DirectConnect

支持

安全性

DirectConnect 只连接雷雳或 USB4 线缆另一端的电脑，而那台电脑只能看到你选择共享的内容。

哪些电脑可以连接

DirectConnect 只在雷雳和 USB4 线缆连接上查找其他电脑。它从不通过 Wi-Fi、以太网或 VPN 连接，所以你网络上的任何人都无法访问它。

没有配对码。线缆本身就证明了你连接的是哪台电脑：要从中插手，必须有人在线缆上接入设备。两台电脑第一次连接时，各自会记住对方的唯一密钥。同名的另一台电脑会被视为新电脑，并再次询问。

分别用线缆连接到同一台 Mac 的两台电脑可以通过这台 Mac 找到彼此，因为 Mac 会把它的雷雳端口连通。两台电脑仍然都需要一根连到那台 Mac 的线缆。

另一台电脑能访问什么

  • 在你为它选择共享选项之前，什么都访问不了。
  • 选择共享文件夹时，只能访问该文件夹，不能访问其外的任何内容。
  • 选择共享驱动器时，可以访问你的系统驱动器。在 Mac 上不包括外置驱动器。
  • 选择仅接收时，无法访问你的任何文件。它只能向你发送文件。
  • 开启只读时，它可以打开和拷贝文件，但不能更改、添加或删除。

这些限制由你的电脑而不是另一台电脑来执行。DirectConnect 以你的用户账户而不是管理员身份运行，所以另一台电脑只能访问你的账户能打开的文件。

线缆上的文件

DirectConnect 使用 AES-256-GCM 加密两台电脑之间发送的所有内容，包括你的文件。任何读取线缆流量的人都只能看到乱码。

每次连接都从新的密钥交换（X25519）开始，每台电脑用自己的密钥（Ed25519）证明身份。每次都使用新的加密密钥，所以一次连接的密钥无法解开另一次连接。

每条消息还附带校验。如果线缆上有东西篡改、重放或插入消息，接收电脑会拒绝它。

互联网

你的文件从不经过互联网。DirectConnect 只在开始试用以及激活或续期许可证时联网。隐私与数据保护列出了它发送的确切内容。