Seguridad

DirectConnect solo se conecta al ordenador del otro extremo de un cable Thunderbolt o USB4, y ese ordenador solo ve lo que eliges compartir.

Qué ordenadores pueden conectarse

DirectConnect solo busca otros ordenadores en conexiones por cable Thunderbolt y USB4. Nunca se conecta por wifi, Ethernet ni VPN, así que nadie en tu red puede llegar a él.

No hay código de emparejamiento. El cable demuestra a qué ordenador te conectas: para interponerse, alguien tendría que poner un dispositivo en el propio cable. La primera vez que dos ordenadores se conectan, cada uno recuerda la clave única del otro. Otro ordenador con el mismo nombre se trata como un ordenador nuevo y vuelve a preguntar.

Dos ordenadores conectados cada uno por cable al mismo Mac pueden encontrarse a través de él, porque el Mac une sus puertos Thunderbolt. Aun así, los dos necesitan un cable a ese Mac.

A qué puede acceder el otro ordenador

A nada, hasta que elijas un mosaico para compartir con él.
Con Compartir una carpeta, a esa carpeta y a nada fuera de ella.
Con Compartir unidades, a tu unidad del sistema. En un Mac, no se incluyen las unidades externas.
Con Solo recibir, a ninguno de tus archivos. Solo puede enviarte archivos.
Con Solo lectura activado, puede abrir y copiar archivos pero no cambiarlos, añadirlos ni borrarlos.

Es tu ordenador quien impone estos límites, no el otro. DirectConnect se ejecuta con tu cuenta de usuario, no como administrador, así que el otro ordenador solo puede acceder a los archivos que tu cuenta puede abrir.

Los archivos en el cable

DirectConnect cifra todo lo que los dos ordenadores se envían, incluidos tus archivos, con AES-256-GCM. Quien leyera el tráfico del cable solo vería datos ilegibles.

Cada conexión empieza con un intercambio de claves nuevo (X25519), y cada ordenador demuestra su identidad con su propia clave (Ed25519). Las claves de cifrado son nuevas cada vez, así que una clave de una conexión no puede desbloquear otra.

Cada mensaje lleva además una comprobación. Si algo en el cable cambiara, repitiera o inyectara un mensaje, el ordenador que recibe lo rechazaría.

Internet

Tus archivos nunca viajan por internet. DirectConnect solo se conecta a internet para iniciar una prueba y para activar o renovar una licencia. Privacidad y protección de datos detalla exactamente lo que envía.