Säkerhet

DirectConnect ansluter bara till datorn i andra änden av en Thunderbolt- eller USB4-kabel, och den datorn ser bara det du väljer att dela.

Vilka datorer som kan ansluta

DirectConnect letar efter andra datorer bara på Thunderbolt- och USB4-kabelanslutningar. Det ansluter aldrig över wifi, Ethernet eller VPN, så ingen i ditt nätverk kan nå det.

Det finns ingen parkopplingskod. Kabeln bevisar vilken dator du ansluter till: för att komma emellan skulle någon behöva sätta en enhet på själva kabeln. Första gången två datorer ansluter kommer var och en ihåg den andras unika nyckel. En annan dator med samma namn behandlas som en ny dator och frågar igen.

Två datorer som var och en är kopplade med kabel till samma Mac kan hitta varandra genom den, eftersom Macen kopplar ihop sina Thunderbolt-portar. Båda behöver ändå en kabel till den Macen.

Vad den andra datorn kan nå

Ingenting, förrän du väljer en delningsruta för den.
Med Dela en mapp: den mappen och inget utanför den.
Med Dela enheter: din systemenhet. På en Mac ingår inte externa enheter.
Med Endast ta emot: inga av dina filer. Den kan bara skicka filer till dig.
Med Skrivskyddad påslaget kan den öppna och kopiera filer men inte ändra, lägga till eller radera dem.

Din dator upprätthåller de här gränserna, inte den andra datorn. DirectConnect körs som ditt användarkonto, inte som administratör, så den andra datorn kan bara nå filer som ditt konto kan öppna.

Filer på kabeln

DirectConnect krypterar allt de två datorerna skickar till varandra, inklusive dina filer, med AES-256-GCM. Den som läste trafiken på kabeln skulle bara se oläsliga data.

Varje anslutning börjar med ett nytt nyckelutbyte (X25519), och varje dator bevisar sin identitet med sin egen nyckel (Ed25519). Krypteringsnycklarna är nya varje gång, så en nyckel från en anslutning kan inte låsa upp en annan.

Varje meddelande har också en kontroll. Om något på kabeln ändrade, upprepade eller injicerade ett meddelande skulle den mottagande datorn avvisa det.

Internet

Dina filer färdas aldrig över internet. DirectConnect går online bara för att starta en provperiod och för att aktivera eller förnya en licens. Integritet och dataskydd listar exakt vad det skickar.