Enkriptimi skaj më skaj në VVDesk, i shpjeguar

Tri shtresa

• Drejt serverëve tanë: çdo pajisje kontrollon që po flet vërtet me serverët e VVDesk, kështu që një server i rremë refuzohet.
• Mes pajisjeve: vetë seanca enkriptohet skaj më skaj, kështu që serverët dhe relet tona trajtojnë vetëm të dhëna që nuk mund t’i lexojnë.
• Në tavolinë: asgjë nuk fillon derisa personi në tavolinë të pranojë, ose derisa të jepet fjalëkalimi pa mbikëqyrje i vetë kompjuterit.

Çelësa të rinj për çdo seancë

Kur fillon një seancë, dy pajisjet bien dakord për çelësa të rinj që i dinë vetëm ato, me kriptografi standarde dhe të shqyrtuar mirë. Çelësat nuk dërgohen askund dhe hidhen kur mbaron seanca. Nëse dikush në mes do të përpiqej të ndërhynte, seanca do të ndalej në vend që të bëhej e lexueshme.

Gjithçka kalon nga i njëjti kyç

Ekrani, miu dhe tastiera, transferimet e skedarëve, biseda dhe përcjellja e portave udhëtojnë të gjitha brenda seancës, të enkriptuara me AES-256-GCM — qoftë kur pajisjet janë të lidhura direkt, qoftë përmes relesë.

Fjalëkalime që serverët tanë nuk i shohin kurrë

Një fjalëkalim pa mbikëqyrje dërgohet vetëm brenda seancës së enkriptuar skaj më skaj, dhe kompjuteri e kontrollon vetë. Serverët dhe relet tona nuk e shohin kurrë, dhe ai nuk ruhet në serverët tanë — mbetet në kompjuterin që e vendosi.

Çka mund dhe çka nuk mund të shohim

Për të lidhur pajisjet ruajmë të dhënat e llogarisë, ID-të dhe emrat e pajisjeve, dhe shënime se kush u lidh me cilën tavolinë dhe kur. Nuk shohim kurrë çka është në ekran, çka shkruani, apo skedarët dhe mesazhet në një seancë.