Ko može da vidi tvoju udaljenu radnu površinu?

Šta se prikazuje na drugom ekranu?

Prijateljica vidi radnu površinu koju deliš, uključujući prozore koje otvaraš tokom sesije. Ako sa podešavanja aplikacije pređeš na e-poštu, videće i prijemno sanduče. Može da vidi i obaveštenje sa delom poruke koje iskoči na ekranu.

Pre povezivanja otvori aplikaciju za koju ti treba pomoć, zatvori privatne prozore i po potrebi privremeno isključi obaveštenja. Ako dozvoliš upravljanje, prijateljica može da koristi miš i tastaturu na tvom računaru dok ti pratiš šta radi.

Pozovi osobu koju poznaješ

Ako ti pomoć treba povremeno, o svakoj poseti možeš da odlučiš posebno.

1. Dogovorite se oko zadatka

   Pozovi prijateljicu na broj koji znaš i objasni oko čega ti treba pomoć. Ako te neko neočekivano pozove i traži pristup, prekini poziv pa se javi osobi koju si želeo da čuješ na njen poznati broj.

2. Dozvoli pristup za ovu posetu

   Pomoću tvog devetocifrenog Remoqa ID-a prijateljica pronalazi računar. Odobri očekivani zahtev ili joj u privatnom razgovoru saopšti trenutnu jednokratnu lozinku. Pristup bez nadzora možeš da ostaviš isključen. Ako Remoqa prikaže četvorocifreni bezbednosni kod, uporedite ga preko telefona. Potvrdite samo ako su cifre iste na oba ekrana. Ako se razlikuju, otkažite povezivanje.

3. Ostani za računarom

   Prati šta prijateljica otvara i menja na tvom računaru. Prekini vezu pre nego što pređeš na nešto privatno.

Može li relej da vidi tvoju radnu površinu?

Kad otvoriš prozor ili promeniš podešavanje, računar šifruje novu sliku ekrana pre slanja. Na drugom uređaju se slika dešifruje i prikazuje. Pokreti miša i pritisci na tastere putuju u obrnutom smeru uz istu zaštitu. Uređaji proveravaju i da li je neko promenio poruke u prenosu.

To važi i za direktnu vezu i kad šifrovane podatke prosleđuje relej. Relej nema ključ za otvaranje slike. Šifruju se i sadržaj ostave, zvuk i datoteke koje šalješ putem podržanih funkcija sesije.

Servis obrađuje podatke o vezi kao što su ID uređaja, vreme početka i završetka sesije i količina saobraćaja. Ti zapisi mogu da pokažu da su se dva uređaja povezala i koliko su podataka razmenila. Slika ekrana ostaje šifrovana tokom prenosa.

Svi podaci koje čuva osnovni Remoqa servis, uključujući rezervne kopije, skladište se u Singapuru. Relejni serveri mogu da se nalaze bilo gde u svetu, a lokacije se biraju prema potražnji. Oni prosleđuju šifrovani saobraćaj sesije između tvojih uređaja.

Koje algoritme Remoqa koristi

Remoqa kombinuje četiri kriptografska algoritma za zaštitu sesije od jednog kraja veze do drugog. Uređaji učesnika lokalno izračunavaju ključeve za šifrovanje sadržaja. Relej prosleđuje šifrovane podatke bez pristupa tim ključevima.

• X25519

  Svaki učesnik stvara privremeni par ključeva i izračunava zajedničku tajnu sesije pomoću javnog ključa drugog učesnika. Sama tajna se nikada ne šalje preko mreže.

• Ed25519

  Uređaji potpisuju svoje javne ključeve za razmenu i proveravaju potpise druge strane. Potpis vezuje ključ za uređaj i parametre konkretne sesije.

• HKDF-SHA256

  Iz zajedničke tajne izvodi zasebne ključeve za svaki smer prenosa. Kada se saobraćaj podeli na kanale, iz tih ključeva izvodi zasebne ključeve kanala.

• ChaCha20-Poly1305

  Šifruje sadržaj sesije ključem od 256 bita i proverava integritet podataka. Poruke koje ne prođu proveru autentičnosti se odbacuju.

Šta se dešava kad prekineš vezu?

Završi sesiju kada je posao gotov. Tada prestaju prikaz uživo i daljinsko upravljanje. Ako si tokom sesije poslao datoteku, ona ostaje na drugom uređaju.

Za sledeću posetu odobri novi zahtev ili podeli trenutnu jednokratnu lozinku. Ako je za pristup bez nadzora postavljena stalna lozinka, proveri ko je zna. Kada ti takav pristup više ne treba, možeš da promeniš lozinku ili da ga isključiš.