Sicurezza

DirectConnect si collega solo al computer all’altra estremità di un cavo Thunderbolt o USB4, e quel computer vede solo ciò che scegli di condividere.

Quali computer possono collegarsi

DirectConnect cerca altri computer solo sulle connessioni via cavo Thunderbolt e USB4. Non si collega mai via Wi-Fi, Ethernet o VPN, quindi nessuno sulla tua rete può raggiungerlo.

Non c’è alcun codice di abbinamento. Il cavo dimostra a quale computer ti stai collegando: per mettersi in mezzo, qualcuno dovrebbe inserire un dispositivo sul cavo stesso. La prima volta che due computer si collegano, ciascuno ricorda la chiave unica dell’altro. Un computer diverso con lo stesso nome viene trattato come un computer nuovo e chiede di nuovo.

Due computer collegati ciascuno via cavo allo stesso Mac possono trovarsi attraverso di esso, perché il Mac collega le sue porte Thunderbolt. Entrambi hanno comunque bisogno di un cavo verso quel Mac.

Cosa può raggiungere l’altro computer

Nulla, finché non scegli un riquadro di condivisione per esso.
Con Condividi una cartella, quella cartella e nulla al di fuori.
Con Condividi unità, il tuo disco di sistema. Su un Mac, i dischi esterni non sono inclusi.
Con Solo ricezione, nessuno dei tuoi file. Può solo inviarti file.
Con Sola lettura attivo, può aprire e copiare file ma non modificarli, aggiungerli o eliminarli.

È il tuo computer a imporre questi limiti, non l’altro. DirectConnect gira con il tuo account utente, non come amministratore, quindi l’altro computer può raggiungere solo i file che il tuo account può aprire.

I file sul cavo

DirectConnect cifra tutto ciò che i due computer si inviano, compresi i tuoi file, con AES-256-GCM. Chiunque leggesse il traffico del cavo vedrebbe solo dati illeggibili.

Ogni connessione inizia con un nuovo scambio di chiavi (X25519), e ogni computer dimostra la propria identità con la propria chiave (Ed25519). Le chiavi di cifratura sono nuove ogni volta, quindi una chiave di una connessione non può sbloccarne un’altra.

Ogni messaggio porta anche un controllo. Se qualcosa sul cavo modificasse, ripetesse o inserisse un messaggio, il computer che riceve lo rifiuterebbe.

Internet

I tuoi file non passano mai da Internet. DirectConnect va online solo per avviare una prova e per attivare o rinnovare una licenza. Privacy e protezione dei dati elenca esattamente cosa invia.