Твій Mac слухає тільки твій телефон
Удома Remolo працює напряму, а через інтернет — тільки з твоїми пристроями й гостями з наданим доступом. Перше підключення вимагає коду з екрана Mac або одноразового посилання, кожне зʼєднання наскрізно зашифроване, акаунтів немає.
Оновлено
Удома — напряму
Телефон і Mac знаходять одне одного у твоїй Wi‑Fi або без роутера й говорять тільки між собою. Через інтернет (Pro) — через ретранслятор, який бачить лише шифр і нічого не зберігає.
Код або одноразове посилання
Mac показує шість цифр або QR, а коли телефон далеко — дає одноразове посилання з секретом на 256 біт і ключем Mac. Після пʼяти невдалих спроб код змінюється, а посилання згоряє з першої хибної. Телефон і Mac перевіряють одне одного — підмінити Mac не вийде.
Наскрізне шифрування
Кожне зʼєднання шифрується сучасною криптографією (Curve25519, ChaCha20‑Poly1305), ключі нові для кожної сесії, повторити перехоплену команду неможливо.
Mac під твоїм контролем
Довірені телефони й гості видно в менюбарі; будь-кого можна відключити чи «забути». Можна вимагати підтвердження кожного підключення, а пауза однією кнопкою вимикає керування й екран Mac — телефон це показує.
Гість — лише позначене
Тимчасовий доступ на годину, день чи тиждень: трекпад і клавіатура, слайди, медіа чи екран Mac. Файли, буфер, термінал і дії кнопок — ніколи. Правила перевіряє сам Mac.
Паролі не читаємо
Дзеркало тексту показує, що написано в активному полі на Mac, але поля паролів Remolo не читає взагалі, а приховане менеджерами паролів не потрапляє в спільний буфер.
Скрипти вимкнені
Кнопки з AppleScript і Shell та режим «Термінал» можуть усе, тому за замовчуванням вони вимкнені на Mac. Увімкнути їх можна лише в налаштуваннях безпеки Helper на самому Mac.
Питання
Чи може хтось у кавʼярні керувати моїм Mac?
Ні. Щоб підключитися вперше, треба ввести код, який показує саме твій Mac, або відкрити одноразове посилання з його меню. Після пʼяти невдалих спроб код змінюється. А всі підключені телефони видно в менюбарі Mac.
Наскільки безпечні посилання для гостя чи для свого iPhone?
Посилання одноразове: щойно ним скористалися, воно згоряє. Секрет у ньому — 256 біт, і перша ж хибна спроба його спалює. Невикористане посилання діє не довше доби (гостьове — і не довше за строк доступу). У посиланні — публічний ключ твого Mac, тож телефон говорить лише з ним, а зустрічаються вони в окремій тимчасовій кімнаті ретранслятора, не в кімнаті твого Mac. Сторінка відкриття тримає секрет після «#», тому сервер його не отримує. Надсилай посилання лише тим, кому довіряєш.
Що може гість?
Лише позначене тобою — трекпад і клавіатура, слайди, медіа, екран Mac (його вимкнено, доки не ввімкнеш) — і лише до кінця строку: година, день чи тиждень. Файли, буфер обміну, термінал, дії кнопок і скрипти, сон і блокування Mac, завершення програм і твої профілі кнопок гостю недоступні ніколи. Кожну команду гостя перевіряє сам Mac, а «Забрати доступ» у меню відключає гостя одразу.
Що Remolo знає про мене?
Майже нічого. Немає акаунтів і реклами, назва твого телефона й ключі шифрування зберігаються тільки на твоїх пристроях. Нам приходять лише звернення «Щось не так?», які ти надсилаєш (анонімно, 180 днів), і звіти про збої — тільки за твоєю згодою. Детально — у політиці конфіденційності.
А що з доступом через інтернет?
Його вмикаєш ти, однією кнопкою на Mac. Тоді телефон і Mac можуть зʼєднуватися через ретранслятор Remolo на Cloudflare, але дані шифруються на пристроях: ретранслятор бачить лише шифр і нічого не зберігає. Підключитися можуть тільки пристрої, вже сполучені з Mac кодом чи одноразовим посиланням, і гості з чинним доступом.
Навіщо Mac просить Accessibility?
Це системний дозвіл, без якого жодна програма не може рухати курсор і натискати клавіші за тебе. Remolo використовує його лише для команд з твого телефона і ніколи не читає поля паролів.
Як відʼєднати чужий або старий телефон?
Іконка Remolo в менюбарі → шестерня → «Пристрої» → «Забути». Цей телефон більше не підключиться без нового коду чи посилання.
Є вразливість? Напиши на hello@remolo.app.