L’accesso remoto è potente, per questo abbiamo progettato Pocketlid in modo che tu debba fidarti di noi il meno possibile. Ecco come funziona, senza paroloni.
Se una connessione diretta non è possibile, un relay cifrato (TURN) inoltra il traffico. Vede sempre e solo pacchetti cifrati.
Smartphone e Mac si collegano con WebRTC, lo stesso standard usato per le videochiamate nei browser. Tutto è cifrato tra i due dispositivi.
Il nostro server è solo un punto d’incontro. Per progettazione lo consideriamo non affidabile: anche se qualcuno ne prendesse il controllo, non potrebbe spacciarsi per il tuo smartphone con il tuo Mac, né per il tuo Mac con il tuo smartphone.
Ogni smartphone crea una chiave di firma in Android Keystore. La chiave è protetta dall’hardware e non può essere esportata. Il tuo Mac ha la propria chiave nel Portachiavi di macOS.
Quando ti connetti, lo smartphone firma una sfida legata a quella specifica sessione cifrata. Il Mac verifica che la chiave appartenga a uno smartphone attendibile e che lo smartphone sia ancora attivo sul tuo account. Poi il Mac risponde con la propria firma, e il tuo smartphone la verifica con la chiave salvata per quel Mac. Se qualcosa non corrisponde, la connessione viene chiusa.
La prima volta che uno smartphone si connette a un Mac, inserisce una sola volta il PIN del Mac (almeno sei cifre). Il PIN viene verificato con CPace, uno scambio di chiavi autenticato da password: il PIN non lascia mai il Mac, e chi osserva il traffico non ricava nulla che possa usare per indovinarlo offline.
Un aggressore ha un solo tentativo per volta. Dopo cinque tentativi errati di fila, il Mac si blocca per periodi crescenti, fino a un’ora.
Rimuovi lo smartphone dal tuo account in Impostazioni › Smartphone di questo account. Da quel momento i tuoi Mac lo rifiutano, anche se ha ancora la sua chiave.
Puoi anche rimuoverlo dall’elenco degli smartphone attendibili del Mac, così dovrà inserire di nuovo il PIN.
Qualcuno davanti al Mac deve fare clic su Consenti entro 30 secondi.
Anche gli smartphone attendibili devono inserire il PIN a ogni connessione.
Attiva o disattiva l’accesso al terminale e il trasferimento file.
Notifiche a ogni connessione e disconnessione, più una cronologia delle connessioni.
Blocca automaticamente lo schermo del Mac quando la connessione termina.
Schermo scuro e tastiera bloccata mentre sei lontano.
Scrivi a support@pocketlid.com con «Security» nell’oggetto. Ti risponderemo il prima possibile e ti terremo aggiornato.
