Sikkerhed

DirectConnect forbinder kun til computeren i den anden ende af et Thunderbolt- eller USB4-kabel, og den computer ser kun det, du vælger at dele.

Hvilke computere kan forbinde

DirectConnect leder kun efter andre computere på Thunderbolt- og USB4-kabelforbindelser. Den forbinder aldrig over wi-fi, Ethernet eller VPN, så ingen på dit netværk kan nå den.

Der er ingen parringskode. Kablet beviser, hvilken computer du forbinder til: for at komme imellem skulle nogen sætte en enhed på selve kablet. Første gang to computere forbinder, husker hver den andens unikke nøgle. En anden computer med samme navn behandles som en ny computer og spørger igen.

To computere, der hver er forbundet med kabel til den samme Mac, kan finde hinanden gennem den, fordi din Mac forbinder sine Thunderbolt-porte. Begge skal stadig have et kabel til den Mac.

Hvad den anden computer kan nå

Intet, før du vælger en delingsflise til den.
Med Del en mappe: den mappe og intet uden for den.
Med Del drev: dit systemdrev. På en Mac er eksterne drev ikke med.
Med Kun modtag: ingen af dine filer. Den kan kun sende filer til dig.
Med Skrivebeskyttet slået til kan den åbne og kopiere filer, men ikke ændre, tilføje eller slette dem.

Det er din computer, der håndhæver disse grænser, ikke den anden computer. DirectConnect kører som din brugerkonto, ikke som administrator, så den anden computer kan kun nå filer, som din konto kan åbne.

Filer på kablet

DirectConnect krypterer alt, hvad de to computere sender til hinanden, også dine filer, med AES-256-GCM. Enhver, der læser trafikken på kablet, ville kun se ulæselige data.

Hver forbindelse starter med en ny nøgleudveksling (X25519), og hver computer beviser sin identitet med sin egen nøgle (Ed25519). Krypteringsnøglerne er nye hver gang, så en nøgle fra én forbindelse ikke kan låse en anden op.

Hver besked har også et tjek. Hvis noget på kablet ændrede, gentog eller indsatte en besked, ville den modtagende computer afvise den.

Internettet

Dine filer går aldrig over internettet. DirectConnect går kun online for at starte en prøveperiode og for at aktivere eller forny en licens. Privatliv og databeskyttelse viser præcis, hvad den sender.