Sicherheit

DirectConnect verbindet sich nur mit dem Computer am anderen Ende eines Thunderbolt- oder USB4-Kabels, und dieser Computer sieht nur, was Sie freigeben.

Welche Computer sich verbinden können

DirectConnect sucht nur über Thunderbolt- und USB4-Kabelverbindungen nach anderen Computern. Es verbindet sich nie über WLAN, Ethernet oder ein VPN, sodass niemand in Ihrem Netzwerk es erreichen kann.

Es gibt keinen Kopplungscode. Das Kabel weist nach, mit welchem Computer Sie sich verbinden: Um dazwischenzukommen, müsste jemand ein Gerät in das Kabel selbst einschleifen. Bei der ersten Verbindung merkt sich jeder Computer den eindeutigen Schlüssel des anderen. Ein anderer Computer mit demselben Namen gilt als neuer Computer und fragt erneut.

Zwei Computer, die jeweils per Kabel mit demselben Mac verbunden sind, können sich über ihn finden, weil der Mac seine Thunderbolt-Anschlüsse verbindet. Beide brauchen trotzdem ein Kabel zu diesem Mac.

Was der andere Computer erreichen kann

Nichts, bis Sie eine Freigabekachel für ihn wählen.
Mit Ordner freigeben diesen Ordner und nichts außerhalb davon.
Mit Laufwerke freigeben Ihr Systemlaufwerk. Auf einem Mac sind externe Laufwerke nicht enthalten.
Mit Nur empfangen keine Ihrer Dateien. Er kann Ihnen nur Dateien senden.
Mit eingeschaltetem Schreibgeschützt kann er Dateien öffnen und kopieren, aber nicht ändern, hinzufügen oder löschen.

Diese Grenzen setzt Ihr Computer durch, nicht der andere Computer. DirectConnect läuft unter Ihrem Benutzerkonto, nicht als Administrator, daher kann der andere Computer nur Dateien erreichen, die Ihr Konto öffnen kann.

Dateien auf dem Kabel

DirectConnect verschlüsselt alles, was die beiden Computer einander senden, einschließlich Ihrer Dateien, mit AES-256-GCM. Wer den Datenverkehr auf dem Kabel liest, sähe nur verschlüsselte Daten.

Jede Verbindung beginnt mit einem frischen Schlüsselaustausch (X25519), und jeder Computer weist seine Identität mit seinem eigenen Schlüssel nach (Ed25519). Die Verschlüsselungsschlüssel sind jedes Mal neu, sodass ein Schlüssel aus einer Verbindung keine andere entsperren kann.

Jede Nachricht trägt außerdem eine Prüfung. Würde etwas auf dem Kabel eine Nachricht ändern, wiederholen oder einschleusen, würde der empfangende Computer sie ablehnen.

Das Internet

Ihre Dateien gehen nie über das Internet. DirectConnect geht nur online, um eine Testphase zu starten und eine Lizenz zu aktivieren oder zu erneuern. Datenschutz listet genau, was es sendet.