Sikkerhet

DirectConnect kobler bare til datamaskinen i den andre enden av en Thunderbolt- eller USB4-kabel, og den datamaskinen ser bare det du velger å dele.

Hvilke datamaskiner som kan koble til

DirectConnect ser etter andre datamaskiner bare på Thunderbolt- og USB4-kabeltilkoblinger. Den kobler aldri til over Wi-Fi, Ethernet eller VPN, så ingen på nettverket ditt kan nå den.

Det finnes ingen sammenkoblingskode. Kabelen beviser hvilken datamaskin du kobler til: for å komme imellom måtte noen sette en enhet på selve kabelen. Første gang to datamaskiner kobler seg sammen, husker hver den andres unike nøkkel. En annen datamaskin med samme navn behandles som en ny datamaskin og spør igjen.

To datamaskiner som begge er koblet med kabel til den samme Macen, kan finne hverandre gjennom den, fordi Macen kobler sammen Thunderbolt-portene sine. Begge trenger fortsatt en kabel til den Macen.

Hva den andre datamaskinen kan nå

Ingenting, før du velger en delingsflis for den.
Med Del en mappe: den mappen og ingenting utenfor den.
Med Del disker: systemdisken din. På en Mac er eksterne disker ikke inkludert.
Med Bare motta: ingen av filene dine. Den kan bare sende filer til deg.
Med Skrivebeskyttet slått på kan den åpne og kopiere filer, men ikke endre, legge til eller slette dem.

Det er datamaskinen din som håndhever disse grensene, ikke den andre datamaskinen. DirectConnect kjører som brukerkontoen din, ikke som administrator, så den andre datamaskinen kan nå bare filer kontoen din kan åpne.

Filer på kabelen

DirectConnect krypterer alt de to datamaskinene sender hverandre, også filene dine, med AES-256-GCM. Den som leste trafikken på kabelen, ville bare se uleselige data.

Hver tilkobling starter med en ny nøkkelutveksling (X25519), og hver datamaskin beviser identiteten sin med sin egen nøkkel (Ed25519). Krypteringsnøklene er nye hver gang, så en nøkkel fra én tilkobling kan ikke låse opp en annen.

Hver melding har også en kontroll. Hvis noe på kabelen endret, gjentok eller satte inn en melding, ville mottakermaskinen avvise den.

Internett

Filene dine går aldri over internett. DirectConnect går på nett bare for å starte en prøveperiode og for å aktivere eller fornye en lisens. Personvern og databeskyttelse viser nøyaktig hva den sender.