DirectConnect

支援

安全性

DirectConnect 只會連線到 Thunderbolt 或 USB4 線材另一端的電腦，而那台電腦只能看到你選擇分享的內容。

哪些電腦可以連線

DirectConnect 只在 Thunderbolt 和 USB4 線材連線上尋找其他電腦。它從不透過 Wi-Fi、乙太網路或 VPN 連線，所以你網路上的任何人都無法存取它。

沒有配對碼。線材本身就證明你連接的是哪台電腦：要介入其中，必須有人在線材本身接上裝置。兩台電腦第一次連線時，各自會記住對方獨一無二的金鑰。同名的另一台電腦會被視為新電腦，並再次詢問。

各自以線材連接到同一台 Mac 的兩台電腦，可以透過這台 Mac 找到彼此，因為 Mac 會連通它的 Thunderbolt 連接埠。兩台電腦仍然都需要一條連到那台 Mac 的線材。

另一台電腦能存取什麼

  • 在你為它選擇分享選項之前，什麼都存取不了。
  • 選擇分享檔案夾時，只能存取該檔案夾，不能存取它以外的任何內容。
  • 選擇分享磁碟機時，可以存取你的系統磁碟機。在 Mac 上不包括外接磁碟機。
  • 選擇僅接收時，無法存取你的任何檔案。它只能傳送檔案給你。
  • 開啟唯讀時，它可以開啟和拷貝檔案，但無法變更、新增或刪除。

這些限制由你的電腦而不是另一台電腦執行。DirectConnect 以你的使用者帳號而不是管理員身分執行，所以另一台電腦只能存取你的帳號能開啟的檔案。

線材上的檔案

DirectConnect 使用 AES-256-GCM 加密兩台電腦之間傳送的所有內容，包括你的檔案。讀取線材流量的人只會看到亂碼。

每次連線都從新的金鑰交換（X25519）開始，每台電腦以自己的金鑰（Ed25519）證明身分。每次都會使用新的加密金鑰，所以一次連線的金鑰無法解開另一次連線。

每則訊息還附帶檢查碼。如果線材上有任何東西竄改、重送或插入訊息，接收端電腦會拒絕它。

網際網路

你的檔案從不經過網際網路。DirectConnect 只有在開始試用，以及啟用或續期授權時才會連上網路。隱私權與資料保護列出了它傳送的確切內容。