Säkerhetsmodellen

Den vägrar innan den nedgraderar.

Kryptering är orden värd bara om klienten är beredd att lägga på. Den här sidan är hela kedjan: vad som bär bildpunkterna, vad som bevisar att den fjärran maskinen är den du bad om, vad värden avgör i dörren, och vad som händer när något av det inte går ihop.

De fyra lagren I dörren
Kedjan

Fyra lager, och det sista är en vägran.

Vart och ett är något eget som kan fallera, och varje fall avslutar sessionen i stället för att driva den vidare i svagare form. Hela konstruktionen ryms i den meningen.

  1. Bäraren

    Chiffertext på tråden

    Strömmen är förseglad med XSalsa20-Poly1305 under en nyckel som avtalats enbart för den sessionen. Ett relä skickar vidare byte det inte kan läsa och håller ingen nyckel som öppnar dem.

    XSalsa20-Poly1305
  2. Beviset

    En signerad identitet

    Rendezvous-servern signerar varje parts identitet med en Ed25519-nyckel. Klienten kontrollerar signaturen mot den publika nyckel som är inkompilerad i den, och kontrollerar sedan att identiteten inuti är den enhet du faktiskt ringde.

    Ed25519
  3. Överenskommelsen

    En nyckel per session

    Först när beviset håller kommer de två ändarna överens om den symmetriska nyckeln. Före den punkten passerar varken en bildpunkt, en tangenttryckning eller en fil.

    1 nyckel · 1 session
  4. Vägran

    Och ingen gren som fortsätter

    Fel nyckel, fel identitet, fel meddelandetyp, inget svar: klienten avbryter. Det finns ingen väg som faller tillbaka till klartext — precis den väg en angripare skulle sikta på.

    Sessionen avvisas
I dörren

Värden avgör, varje gång.

Allt ovan handlar om att maskinen du ringer är rätt maskin. Det här handlar om att personen framför den säger ja — och om vad hon exakt går med på.

Ett klick, inte ett lösenord
Påslaget värdläge tvingar varje inkommande uppkoppling till ett uttryckligt godkännande på maskinen som kopplas upp mot, även från en uppringare som redan har ett giltigt lösenord. Lösenordet tar dig till rutan; förbi den tar det dig inte.
Fem brytare, innan något beviljas
Tangentbord, urklipp, ljud, filer, omstart. Värden ställer dem för den uppkopplingen, i stunden, och de ligger helt utanför den sida av bordet där besökaren sitter.
En nedräkning, inte ett öppet erbjudande
En obesvarad förfrågan löper ut. Ingen behöver sitta vid maskinen för att avslå den korrekt.
Och en andra faktor, om du vill
En tidsbaserad kod som kontrolleras före godkännandet, och en lista över enheter som tagit sig förbi den. Delta kan inte lägga till något i listan: bara en lyckad tvåfaktorsinloggning från just den hårdvaran kan det.
Deltas dialog för inkommande anslutning hos värden: besökarens namn och ID, en nedräkning, fem behörighetsreglage för tangentbord, urklipp, ljud, filer och omstart samt knapparna Avvisa och Acceptera.
Värdläge → en inkommande anslutning
Vad som blir kvar

Sakerna som aldrig lämnar.

Ett supportverktyg ser mer av ett företag än nästan all annan programvara. Det ärliga svaret på «vart tar det vägen» är oftast «ingenstans», och där det stämmer stämmer det för att koden som skulle skicka det inte finns.

  • Inspelningar

    Förseglade med AES-256-GCM under en nyckel skapad för just den inspelningen, och nyckeln lämnas till operativsystemets nyckelring. Klartextfilen tas bort när den förseglade är skriven. Det finns ingen väg som leder till en uppladdning.

  • Adressboken

    En fil på din disk, exporterad och återställd av dig. Ingen serverkopia finns, för det finns ingen server för den.

  • Statistik och historik

    Skrivna lokalt utifrån sessioner som verkligen ägt rum. De finns där för att du ska kunna svara på en fråga om förra månaden, inte för att vi ska kunna det.

  • Nycklar och token

    Gateway-nyckeln och inspelningarnas nycklar går till systemets nyckelring i stället för till en konfigurationsfil bredvid de uppgifter de skyddar.

Vägen

Och vägen stannar i Europa.

Två maskiner och något däremellan, när nätet inte låter dem tala direkt. Om det däremellan tiger nästan alla verktyg.

Direkt först
Delta försöker med en direkt förbindelse mellan parterna och går över till reläet först när nätet vägrar. Färre hopp när portarna tillåter det.
Vår hårdvara, i EU
När reläet behövs är det relay-eu1.altovar.net: våra maskiner med en avbild vi bygger själva, inom EU. Ingen annan står mitt i ditt ärende.
Eller ditt eget
Peka Delta mot ett rendezvous och ett relä som du själv driver, så talar den med din infrastruktur i stället för vår.
Deltas värdlägeskort på maskinen som ansluts till: värdläget körs och är registrerat hos rendezvous, med anslutnings-ID:t under.Deltas värdlägeskort på maskinen som ansluts till: värdläget körs och är registrerat hos rendezvous, med anslutnings-ID:t under.
Värdläge — registrerat och redo

Resten.

Säkerhetsmodellen är en sida. Vad klienten sedan gör med sessionen den skyddat är en annan — och vad den gör med AI är ännu en.

Gå igenom en session Så fungerar copiloten Ladda ner för Linux