
Kuda ide saobraćaj sesije
Dva uređaja se prvo pronalaze preko ID servera. Ako mreže to dozvoljavaju, veza se uspostavlja direktno između uređaja i slika ekrana ne prolazi kroz nijedan server. Ako direktan put nije moguć, saobraćaj prolazi kroz relej server, koji samo prosleđuje šifrovane bajtove i ne može da dešifruje sadržaj.
Šifrovanje
- NaCl / libsodium: simetrično šifrovanje XSalsa20-Poly1305, razmena ključeva Curve25519
- Za svaku sesiju se generiše poseban ključ; ključevi postoje samo na oba kraja
- Javni Ed25519 ključ servera je ugrađen u klijent, tako da se klijent ne povezuje sa lažnim serverom
Šta server čuva, a šta ne
- Evidencija veza
- Koji ID se povezao sa kojim, kada, i sa koje IP adrese. Čuva se za uspostavljanje sesija i otkrivanje zloupotrebe, najduže 12 meseci.
- Evidencija naloga i uređaja
- Ime, e-mail, naziv uređaja, operativni sistem i verzija aplikacije; dok je nalog otvoren.
- Šta se ne čuva
- Slika ekrana, zvuk, unosi tastature i miša tokom udaljene sesije, kao i sadržaj prenetih fajlova. Aplikacije ne sadrže analitiku ni praćenje radi reklama.
Potpuna lista, pravni osnov i vaša prava su na stranici Politika privatnosti.
Infrastruktura
Serveri rade na sopstvenim fizičkim mašinama kompanije ELPO Bilişim sa Debian 12, a ne na virtuelnim mašinama. Aplikacije SkyyDesk se ne povezuju sa nijednim servisom osim sa sopstvenim serverima ELPO Bilişim.