Beveiliging

DirectConnect verbindt alleen met de computer aan het andere eind van een Thunderbolt- of USB4-kabel, en die computer ziet alleen wat jij kiest te delen.

Welke computers kunnen verbinden

DirectConnect zoekt alleen naar andere computers op Thunderbolt- en USB4-kabelverbindingen. Het verbindt nooit via wifi, ethernet of een vpn, dus niemand in je netwerk kan het bereiken.

Er is geen koppelcode. De kabel bewijst met welke computer je verbindt: om ertussen te komen, zou iemand een apparaat op de kabel zelf moeten zetten. De eerste keer dat twee computers verbinden, onthoudt elk de unieke sleutel van de ander. Een andere computer met dezelfde naam geldt als nieuwe computer en vraagt opnieuw.

Twee computers die elk met een kabel aan dezelfde Mac hangen, kunnen elkaar via die Mac vinden, omdat de Mac zijn Thunderbolt-poorten verbindt. Beide hebben nog steeds een kabel naar die Mac nodig.

Wat de andere computer kan bereiken

Niets, totdat je een deeltegel voor hem kiest.
Met Deel een map: die map en niets daarbuiten.
Met Deel schijven: je systeemschijf. Op een Mac horen externe schijven er niet bij.
Met Alleen ontvangen: geen van je bestanden. Hij kan je alleen bestanden sturen.
Met Alleen-lezen aan kan hij bestanden openen en kopiëren, maar niet wijzigen, toevoegen of verwijderen.

Jouw computer handhaaft deze grenzen, niet de andere computer. DirectConnect draait als je gebruikersaccount, niet als beheerder, dus de andere computer kan alleen bestanden bereiken die jouw account kan openen.

Bestanden op de kabel

DirectConnect versleutelt alles wat de twee computers elkaar sturen, inclusief je bestanden, met AES-256-GCM. Wie het verkeer op de kabel leest, zou alleen versleutelde gegevens zien.

Elke verbinding begint met een nieuwe sleuteluitwisseling (X25519), en elke computer bewijst zijn identiteit met zijn eigen sleutel (Ed25519). De versleutelingssleutels zijn elke keer nieuw, dus een sleutel van de ene verbinding kan een andere niet openen.

Elk bericht draagt ook een controle. Als iets op de kabel een bericht zou wijzigen, herhalen of invoegen, zou de ontvangende computer het weigeren.

Het internet

Je bestanden gaan nooit over het internet. DirectConnect gaat alleen online om een proefperiode te starten en een licentie te activeren of te vernieuwen. Privacy en gegevensbescherming vermeldt precies wat het verstuurt.