Шифрирањето од крај до крај во VVDesk, објаснето

Три слоја

• Кон нашите сервери: секој уред проверува дали навистина зборува со серверите на VVDesk, па лажен сервер се одбива.
• Меѓу уредите: самата сесија е шифрирана од крај до крај, па нашите сервери и релеа секогаш ракуваат само со податоци што не можат да ги прочитаат.
• На компјутерот: ништо не почнува додека човекот на компјутерот не прифати, или додека не се внесе лозинката без надзор на самиот компјутер.

Нови клучеви за секоја сесија

Кога почнува сесија, двата уреди договараат нови клучеви што ги знаат само тие, со стандардна, добро проверена криптографија. Клучевите никогаш не се праќаат никаде и се фрлаат кога сесијата ќе заврши. Ако нешто на средина се обиде да се меша, сесијата би запрела, наместо да стане читлива.

Сè минува низ истата брава

Екранот, глувчето и тастатурата, преносот на датотеки, разговорот и пренасочувањето порти патуваат во сесијата, шифрирани со AES-256-GCM — без разлика дали уредите се поврзани директно или преку реле.

Лозинки што нашите сервери никогаш не ги гледаат

Лозинката без надзор се праќа само во сесијата шифрирана од крај до крај, а компјутерот сам ја проверува. Нашите сервери и релеа никогаш не ја гледаат и таа не се чува на нашите сервери — останува на компјутерот што ја поставил.

Што можеме, а што не можеме да видиме

За да ги поврзуваме уредите, чуваме податоци за сметката, ID и имиња на уредите и записи кој се поврзал на кој компјутер и кога. Никогаш не гледаме што има на екранот, што пишувате, ниту датотеките и пораките во сесијата.