¿Quién puede ver tu escritorio remoto?
Cuando un amigo te ayuda con tu equipo, ¿qué puede ver? Descubre qué aparece en su pantalla, qué permanece privado durante el tránsito y cómo terminar la sesión.
Lo esencial
La persona a la que das acceso puede ver tu escritorio. Remoqa cifra la conexión entre los dispositivos, de modo que el servidor de retransmisión que transporta la imagen no puede verla.
La ayuda remota permite a otra persona ver tu escritorio y, si lo autorizas, controlar el ratón y el teclado. Aquí explicamos qué incluye ese acceso, cómo se protege la conexión y qué ocurre al desconectarte.
Invita a alguien que conozcas
Para una ayuda ocasional, puedes autorizar una visita cada vez.
- Acordad la tarea
Llama a tu amigo a un número que conozcas y explícale en qué necesitas ayuda. Si alguien llama inesperadamente para pedir acceso, cuelga y llama directamente a tu amigo.
- Da acceso para esta visita
Tu ID de Remoqa de nueve dígitos indica a tu amigo a qué equipo conectarse. Acepta la solicitud que esperabas o comparte en privado la contraseña de un solo uso vigente. Para este tipo de visita puedes dejar desactivado el acceso desatendido. Si Remoqa muestra un código de seguridad de cuatro dígitos, compáralo con tu amigo durante la llamada. Si los números coinciden, confirma. Si son distintos, cancela.
- Permanece delante del equipo
Sigue lo que tu amigo abre y cambia en tu equipo. Si quieres pasar a algo privado, desconéctate primero.
¿Puede el servidor de retransmisión ver tu escritorio?
Cuando abres una ventana o cambias un ajuste, tu equipo cifra la imagen actualizada de la pantalla antes de que salga del dispositivo. El dispositivo de tu amigo la descifra para mostrar el resultado. Las acciones del ratón y el teclado viajan en sentido contrario con la misma protección. Los dispositivos también comprueban si los mensajes entrantes han sido modificados por el camino.
Esto funciona tanto en una conexión directa como cuando un servidor de retransmisión reenvía el tráfico cifrado. El servidor no tiene la clave para abrir la imagen. También se cifran el contenido del portapapeles, el audio y los archivos enviados mediante las funciones compatibles de la sesión.
El servicio sí trata datos de conexión como los ID de dispositivo, los horarios de las sesiones y el volumen de tráfico. Esos registros pueden mostrar que dos dispositivos se conectaron y cuántos datos intercambiaron. La imagen de la pantalla permanece cifrada durante el trayecto entre ellos.
Todos los datos que conserva el servicio principal de Remoqa, incluidas las copias de seguridad, se almacenan en Singapur. Los servidores de retransmisión pueden estar en cualquier lugar del mundo, con ubicaciones elegidas según la demanda. Reenvían tráfico de sesión cifrado entre tus dispositivos.
Qué algoritmos utiliza Remoqa
Remoqa combina cuatro algoritmos criptográficos para proteger la sesión de extremo a extremo. Los dispositivos participantes calculan localmente las claves de cifrado del contenido. El servidor de retransmisión reenvía los datos cifrados sin recibir esas claves.
- X25519
Cada participante crea un par de claves temporal y calcula un secreto compartido de sesión usando la clave pública del otro participante. El secreto nunca se envía por la red.
- Ed25519
Los dispositivos firman sus claves públicas de intercambio y verifican las firmas del otro. La firma vincula la clave de intercambio al dispositivo y a los parámetros de esa sesión concreta.
- HKDF-SHA256
Deriva claves independientes para cada sentido de transmisión a partir del secreto compartido. Cuando el tráfico se divide en canales, deriva claves de canal independientes a partir de esas claves direccionales.
- ChaCha20-Poly1305
Cifra el contenido de la sesión con una clave de 256 bits y comprueba su integridad. Los mensajes que no superan la comprobación de autenticación se rechazan.
¿Qué ocurre al desconectarte?
Termina la sesión cuando acabes la tarea. La vista en directo y el control remoto se detienen. Si enviaste un archivo a tu amigo durante la sesión, ese archivo permanece en su dispositivo.
Para otra visita puntual, acepta una nueva solicitud o comparte la contraseña de un solo uso vigente. Si antes configuraste una contraseña permanente para acceso desatendido, revisa quién la tiene. Puedes cambiarla o desactivar el acceso desatendido cuando ya no lo necesites.