RelayDesktop
BejelentkezésRegisztráció

Biztonság

Átlátható biztonsági modell.

Leírjuk, mi működik ma, és mi a cél — marketing-túlzás nélkül.

Őszintén: a végponttól végpontig tartó (E2E) titkosításra tervezzük a rendszert, de ezt ma még nem állítjuk minden csatornára. Amint független ellenőrzéssel igazolható, itt jelezzük.

Titkosított átvitel

Minden kapcsolat TLS 1.3 / QUIC fölött fut, csatorna-kötéssel.

  • Tartalék: TCP-TLS és WebSocket a 443-as porton

Aláírt hozzáférési engedély

A kapcsolódást a szolgáltatás Ed25519-cel aláírt, rövid életű, egyszer használható engedélye teszi lehetővé.

  • Visszavonható munkamenetek
  • Maximális munkamenet-idő

Gépfelvétel kóddal

Új gép csak a portálon generált, lejáró, korlátozott használatú kóddal kerül a fiókba.

  • A kód csak egyszer látszik
  • Bármikor visszavonható

Fiók és vezérlő

A vezérlő saját kulcspárral azonosít; a fiókhoz kódos párosítással, ujjlenyomat-ellenőrzéssel kötöd.

  • Jelszó: erős hash, belépés-korlátozás
  • Kétlépcsős belépés (TOTP)
  • Szerepkörök szervezeti fiókban

Látható jelzés a távoli gépen

Amíg valaki kapcsolódik, a távoli gépen jelzés látszik Bontás gombbal.

  • Nincs rejtett megfigyelés

Relay-hálózat

A relay-szerverek csak továbbítanak; a munkamenet tartalmát nem tárolják és nem vizsgálják.

  • Saját üzemeltetésű, EU-s infrastruktúra

Adattakarékosság

Csak a működéshez szükséges adatokat kezeljük; a portál csak egy munkamenet-sütit használ.

  • Nincs követő süti, nincs külső betűtípus