セキュリティ

DirectConnect が接続するのは Thunderbolt または USB4 ケーブルの反対側にあるコンピュータだけで、そのコンピュータに見えるのはあなたが共有を選んだものだけです。

接続できるコンピュータ

DirectConnect がほかのコンピュータを探すのは、Thunderbolt と USB4 のケーブル接続上だけです。Wi-Fi、Ethernet、VPN 経由では決して接続しないため、ネットワーク上の誰もアクセスできません。

ペアリングコードはありません。ケーブルが接続相手の証明になります。間に割り込むには、ケーブル自体に機器を取り付ける必要があります。2 台が初めて接続したとき、それぞれが相手固有のキーを記憶します。同じ名前の別のコンピュータは新しいコンピュータとして扱われ、改めて確認されます。

同じ Mac にそれぞれケーブルでつながった 2 台のコンピュータは、その Mac が Thunderbolt ポート同士をつなぐため、Mac を介して互いを見つけられます。それでも、両方ともその Mac へのケーブルが必要です。

これらの制限を守らせるのは、相手のコンピュータではなくあなたのコンピュータです。DirectConnect は管理者としてではなくあなたのユーザーアカウントで動作するため、相手のコンピュータがアクセスできるのは、あなたのアカウントで開けるファイルだけです。

DirectConnect は、2 台のコンピュータがやり取りするすべてのデータを、ファイルも含めて AES-256-GCM で暗号化します。ケーブルの通信を読めたとしても、意味のないデータにしか見えません。

接続のたびに新しい鍵交換（X25519）が行われ、各コンピュータは自分のキー（Ed25519）で身元を証明します。暗号鍵は接続ごとに新しく作られるため、ある接続の鍵でほかの接続を解読することはできません。

すべてのメッセージには検証情報も付いています。ケーブル上で何かがメッセージを改ざん、再送、挿入した場合、受信側のコンピュータはそれを拒否します。

ファイルがインターネットを通ることはありません。DirectConnect がオンラインになるのは、試用期間の開始と、ライセンスの有効化や更新のときだけです。送信内容の詳細はプライバシーとデータ保護をご覧ください。