Quem pode ver sua área de trabalho remota?
Quando um amigo ajuda você com o computador, o que ele pode ver? Entenda o que aparece na tela dele, o que fica protegido em trânsito e como encerrar a sessão.
Em poucas palavras
A pessoa a quem você dá acesso pode ver sua área de trabalho. O Remoqa criptografa a conexão entre os dispositivos, então o servidor de retransmissão que transporta a imagem não pode vê-la.
A ajuda remota permite que outra pessoa veja sua área de trabalho e, se você autorizar, controle o mouse e o teclado. Veja o que esse acesso inclui, como a conexão é protegida e o que acontece quando você se desconecta.
Convide alguém que você conhece
Para uma ajuda ocasional, você pode autorizar uma visita de cada vez.
- Combinem a tarefa
Ligue para seu amigo em um número conhecido e explique com o que precisa de ajuda. Se alguém ligar inesperadamente pedindo para se conectar, desligue e ligue diretamente para seu amigo.
- Dê acesso para esta visita
Seu ID Remoqa de nove dígitos indica ao seu amigo em qual computador se conectar. Aceite a solicitação que estava esperando ou compartilhe a senha de uso único atual em particular. Para esse tipo de visita, você pode deixar o acesso não assistido desativado. Se o Remoqa mostrar um código de segurança de quatro dígitos, compare-o com seu amigo durante a ligação. Se os números forem iguais, confirme. Se forem diferentes, cancele.
- Fique diante do computador
Acompanhe o que seu amigo abre e altera no seu computador. Se quiser fazer algo privado, desconecte primeiro.
O servidor de retransmissão pode ver sua tela?
Quando você abre uma janela ou muda uma configuração, seu computador criptografa a imagem atualizada da tela antes de ela sair do dispositivo. O dispositivo do seu amigo a descriptografa para mostrar o resultado. As ações do mouse e do teclado viajam no sentido contrário com a mesma proteção. Os dispositivos também verificam se as mensagens recebidas foram alteradas pelo caminho.
Isso funciona tanto em uma conexão direta quanto quando um servidor de retransmissão encaminha o tráfego criptografado. O servidor não tem a chave para abrir a imagem. O conteúdo da área de transferência, o áudio e os arquivos enviados pelos recursos compatíveis da sessão também são criptografados.
O serviço processa dados de conexão, como IDs de dispositivos, horários de sessões e volume de tráfego. Esses registros podem mostrar que dois dispositivos se conectaram e quantos dados trocaram. A imagem da tela permanece criptografada no caminho entre eles.
Todos os dados mantidos pelo serviço principal do Remoqa, incluindo backups, são armazenados em Singapura. Os servidores de retransmissão podem estar em qualquer lugar do mundo, com localizações escolhidas conforme a demanda. Eles encaminham tráfego de sessão criptografado entre seus dispositivos.
Quais algoritmos o Remoqa usa
O Remoqa combina quatro algoritmos criptográficos para proteger uma sessão de ponta a ponta. Os dispositivos participantes calculam localmente as chaves de criptografia do conteúdo. O servidor de retransmissão encaminha os dados criptografados sem receber essas chaves.
- X25519
Cada participante cria um par de chaves temporário e calcula um segredo compartilhado de sessão usando a chave pública do outro participante. O segredo em si nunca é enviado pela rede.
- Ed25519
Os dispositivos assinam suas chaves públicas de troca e verificam as assinaturas uns dos outros. A assinatura vincula a chave de troca ao dispositivo e aos parâmetros daquela sessão específica.
- HKDF-SHA256
Deriva chaves separadas para cada sentido de transmissão a partir do segredo compartilhado. Quando o tráfego é dividido em canais, deriva chaves de canal separadas a partir dessas chaves direcionais.
- ChaCha20-Poly1305
Criptografa o conteúdo da sessão com uma chave de 256 bits e verifica sua integridade. Mensagens que falham na verificação de autenticação são rejeitadas.
O que acontece quando você se desconecta?
Encerre a sessão quando a tarefa terminar. A visualização ao vivo e o controle remoto param. Se você enviou um arquivo ao seu amigo durante a sessão, ele permanece no dispositivo dele.
Para outra visita pontual, aceite uma nova solicitação ou compartilhe a senha de uso único atual. Se você definiu antes uma senha permanente para acesso não assistido, confira quem a conhece. Você pode alterá-la ou desativar o acesso não assistido quando não precisar mais dele.