Zdalny dostęp daje duże możliwości, dlatego zaprojektowaliśmy Pocketlid tak, by wymagał jak najmniej zaufania do nas. Oto jak to działa – bez modnych haseł.
Jeśli bezpośrednie połączenie nie jest możliwe, ruch przekazuje szyfrowany przekaźnik (TURN). Widzi on wyłącznie zaszyfrowane pakiety.
Twój telefon i Mac łączą się przez WebRTC – ten sam standard, którego przeglądarki używają do rozmów wideo. Wszystko jest szyfrowane między tymi dwoma urządzeniami.
Nasz serwer jest tylko punktem spotkań. Z założenia traktujemy go jako niezaufany: nawet gdyby ktoś przejął nad nim kontrolę, nie mógłby podszyć się pod twój telefon wobec Maca ani pod twojego Maca wobec telefonu.
Każdy telefon tworzy klucz podpisujący w Android Keystore. Klucz jest chroniony sprzętowo i nie da się go wyeksportować. Twój Mac ma własny klucz w pęku kluczy macOS.
Podczas łączenia telefon podpisuje wyzwanie powiązane z tą konkretną szyfrowaną sesją. Mac sprawdza, czy klucz należy do zaufanego telefonu i czy telefon jest nadal aktywny na twoim koncie. Następnie Mac odpowiada własnym podpisem, a telefon weryfikuje go kluczem zapisanym dla tego Maca. Jeśli cokolwiek się nie zgadza, połączenie zostaje zamknięte.
Gdy telefon po raz pierwszy łączy się z Makiem, jednorazowo wpisuje PIN Maca (co najmniej sześć cyfr). PIN jest weryfikowany za pomocą CPace, czyli wymiany kluczy uwierzytelnianej hasłem: PIN nigdy nie opuszcza Maca, a ktoś obserwujący ruch nie dowie się niczego, co pozwoliłoby mu odgadnąć go offline.
Atakujący ma jedną próbę na każde podejście. Po pięciu błędnych próbach z rzędu Mac blokuje się na coraz dłuższy czas, maksymalnie do godziny.
Usuń telefon ze swojego konta w Ustawienia › Telefony na tym koncie. Od tej chwili twoje komputery Mac go odrzucają – mimo że nadal ma swój klucz.
Możesz go też usunąć z listy zaufanych telefonów na Macu, aby ponownie potrzebował PIN-u.
Ktoś przy Macu musi kliknąć Zezwól w ciągu 30 sekund.
Nawet zaufane telefony muszą wpisać PIN przy każdym połączeniu.
Włączaj lub wyłączaj dostęp do terminala i przesyłanie plików.
Powiadomienia o połączeniu i rozłączeniu oraz historia połączeń.
Automatycznie blokuj ekran Maca po zakończeniu połączenia.
Utrzymuj ekran wygaszony, a klawiaturę zablokowaną, gdy cię nie ma.
Napisz na support@pocketlid.com z „Security” w temacie. Odpowiemy tak szybko, jak to możliwe, i będziemy cię informować na bieżąco.
