使用情境
遠端存取，伺服器在土耳其
大多數遠端存取工具的工作階段都透過境外的雲端基礎架構建立。而 SkyyDesk 的 ID 伺服器和中繼伺服器都運作在土耳其 ELPO Bilişim 的資料中心。這個頁面回答的是那些需要記錄資料流向的機構常問的問題。
工作階段流量走的是哪條路
兩台裝置先透過 ID 伺服器互相找到對方。如果網路允許，連線會在裝置之間直接建立，畫面完全不經過任何伺服器。要是連不成直連，流量就走中繼伺服器；它只轉送加密位元組，讀不到內容。
加密
- NaCl / libsodium：XSalsa20-Poly1305 對稱加密、Curve25519 金鑰交換
- 每個工作階段產生一把獨立金鑰；金鑰只存在於兩端
- 伺服器的 Ed25519 公開金鑰內建在用戶端裡，因此用戶端不會連上冒用的伺服器
伺服器保留什麼，不保留什麼
- 連線紀錄
- 哪個 ID 什麼時候連線了哪個 ID，來自哪個 IP 位址。保留是為了建立工作階段和發現異常使用，最長 12 個月。
- 帳戶與裝置紀錄
- 姓名、電子郵件、裝置名稱、作業系統和應用程式版本；只要帳戶還在就一直保留。
- 不保留的
- 遠端工作階段中的畫面、聲音、鍵盤和滑鼠輸入，以及傳輸檔案的內容。應用程式裡沒有任何分析或廣告追蹤。
完整清單、法律依據和你的權利都在隱私權政策裡。
基礎架構
伺服器跑在 ELPO Bilişim 自己的實體機器上，用的是 Debian 12，不是虛擬機器。SkyyDesk 應用程式不會連線到除 ELPO Bilişim 自己伺服器以外的任何服務。