Ende-zu-Ende-Verschlüsselung in VVDesk, erklärt

Drei Schichten

• Zu unseren Servern: Jedes Gerät prüft, dass es wirklich mit den Servern von VVDesk spricht, sodass ein gefälschter Server abgewiesen wird.
• Zwischen den Geräten: Die Sitzung selbst ist Ende-zu-Ende-verschlüsselt, sodass unsere Server und Relays immer nur Daten handhaben, die sie nicht lesen können.
• Am Rechner: Nichts beginnt, bevor die Person am Rechner zustimmt oder das eigene Passwort des PCs für unbeaufsichtigten Zugriff angegeben wird.

Neue Schlüssel für jede Sitzung

Wenn eine Sitzung beginnt, vereinbaren die beiden Geräte neue Schlüssel, die nur sie kennen — mit bewährter, gründlich geprüfter Standard-Kryptografie. Die Schlüssel werden nirgendwohin gesendet und nach dem Ende der Sitzung verworfen. Würde jemand dazwischen versuchen einzugreifen, bräche die Sitzung ab, statt lesbar zu werden.

Alles geht durch dasselbe Schloss

Bildschirm, Maus und Tastatur, Dateiübertragungen, Chat und Portweiterleitung reisen alle innerhalb der Sitzung, verschlüsselt mit AES-256-GCM — ob die Geräte direkt oder über das Relay verbunden sind.

Passwörter, die unsere Server nie sehen

Ein Passwort für unbeaufsichtigten Zugriff wird nur innerhalb der Ende-zu-Ende-verschlüsselten Sitzung gesendet, und der PC prüft es selbst. Unsere Server und Relays sehen es nie, und es wird nicht auf unseren Servern aufbewahrt — es bleibt auf dem PC, auf dem es gesetzt wurde.

Was wir sehen können und was nicht

Um Geräte zu verbinden, speichern wir Kontodaten, Geräte-IDs und -Namen sowie Protokolle darüber, wer sich wann mit welchem Rechner verbunden hat. Wir sehen nie, was auf dem Bildschirm ist, was Sie tippen, oder die Dateien und Nachrichten in einer Sitzung.