Tietoturva

DirectConnect yhdistää vain Thunderbolt- tai USB4-kaapelin toisessa päässä olevaan tietokoneeseen, ja se tietokone näkee vain sen, mitä päätät jakaa.

Mitkä tietokoneet voivat yhdistää

DirectConnect etsii muita tietokoneita vain Thunderbolt- ja USB4-kaapeliyhteyksistä. Se ei koskaan yhdistä Wi-Fin, Ethernetin tai VPN:n kautta, joten kukaan verkossasi ei voi tavoittaa sitä.

Pariliitoskoodia ei ole. Kaapeli todistaa, mihin tietokoneeseen yhdistät: väliin päästäkseen jonkun pitäisi asettaa laite itse kaapeliin. Kun kaksi tietokonetta yhdistyy ensimmäisen kerran, kumpikin muistaa toisen yksilöllisen avaimen. Toista samannimistä tietokonetta kohdellaan uutena tietokoneena, ja se kysyy uudelleen.

Kaksi samaan Maciin kaapelilla yhdistettyä tietokonetta voivat löytää toisensa sen kautta, koska Mac yhdistää Thunderbolt-porttinsa. Molemmat tarvitsevat silti kaapelin kyseiseen Maciin.

Mihin toinen tietokone pääsee käsiksi

Ei mihinkään, ennen kuin valitset sille jakoruudun.
Vaihtoehdolla Jaa kansio: kyseiseen kansioon eikä mihinkään sen ulkopuolella.
Vaihtoehdolla Jaa asemat: järjestelmäasemaasi. Macissa ulkoiset asemat eivät sisälly.
Vaihtoehdolla Vain vastaanotto: ei mihinkään tiedostoistasi. Se voi vain lähettää sinulle tiedostoja.
Kun Vain luku on päällä, se voi avata ja kopioida tiedostoja mutta ei muuttaa, lisätä tai poistaa niitä.

Tietokoneesi valvoo näitä rajoja, ei toinen tietokone. DirectConnect toimii käyttäjätililläsi eikä järjestelmänvalvojana, joten toinen tietokone pääsee käsiksi vain tiedostoihin, jotka tilisi voi avata.

Tiedostot kaapelissa

DirectConnect salaa kaiken, mitä tietokoneet lähettävät toisilleen, myös tiedostosi, AES-256-GCM:llä. Kaapelin liikennettä lukeva näkisi vain sekavaa dataa.

Jokainen yhteys alkaa uudella avaintenvaihdolla (X25519), ja kumpikin tietokone todistaa henkilöllisyytensä omalla avaimellaan (Ed25519). Salausavaimet ovat joka kerta uusia, joten yhden yhteyden avain ei voi avata toista.

Jokaisessa viestissä on myös tarkiste. Jos jokin kaapelissa muuttaisi, toistaisi tai lisäisi viestin, vastaanottava tietokone hylkäisi sen.

Internet

Tiedostosi eivät koskaan kulje internetin kautta. DirectConnect menee verkkoon vain kokeilujakson aloittamiseksi ja lisenssin aktivoimiseksi tai uusimiseksi. Yksityisyys ja tietosuoja luettelee tarkasti, mitä se lähettää.