Fernzugriff ist mächtig — deshalb haben wir Pocketlid so gebaut, dass du uns so wenig wie möglich vertrauen musst. So funktioniert es, ganz ohne Buzzwords.
Ist keine direkte Verbindung möglich, leitet ein verschlüsseltes Relay (TURN) den Verkehr weiter. Es sieht immer nur verschlüsselte Pakete.
Smartphone und Mac verbinden sich über WebRTC — denselben Standard, den Browser für Videoanrufe nutzen. Alles wird zwischen den beiden Geräten verschlüsselt.
Unser Server ist nur ein Treffpunkt. Wir behandeln ihn bewusst als nicht vertrauenswürdig: Selbst wer ihn übernähme, könnte sich weder deinem Mac gegenüber als dein Smartphone ausgeben noch deinem Smartphone gegenüber als dein Mac.
Jedes Smartphone erzeugt einen Signaturschlüssel im Android Keystore. Der Schlüssel ist hardwaregestützt und lässt sich nicht exportieren. Dein Mac hat seinen eigenen Schlüssel im macOS-Schlüsselbund.
Beim Verbinden signiert das Smartphone eine Challenge, die an genau diese verschlüsselte Sitzung gebunden ist. Der Mac prüft, ob der Schlüssel zu einem vertrauenswürdigen Smartphone gehört und ob dieses noch aktiv in deinem Konto ist. Dann signiert der Mac zurück, und dein Smartphone prüft das mit dem Schlüssel, den es für diesen Mac gespeichert hat. Passt etwas nicht, wird die Verbindung getrennt.
Verbindet sich ein Smartphone zum ersten Mal mit einem Mac, gibt es einmal die PIN des Mac ein (mindestens sechs Ziffern). Geprüft wird sie mit CPace, einem passwortauthentifizierten Schlüsselaustausch: Die PIN verlässt nie den Mac, und wer den Verkehr mitliest, erfährt nichts, womit er sie offline erraten könnte.
Ein Angreifer hat pro Versuch genau einen Tipp. Nach fünf Fehlversuchen in Folge sperrt sich der Mac für immer längere Zeit, bis zu einer Stunde.
Entferne das Smartphone unter Einstellungen › Smartphones in diesem Konto. Ab dann weisen deine Macs es ab — obwohl es seinen Schlüssel noch hat.
Du kannst es auch aus der Liste vertrauenswürdiger Smartphones auf dem Mac entfernen; dann braucht es wieder die PIN.
Jemand am Mac muss innerhalb von 30 Sekunden auf Erlauben klicken.
Auch vertrauenswürdige Smartphones geben bei jeder Verbindung die PIN ein.
Terminalzugriff und Dateiübertragung ein- oder ausschalten.
Mitteilungen beim Verbinden und Trennen sowie ein Verbindungsverlauf.
Den Mac-Bildschirm automatisch sperren, wenn die Verbindung endet.
Bildschirm dunkel und Tastatur gesperrt, solange du weg bist.
Bitte schreib an support@pocketlid.com mit „Security“ im Betreff. Wir antworten so schnell wie möglich und halten dich auf dem Laufenden.
