Uzaktan erişim güçlü bir şey; bu yüzden Pocketlid’i bize olabildiğince az güven gerektirecek şekilde tasarladık. İşte nasıl çalıştığı — süslü laflar olmadan.
Doğrudan bağlantı mümkün değilse trafiği şifreli bir aktarma (TURN) iletir. Aktarma yalnızca şifreli paketleri görür.
Telefonun ve Mac’in, tarayıcılardaki görüntülü görüşmelerde kullanılan standart olan WebRTC ile bağlanır. Her şey iki cihaz arasında şifrelenir.
Sunucumuz yalnızca bir buluşma noktası. Onu baştan güvenilmez kabul ediyoruz: biri sunucuyu ele geçirse bile ne Mac’ine karşı telefonun gibi davranabilir ne de telefonuna karşı Mac’in gibi.
Her telefon Android Keystore’da bir imza anahtarı oluşturur. Anahtar donanım destekli ve dışa aktarılamaz. Mac’inin de macOS Anahtar Zinciri’nde kendi anahtarı vardır.
Bağlandığında telefon, tam o şifreli oturuma bağlı bir meydan okumayı imzalar. Mac, anahtarın güvendiği bir telefona ait olduğunu ve telefonun hesabında hâlâ etkin olduğunu kontrol eder. Ardından Mac de imzalar; telefonun bunu o Mac için sakladığı anahtarla doğrular. Bir şey tutmazsa bağlantı kapanır.
Bir telefon bir Mac’e ilk kez bağlanırken Mac’in PIN’ini (en az altı rakam) bir kez girer. PIN, parola doğrulamalı bir anahtar değişimi olan CPace ile kontrol edilir: PIN Mac’ten hiç çıkmaz ve trafiği izleyen biri, onu çevrim dışı tahmin etmeye yarayacak hiçbir şey öğrenmez.
Saldırgan her denemede yalnızca bir tahmin yapabilir. Art arda beş hatalı denemeden sonra Mac, en fazla bir saate kadar artan sürelerle kilitlenir.
Telefonu Ayarlar › Bu hesaptaki telefonlar bölümünden hesabından kaldır. O andan itibaren Mac’lerin onu reddeder — anahtarı hâlâ telefonda olsa bile.
Ayrıca Mac’in güvenilen telefonlar listesinden de kaldırabilirsin; böylece yeniden PIN gerekir.
Mac başındaki biri 30 saniye içinde İzin ver’e tıklamalı.
Güvenilen telefonlar bile her bağlantıda PIN girer.
Terminal erişimini ve dosya aktarımını aç ya da kapat.
Bağlanınca ve bağlantı kesilince bildirim, ayrıca bağlantı geçmişi.
Bağlantı bitince Mac’in ekranı otomatik kilitlensin.
Sen uzaktayken ekran karanlık, klavye kilitli kalsın.
Konu satırında “Security” yazarak support@pocketlid.com adresine e-posta gönder. Olabildiğince hızlı yanıt verip seni bilgilendireceğiz.
