BukDesk נושא את ההקשות שלך בין המחשבים שלך. כדאי לדעת בדיוק מה מגן עליהן, ומה לא. הדף הזה אומר את זה במילים פשוטות. הפרטים נמצאים במסמך הטכני.
בקצרה
- מוצפן מקצה לקצה. כל מה שעובר בין שני מחשבים מחוברים מוצפן ומאומת, במפתחות שקיימים רק בשני המחשבים האלה.
- שום דבר לא מתקבל לפני אישור. שני מחשבים מתחברים רק כשאדם ליד כל אחד מהם לוחץ, אחרי שראה אותו קוד בן שש ספרות בשני המסכים.
- אין טלמטריה. BukDesk לא מדווח על השימוש בו.
- עדכונים חתומים. קובץ ההתקנה וכל עדכון חתומים בשם Bukchair Ltd, והתוכנה בודקת את החתימה בעצמה.
- חשבון אינו מפתח. חשבון באתר מחזיק רישיונות וחיובים. הוא לא יכול לחבר מחשבים, להתחבר למחשב או לאשר בו דבר.
חיבור מחשבים
מקלידים את הסריאל של המחשב השני, או בוחרים אותו מרשימה. קוד בן שש ספרות מופיע בשני המסכים. בודקים שזה אותו קוד, ולוחצים בשני המחשבים, בעכבר.
הקוד מראה ששני המסכים שמולך שותפים לאותו חיבור, בלי מחשב שלישי באמצע. הוא לא אומר מי יושב מול המחשב השני. מחברים רק מחשבים שלך.
מה שרת יודע
ברשת המקומית שלך אין שרת בתמונה. המחשבים מדברים זה עם זה ישירות.
דרך האינטרנט, שני מחשבים מתחברים דרך הממסר שלנו. הממסר מעביר בייטים שהוא לא יכול לקרוא: אין לו מפתח, והוא אף פעם לא מקבל סריאל, שם או מפתח של מחשב. הוא כן יודע:
- את כתובות הרשת של שני המחשבים, כל עוד הם מחוברים;
- ששתי הכתובות האלה מחוברות זו לזו;
- מתי הן מתחברות ומתי עוברת תעבורה;
- כמה עובר.
הוא שומר בזיכרון בלבד מי מחובר, וכותב שורת ספירה אחת בדקה, בלי כתובת. הוא לא שומר רישום של מי התחבר למי. מי שהיה פורץ לממסר היה יכול להתחיל לראות את הרשימה שלמעלה מאותו רגע. את התוכן הוא לא היה יכול לקרוא.
שום דבר לא יוצא אל הממסר עד שאדם פותח חיבור בשני המחשבים.
דברים אחרים שיוצאים: בדיקת עדכון בערך כל 12 שעות, בלי מזהה, ובקשה כשלוחצים כדי לקנות או להביא רישיון. מי שנכנס לחשבון מתוך התוכנה, אצלו היא גם מסנכרנת עם החשבון את ההגדרות שברשימה המותרת, שהיום הן השפה וערכת הצבעים.
סשנים של AI
סשן יכול לשלוח הודעה לסשן אחר. הוא לא יכול לאשר הודעה. כברירת מחדל, כל הודעה מחכה שאדם יקרא אותה וילחץ, בעכבר.
BukDesk לא מפריד בין כלי ה-AI שלך. כלי שיכול להריץ פקודות עדיין יכול לשנות קבצים שכלי אחר קורא.
ממה BukDesk לא מגן
עדיף שנאמר את זה מאשר שזה יתגלה אחר כך.
- תוכנה זדונית, או מנהל מערכת, באחד המחשבים שלך. הם יכולים לקרוא הקשות ולקחת את המפתח של המחשב.
- מחשב מחובר שהפך לעוין. חיבור הוא הרשאה של ממש. מחשב מחובר שהוצב ליד המחשב שלך יכול להקליד בו. באמון מלא, שפועל כברירת מחדל למחשב שחובר בקוד שמופיע בשני המסכים, לחיצה אמיתית בעכבר שלו ברשת המקומית גם מאשרת אצלך הודעות, קבצים וצפייה במסך. מתג בכל חיבור מכבה את זה.
- אדם ששכנעו אותו. מי שמתקשר ואומר שהוא ממחלקת המחשוב יכול להוביל אדם דרך חיבור ואישור. אין פרוטוקול שעוצר מי שמאמינים לו. התמיכה של BukDesk אף פעם לא תבקש קוד ולא תקריא קוד.
- דפוסי תעבורה. כל מי שנמצא בדרך רואה מתי עוברת תעבורה וכמה.
- חסימה. מי שנמצא ברשת שלך יכול לנתק את החיבור.
- מחשבים קוונטיים עתידיים. החלפת המפתחות אינה בטוחה מול מחשב קוונטי גדול.
- המפתח שחותם על עדכונים. מי שיכול להשתמש בו יכול לשלוח תוכנה לכל משתמש. הוא שמור בשירות מפתחות בענן שלא מאפשר לייצא מפתח, בנפרד מהאתר ומשרת העדכונים, ועדכון מחכה 24 שעות בכל מחשב לפני שהוא מותקן לבד.
מישהו בדק?
עוד לא. גורם חיצוני לא בדק את BukDesk. בדיקת אבטחה עצמאית מתוכננת לפני ההשקה. עד שהיא תיעשה, מה שכתוב בדף הזה הוא התיאור שלנו עצמנו. כשיהיה דוח, הסעיף הזה יאמר מה הדוח מגבה, ולא יותר.
מצאת בעיה?
כותבים אל main@bukdesk.com. במדיניות הדיווח כתוב למה לצפות.