DirectConnect

지원

보안

DirectConnect는 Thunderbolt 또는 USB4 케이블 반대쪽 끝의 컴퓨터에만 연결하며, 그 컴퓨터는 여러분이 공유하기로 한 것만 볼 수 있습니다.

연결할 수 있는 컴퓨터

DirectConnect는 Thunderbolt와 USB4 케이블 연결에서만 다른 컴퓨터를 찾습니다. Wi-Fi, Ethernet, VPN으로는 절대 연결하지 않으므로 네트워크의 누구도 접근할 수 없습니다.

페어링 코드는 없습니다. 케이블이 어느 컴퓨터에 연결하는지 증명합니다. 중간에 끼어들려면 누군가 케이블 자체에 장치를 달아야 합니다. 두 컴퓨터가 처음 연결되면 각자 상대의 고유 키를 기억합니다. 이름이 같은 다른 컴퓨터는 새 컴퓨터로 취급되어 다시 묻습니다.

같은 Mac에 각각 케이블로 연결된 두 컴퓨터는 Mac이 Thunderbolt 포트끼리 연결하므로 그 Mac을 통해 서로를 찾을 수 있습니다. 그래도 둘 다 그 Mac까지 케이블이 필요합니다.

다른 컴퓨터가 접근할 수 있는 범위

  • 공유 타일을 고르기 전까지는 아무것도 없습니다.
  • 폴더 공유에서는 그 폴더만 접근할 수 있고 그 밖은 접근할 수 없습니다.
  • 드라이브 공유에서는 시스템 드라이브입니다. Mac에서는 외장 드라이브가 포함되지 않습니다.
  • 받기 전용에서는 내 파일에 전혀 접근할 수 없습니다. 상대는 나에게 파일을 보내기만 할 수 있습니다.
  • 읽기 전용을 켜면 파일을 열고 복사할 수는 있지만 변경, 추가, 삭제는 할 수 없습니다.

이 제한은 다른 컴퓨터가 아니라 내 컴퓨터가 적용합니다. DirectConnect는 관리자가 아니라 내 사용자 계정으로 실행되므로, 다른 컴퓨터는 내 계정이 열 수 있는 파일에만 접근할 수 있습니다.

케이블 위의 파일

DirectConnect는 두 컴퓨터가 주고받는 모든 데이터를 파일을 포함해 AES-256-GCM으로 암호화합니다. 케이블의 트래픽을 읽는 사람이 있어도 뒤섞인 데이터만 보게 됩니다.

연결마다 새로운 키 교환(X25519)으로 시작하며, 각 컴퓨터는 자신의 키(Ed25519)로 신원을 증명합니다. 암호화 키는 매번 새로 만들어지므로 한 연결의 키로 다른 연결을 풀 수 없습니다.

모든 메시지에는 검증 정보도 들어 있습니다. 케이블 위의 무언가가 메시지를 바꾸거나, 반복하거나, 끼워 넣으면 받는 컴퓨터가 이를 거부합니다.

인터넷

파일은 절대 인터넷으로 이동하지 않습니다. DirectConnect는 체험을 시작하거나 라이선스를 활성화 또는 갱신할 때만 온라인에 접속합니다. 보내는 내용은 개인정보 및 데이터 보호에 정확히 나와 있습니다.