使用场景
远程访问，服务器在土耳其
大多数远程访问工具的会话都通过境外的云基础设施建立。而 SkyyDesk 的 ID 服务器和中继服务器都运行在土耳其 ELPO Bilişim 的数据中心。这个页面回答的是那些需要记录数据流向的机构常问的问题。
会话流量走的是哪条路
两台设备先通过 ID 服务器互相找到对方。如果网络允许，连接会在设备之间直接建立，屏幕画面根本不经过任何服务器。要是走不通直连，流量就走中继服务器；它只转发加密字节，读不到内容。
加密
- NaCl / libsodium：XSalsa20-Poly1305 对称加密，Curve25519 密钥交换
- 每个会话生成一把独立密钥；密钥只存在于两端
- 服务器的 Ed25519 公钥内置在客户端里，因此客户端不会连上冒充的服务器
服务器保留什么，不保留什么
- 连接记录
- 哪个 ID 什么时候连接了哪个 ID，来自哪个 IP 地址。保留是为了建立会话和发现异常使用，最长 12 个月。
- 账户和设备记录
- 姓名、邮箱、设备名称、操作系统和应用版本；只要账户还在就一直保留。
- 不保留的
- 远程会话中的屏幕画面、声音、键盘和鼠标输入，以及传输文件的内容。应用里没有任何分析或广告跟踪。
完整清单、法律依据和你的权利都在隐私政策里。
基础设施
服务器跑在 ELPO Bilişim 自己的物理机器上，用的是 Debian 12，不是虚拟机。SkyyDesk 应用不会连接除 ELPO Bilişim 自己服务器以外的任何服务。