Toegang op afstand is krachtig, dus hebben we Pocketlid zo ontworpen dat je ons zo min mogelijk hoeft te vertrouwen. Zo werkt het — zonder modewoorden.
Is een directe verbinding niet mogelijk, dan stuurt een versleutelde relay (TURN) het verkeer door. Die ziet alleen versleutelde pakketten.
Je telefoon en Mac maken verbinding met WebRTC, dezelfde standaard die browsers voor videogesprekken gebruiken. Alles is versleuteld tussen de twee apparaten.
Onze server is alleen een ontmoetingspunt. We behandelen hem bewust als niet-vertrouwd: zelfs als iemand hem zou overnemen, kan die zich niet bij je Mac voordoen als je telefoon, of bij je telefoon als je Mac.
Elke telefoon maakt een ondertekeningssleutel aan in Android Keystore. Die sleutel is hardwarematig beveiligd en kan niet worden geëxporteerd. Je Mac heeft een eigen sleutel in de macOS-sleutelhanger.
Bij het verbinden ondertekent de telefoon een challenge die gekoppeld is aan precies die versleutelde sessie. De Mac controleert of de sleutel bij een vertrouwde telefoon hoort en of die telefoon nog actief is op je account. Daarna ondertekent de Mac terug, en je telefoon controleert dat met de sleutel die hij voor die Mac heeft bewaard. Klopt er iets niet, dan wordt de verbinding verbroken.
De eerste keer dat een telefoon verbinding maakt met een Mac, voert hij één keer de pincode van de Mac in (minstens zes cijfers). De pincode wordt gecontroleerd met CPace, een sleuteluitwisseling met wachtwoordauthenticatie: de pincode verlaat de Mac nooit, en wie het verkeer meekijkt, leert niets waarmee hij hem offline kan raden.
Een aanvaller krijgt één gok per poging. Na vijf foute pogingen op rij wordt de Mac steeds langer vergrendeld, tot maximaal een uur.
Verwijder een telefoon uit je account via Instellingen › Telefoons op dit account. Vanaf dan weigeren je Macs hem — ook al heeft hij zijn sleutel nog.
Je kunt hem ook verwijderen uit de lijst met vertrouwde telefoons op de Mac, zodat hij de pincode opnieuw nodig heeft.
Iemand bij de Mac moet binnen 30 seconden op Sta toe klikken.
Ook vertrouwde telefoons moeten bij elke verbinding de pincode invoeren.
Zet terminaltoegang en bestandsoverdracht aan of uit.
Meldingen bij verbinden en verbreken, plus een verbindingsgeschiedenis.
Vergrendel het scherm van de Mac automatisch wanneer de verbinding wordt verbroken.
Houd het scherm donker en het toetsenbord vergrendeld terwijl je weg bent.
Mail naar support@pocketlid.com met “Security” in de onderwerpregel. We reageren zo snel mogelijk en houden je op de hoogte.
