Delta gibt dir die entfernte Maschine in die Hand: ihren Bildschirm, ihre Dateien, ihre Zwischenablage. Sitzungen sind Ende zu Ende verschlüsselt, und wenn das Netz zwei Maschinen nicht direkt sprechen lässt, gehört das Relay dazwischen uns, in der EU. Der Host führt sein eigenes Protokoll über jede Datei, die sich bewegt hat.
XSalsa20-Poly1305Pro Sitzung wird ein symmetrischer Schlüssel ausgehandelt. Relays leiten Chiffrat weiter und haben keinen Schlüssel dafür.
Identität
Ed25519Der Rendezvous-Server signiert die Identität jedes Peers. Der Client prüft diese Signatur gegen den einkompilierten Schlüssel, bevor sich ein einziges Pixel bewegt.
Wenn die Prüfung scheitert
Die Sitzung wird abgelehntNicht herabgestuft, nicht im Klartext wiederholt. Der Client bricht ab — denn ein Client, der auf Klartext zurückfällt, ist ein Client, den man dorthin drängen kann.
Rendezvous und Relay
relay-eu1.altovar.netUnsere eigenen Maschinen mit unserem eigenen Image, in der EU. Zeigt der Client woandershin, nimmt er das.
Ein Client, der ganze Einsatz.
Ein einziger Einsatz, ohne das Werkzeug zu wechseln: du siehst den Bildschirm, bewegst die Dateien, wechselst den Monitor, klärst den Rest im Chat. Alles auf dieser Schiene steckt im Linux-Client, den du herunterlädst — nichts hier ist eine Roadmap.
01
Fernsteuerung
Der entfernte Bildschirm samt Tastatur und Maus, im Fenster oder als Vollbild, mit Bildrate und Codec im Blick, während du arbeitest.
02
Mehrere Monitore
Wähle, welchen Bildschirm des Hosts du siehst, und wechsle während der Sitzung, ohne neu zu verbinden.
03
Dateiübertragung
Ein Zwei-Fenster-Browser mit Warteschlange, der Dateien während der Sitzung in beide Richtungen bewegt.
04
Datei-Audit auf dem Host
Der Host bekommt ein eigenes Panel, das jede von der Maschine gelesene oder auf sie geschriebene Datei benennt, mit Pfad und Richtung.
05
Zwischenablage
Text folgt der Zwischenablage zwischen beiden Maschinen, mit einem Verlauf auf deiner Seite — und der Host entscheidet je Verbindung, ob sie überhaupt geteilt wird.
06
Entferntes Audio
Was auf dem Host zu hören ist, hörst du auch, in derselben Sitzung — und der Host kann Audio beim Annehmen weglassen.
07
Portweiterleitung
Leite einen lokalen TCP-Port auf die entfernte Maschine weiter und erreiche einen Dienst, der nie nach außen stand.
08
Chat
Ein Nachrichtenkanal neben der Sitzung, für die Person am anderen Ende.
09
LAN-Erkennung
Findet andere Delta-Geräte im selben Netz per Broadcast, ganz ohne das Relay.
10
Wake on LAN
Schick das Magic Packet an eine schlafende Maschine, aus demselben Bildschirm heraus, von dem du dich verbindest.
11
Adressbuch
Gespeicherte Geräte, in Gruppen, gesichert und wiederhergestellt aus einer Datei, die du behältst. Sie bleibt auf deiner Maschine.
12
Sitzungsstatistik
Sitzungen, Minuten, bewegte Dateien und Daten, mittlere Bildrate und Latenz, je Gerät — auf deiner Maschine, aus Sitzungen, die wirklich stattgefunden haben.
13
Zwei Faktoren
Ein zeitbasierter Code auf dem Host, geprüft bevor eine eingehende Verbindung angenommen wird.
14
Sitzungsaufzeichnung
Ein Klick zeichnet die Sitzung, die du gerade siehst, als Videodatei auf deiner Maschine auf.
15
Sechs Sprachen, zwei Themes
Deutsch, Englisch, Spanisch, Französisch, Italienisch und Portugiesisch, hell oder dunkel — und es läuft aus dem Tray weiter.
Delta kann eine Sitzung lesen wie ein erfahrener Kollege: es schaut auf den Bildschirm, versteht, was schiefläuft, und sagt, was als Nächstes zu versuchen ist. Alles optional — und alles läuft über unser Gateway in der EU.
Vorschläge live
Während der Sitzung nimmt der Copilot alle 8 Sekunden ein Bild — nur wenn sich der Bildschirm wirklich ändert — und legt den nächsten Schritt in ein Seitenpanel.
Liest den Fehler für dich
Ein Klick erfasst den Bildschirm, liest den Text darauf, isoliert den Fehler und schlägt eine Korrektur vor.
Berichte und Schlüsselmomente
Aus einer aufgezeichneten Sitzung kann ein schriftlicher Bericht werden, mit Fehlern und Zustandswechseln automatisch auf der Zeitleiste markiert.
Vorher, und nachher
Nimm eine Aufnahme der Maschine, mach die Arbeit, nimm noch eine — und was sich dazwischen geändert hat, kommt ausgeschrieben zurück.
Der Handshake
Lieber ablehnen als herabstufen.
Ende-zu-Ende-Verschlüsselung ist das Wort nur wert, wenn der Client bereit ist aufzulegen. Der von Delta ist es. Das ist die Reihenfolge, und das bricht die Kette.
1
Der Server signiert den Peer
Der Rendezvous-Server hält ein Ed25519-Schlüsselpaar und signiert die Identität des Geräts, das du anrufst.
2
Der Client prüft die Signatur
Er verifiziert sie gegen den im Client einkompilierten öffentlichen Serverschlüssel und prüft, dass die enthaltene Identität wirklich das Gerät ist, das du angefragt hast.
3
Die Peers einigen sich auf einen Schlüssel
Erst dann handeln beide Seiten einen symmetrischen Sitzungsschlüssel aus. Ab hier ist der Strom Chiffrat, auch über das Relay.
4
Stimmt etwas nicht, gibt es keine Sitzung
Falscher Schlüssel, falsche Identität, falscher Nachrichtentyp, gar keine Antwort: Der Client bricht ab. Es gibt keinen Zweig, der im Klartext weiterläuft — und genau auf den würde ein Angreifer zielen.
Host-Modus → eine eingehende Verbindung
Die Schalter gehören dem Host, nicht dem Gast. Jede Verbindung wartet auf einen Klick auf der Maschine, zu der verbunden wird, und dieser Klick entscheidet Tastatur, Zwischenablage, Audio, Dateiübertragung und Neustart für diese Sitzung.
Ein Support-Einsatz ist eine Verbindung zwischen zwei Maschinen, und jemand muss sie tragen, wenn das Netz sie nicht direkt sprechen lässt. Über diesen Träger schweigen die meisten Werkzeuge.
Erst direkt
Delta versucht eine direkte Peer-to-Peer-Verbindung und weicht nur dann auf das Relay aus, wenn das Netz sich sperrt. Weniger Sprünge, wann immer die Ports es zulassen.
Unsere Hardware, in der EU
Wird das Relay gebraucht, ist es relay-eu1.altovar.net: unsere Maschinen mit einem Image, das wir selbst bauen, in der EU. Sonst steht niemand mitten in deinem Einsatz.
Oder dein eigenes
Richte Delta auf ein Rendezvous und ein Relay, die du selbst betreibst, und es spricht mit deiner Infrastruktur statt mit unserer.
Host-Modus — registriert und bereit
Delta gehört zu uns.
Es teilt seine Identitätsschicht, seine Relays und seinen europäischen Fußabdruck mit dem übrigen Altovar-Katalog. Ein Anbieter, eine Anlaufstelle, eine Rechtsordnung.