Delta — Fernwartung

Nimm den Bildschirm. Lass den Nachweis da.

Delta gibt dir die entfernte Maschine in die Hand: ihren Bildschirm, ihre Dateien, ihre Zwischenablage. Sitzungen sind Ende zu Ende verschlüsselt, und wenn das Netz zwei Maschinen nicht direkt sprechen lässt, gehört das Relay dazwischen uns, in der EU. Der Host führt sein eigenes Protokoll über jede Datei, die sich bewegt hat.

Der Delta-Client unter Linux: die bereite Geräte-ID, und ein Feld, um eine Gegenstelle anzuwählen.
Delta 0.1.1 unter Linux — Screenshot, kein Mockup
Gemessen, nicht behauptet

Vier Dinge, die du nachprüfen kannst.

Sitzungsverschlüsselung
XSalsa20-Poly1305 Pro Sitzung wird ein symmetrischer Schlüssel ausgehandelt. Relays leiten Chiffrat weiter und haben keinen Schlüssel dafür.
Identität
Ed25519 Der Rendezvous-Server signiert die Identität jedes Peers. Der Client prüft diese Signatur gegen den einkompilierten Schlüssel, bevor sich ein einziges Pixel bewegt.
Wenn die Prüfung scheitert
Die Sitzung wird abgelehnt Nicht herabgestuft, nicht im Klartext wiederholt. Der Client bricht ab — denn ein Client, der auf Klartext zurückfällt, ist ein Client, den man dorthin drängen kann.
Rendezvous und Relay
relay-eu1.altovar.net Unsere eigenen Maschinen mit unserem eigenen Image, in der EU. Zeigt der Client woandershin, nimmt er das.

Ein Client, der ganze Einsatz.

Ein einziger Einsatz, ohne das Werkzeug zu wechseln: du siehst den Bildschirm, bewegst die Dateien, wechselst den Monitor, klärst den Rest im Chat. Alles auf dieser Schiene steckt im Linux-Client, den du herunterlädst — nichts hier ist eine Roadmap.

  • Fernsteuerung

    Der entfernte Bildschirm samt Tastatur und Maus, im Fenster oder als Vollbild, mit Bildrate und Codec im Blick, während du arbeitest.

  • Mehrere Monitore

    Wähle, welchen Bildschirm des Hosts du siehst, und wechsle während der Sitzung, ohne neu zu verbinden.

  • Dateiübertragung

    Ein Zwei-Fenster-Browser mit Warteschlange, der Dateien während der Sitzung in beide Richtungen bewegt.

  • Datei-Audit auf dem Host

    Der Host bekommt ein eigenes Panel, das jede von der Maschine gelesene oder auf sie geschriebene Datei benennt, mit Pfad und Richtung.

  • Zwischenablage

    Text folgt der Zwischenablage zwischen beiden Maschinen, mit einem Verlauf auf deiner Seite — und der Host entscheidet je Verbindung, ob sie überhaupt geteilt wird.

  • Entferntes Audio

    Was auf dem Host zu hören ist, hörst du auch, in derselben Sitzung — und der Host kann Audio beim Annehmen weglassen.

  • Portweiterleitung

    Leite einen lokalen TCP-Port auf die entfernte Maschine weiter und erreiche einen Dienst, der nie nach außen stand.

  • Chat

    Ein Nachrichtenkanal neben der Sitzung, für die Person am anderen Ende.

  • LAN-Erkennung

    Findet andere Delta-Geräte im selben Netz per Broadcast, ganz ohne das Relay.

  • Wake on LAN

    Schick das Magic Packet an eine schlafende Maschine, aus demselben Bildschirm heraus, von dem du dich verbindest.

  • Adressbuch

    Gespeicherte Geräte, in Gruppen, gesichert und wiederhergestellt aus einer Datei, die du behältst. Sie bleibt auf deiner Maschine.

  • Sitzungsstatistik

    Sitzungen, Minuten, bewegte Dateien und Daten, mittlere Bildrate und Latenz, je Gerät — auf deiner Maschine, aus Sitzungen, die wirklich stattgefunden haben.

  • Zwei Faktoren

    Ein zeitbasierter Code auf dem Host, geprüft bevor eine eingehende Verbindung angenommen wird.

  • Sitzungsaufzeichnung

    Ein Klick zeichnet die Sitzung, die du gerade siehst, als Videodatei auf deiner Maschine auf.

  • Sechs Sprachen, zwei Themes

    Deutsch, Englisch, Spanisch, Französisch, Italienisch und Portugiesisch, hell oder dunkel — und es läuft aus dem Tray weiter.

  • Eine Sitzung durchgehen
KI, nur mit Zustimmung

Ein Copilot, der mit dir hinschaut.

Delta kann eine Sitzung lesen wie ein erfahrener Kollege: es schaut auf den Bildschirm, versteht, was schiefläuft, und sagt, was als Nächstes zu versuchen ist. Alles optional — und alles läuft über unser Gateway in der EU.

  • Vorschläge live

    Während der Sitzung nimmt der Copilot alle 8 Sekunden ein Bild — nur wenn sich der Bildschirm wirklich ändert — und legt den nächsten Schritt in ein Seitenpanel.

  • Liest den Fehler für dich

    Ein Klick erfasst den Bildschirm, liest den Text darauf, isoliert den Fehler und schlägt eine Korrektur vor.

  • Berichte und Schlüsselmomente

    Aus einer aufgezeichneten Sitzung kann ein schriftlicher Bericht werden, mit Fehlern und Zustandswechseln automatisch auf der Zeitleiste markiert.

  • Vorher, und nachher

    Nimm eine Aufnahme der Maschine, mach die Arbeit, nimm noch eine — und was sich dazwischen geändert hat, kommt ausgeschrieben zurück.

Der Handshake

Lieber ablehnen als herabstufen.

Ende-zu-Ende-Verschlüsselung ist das Wort nur wert, wenn der Client bereit ist aufzulegen. Der von Delta ist es. Das ist die Reihenfolge, und das bricht die Kette.

  1. Der Server signiert den Peer

    Der Rendezvous-Server hält ein Ed25519-Schlüsselpaar und signiert die Identität des Geräts, das du anrufst.

  2. Der Client prüft die Signatur

    Er verifiziert sie gegen den im Client einkompilierten öffentlichen Serverschlüssel und prüft, dass die enthaltene Identität wirklich das Gerät ist, das du angefragt hast.

  3. Die Peers einigen sich auf einen Schlüssel

    Erst dann handeln beide Seiten einen symmetrischen Sitzungsschlüssel aus. Ab hier ist der Strom Chiffrat, auch über das Relay.

  4. Stimmt etwas nicht, gibt es keine Sitzung

    Falscher Schlüssel, falsche Identität, falscher Nachrichtentyp, gar keine Antwort: Der Client bricht ab. Es gibt keinen Zweig, der im Klartext weiterläuft — und genau auf den würde ein Angreifer zielen.

Deltas Dialog für eingehende Verbindungen auf dem Host: Name und ID des Gastes, ein Countdown, fünf Berechtigungsschalter für Tastatur, Zwischenablage, Audio, Dateien und Neustart sowie die Knöpfe Ablehnen und Annehmen.
Host-Modus → eine eingehende Verbindung

Die Schalter gehören dem Host, nicht dem Gast. Jede Verbindung wartet auf einen Klick auf der Maschine, zu der verbunden wird, und dieser Klick entscheidet Tastatur, Zwischenablage, Audio, Dateiübertragung und Neustart für diese Sitzung.

Wie der Handshake arbeitet

Der Weg bleibt in Europa.

Ein Support-Einsatz ist eine Verbindung zwischen zwei Maschinen, und jemand muss sie tragen, wenn das Netz sie nicht direkt sprechen lässt. Über diesen Träger schweigen die meisten Werkzeuge.

Erst direkt
Delta versucht eine direkte Peer-to-Peer-Verbindung und weicht nur dann auf das Relay aus, wenn das Netz sich sperrt. Weniger Sprünge, wann immer die Ports es zulassen.
Unsere Hardware, in der EU
Wird das Relay gebraucht, ist es relay-eu1.altovar.net: unsere Maschinen mit einem Image, das wir selbst bauen, in der EU. Sonst steht niemand mitten in deinem Einsatz.
Oder dein eigenes
Richte Delta auf ein Rendezvous und ein Relay, die du selbst betreibst, und es spricht mit deiner Infrastruktur statt mit unserer.
Deltas Host-Modus-Karte auf der Maschine, zu der verbunden wird: Host-Modus aktiv und beim Rendezvous registriert, darunter die Verbindungs-ID.Deltas Host-Modus-Karte auf der Maschine, zu der verbunden wird: Host-Modus aktiv und beim Rendezvous registriert, darunter die Verbindungs-ID.
Host-Modus — registriert und bereit

Delta gehört zu uns.

Es teilt seine Identitätsschicht, seine Relays und seinen europäischen Fußabdruck mit dem übrigen Altovar-Katalog. Ein Anbieter, eine Anlaufstelle, eine Rechtsordnung.