Bezpieczeństwo

DirectConnect łączy się tylko z komputerem na drugim końcu kabla Thunderbolt lub USB4, a ten komputer widzi tylko to, co zdecydujesz się udostępnić.

Które komputery mogą się połączyć

DirectConnect szuka innych komputerów tylko na połączeniach kablowych Thunderbolt i USB4. Nigdy nie łączy się przez Wi-Fi, Ethernet ani VPN, więc nikt w Twojej sieci nie może się do niego dostać.

Nie ma kodu parowania. Kabel potwierdza, z którym komputerem się łączysz: żeby się wtrącić, ktoś musiałby podłączyć urządzenie do samego kabla. Gdy dwa komputery łączą się po raz pierwszy, każdy zapamiętuje unikalny klucz drugiego. Inny komputer o tej samej nazwie jest traktowany jako nowy komputer i zapyta ponownie.

Dwa komputery podłączone kablami do tego samego Maka mogą się przez niego odnaleźć, bo Mac łączy swoje porty Thunderbolt. Oba nadal potrzebują kabla do tego Maka.

Do czego ma dostęp drugi komputer

Do niczego, dopóki nie wybierzesz dla niego kafelka udostępniania.
Przy Udostępnij folder: do tego folderu i niczego poza nim.
Przy Udostępnij dyski: do Twojego dysku systemowego. Na Macu dyski zewnętrzne nie są uwzględniane.
Przy Tylko odbieranie: do żadnego z Twoich plików. Może tylko wysyłać Ci pliki.
Przy włączonym Tylko do odczytu może otwierać i kopiować pliki, ale nie może ich zmieniać, dodawać ani usuwać.

Te ograniczenia egzekwuje Twój komputer, a nie drugi komputer. DirectConnect działa na Twoim koncie użytkownika, a nie jako administrator, więc drugi komputer ma dostęp tylko do plików, które Twoje konto może otworzyć.

Pliki na kablu

DirectConnect szyfruje wszystko, co dwa komputery sobie wysyłają, łącznie z Twoimi plikami, algorytmem AES-256-GCM. Każdy, kto odczytałby ruch na kablu, zobaczyłby tylko nieczytelne dane.

Każde połączenie zaczyna się od nowej wymiany kluczy (X25519), a każdy komputer potwierdza swoją tożsamość własnym kluczem (Ed25519). Klucze szyfrowania są za każdym razem nowe, więc klucz z jednego połączenia nie odblokuje innego.

Każda wiadomość ma też sumę kontrolną. Gdyby coś na kablu zmieniło, powtórzyło lub wstrzyknęło wiadomość, komputer odbierający by ją odrzucił.

Internet

Twoje pliki nigdy nie idą przez internet. DirectConnect łączy się z internetem tylko po to, aby rozpocząć okres próbny oraz aktywować lub odnowić licencję. Prywatność i ochrona danych wymienia dokładnie, co wysyła.