أمان RudyDesk: ما المحميّ، وما الذي يراه الخادم، وما الذي يتوقف عليك

السماح لشخص بدخول كمبيوترك قرار جاد. إليك بندًا بندًا: ما المحميّ تقنيًا، وما الذي يراه خادمنا، وما الذي يبقى بيدك.

ما يراه الخادم وما لا يراه

الخادم موجود ليجد الجهازان بعضهما فقط. بعدها تنتقل الشاشة والصوت والملفات والإدخال بينهما مباشرة. وإذا حجب الموجّه الطريق المباشر، تمر البيانات عبر مُرحِّل، لكنه ينقلها مشفّرة ولا يستطيع قراءتها.

يحتفظ الخادم بسجل أمان: رقم الجهاز وعنوان IP ووقت الاتصال. يحمي من تخمين كلمات المرور ويساعد في التحقيق بالحوادث، وحجمه محدود ويُكتب فوقه دوريًا. أما محتوى الجلسات، أي الشاشة وضغطات المفاتيح والملفات، فلا يُسجَّل في أي مكان.

التشفير

• الشاشة والصوت والبيانات محمية بـ DTLS-SRTP: تُنشأ المفاتيح على الأجهزة ولا يملكها الخادم
• سطر الأوامر البعيد مشفّر على حدة: المفتاح عبر ECDH والأوامر بـ AES-256-GCM، ومفاتيح جديدة لكل جلسة

كلمة المرور لا تصل إلى الخادم

الإصدارات الجديدة من التطبيق لا ترسل كلمة مرور الجهاز إطلاقًا. يثبت من يتصل معرفته بها بالإجابة عن تحدٍّ لمرة واحدة، ولا تنجح الإجابة المعترَضة مرة ثانية.

التخمين يُوقَف: بعد 5 محاولات فاشلة توقف 5 دقائق، وبعد 15 ساعة، وبعد 30 يُغلق الوصول ولا يرفع الحظر إلا الكمبيوتر نفسه.

لا يتصل أحد دون موافقتك

يجب تأكيد كل اتصال على الكمبيوتر. إذا جاء الطلب من جهاز غير معروف، تحذّر النافذة من المحتالين: البنوك وخدمات الدعم الحقيقية لا تطلب وصولًا عن بُعد عبر الهاتف أبدًا.

يسمح زر «عرض الشاشة فقط» بالمشاهدة دون اللمس: الفأرة ولوحة المفاتيح والملفات والحافظة والطرفية تبقى مغلقة. ويفرض ذلك الكمبيوتر نفسه لا تطبيق الطرف الآخر.

رابط الدعوة

يمكنك إرسال رابط بدل الرقم وكلمة المرور. يعمل مرة واحدة ولمدة 15 دقيقة ويُمحى فورًا من شريط العنوان. ويبقى تأكيد الاتصال عليك.

رمز الجلسة

بجانب القفل في شريط الجلسة رمز قصير. تحسبه الأجهزة من مفاتيح التشفير ولا يمر عبر الخادم. اقرأه للطرف الآخر عبر الهاتف: إذا تطابق الرمزان فلا أحد بينكما.

سجل الإجراءات

يرى المالك من اتصل ومتى وكم دامت الجلسة، وتحت كل سجل ما الذي جرى: أي الملفات استُلمت، وهل فُتحت الطرفية، وهل استُخدمت الحافظة. لا تُسجَّل ضغطات المفاتيح ولا النص الملصق، فذلك مراقبة لا سجل.

الدخول بخطوتين وقوائم الوصول

يدعم التطبيق TOTP: Google Authenticator و1Password وAegis وغيرها. عند التفعيل تحصل على خمسة رموز استرداد، فدوّنها تحسبًا لفقدان الهاتف. ويمكنك ضبط قائمة بيضاء: لا يتصل إلا الأرقام المدرجة، ويُرفض الباقون دون تدخلك.

تحديثات موقّعة

كل تحديث موقّع بمفتاح RudyDesk. يتحقق التطبيق من التوقيع وSHA-256 قبل التثبيت ويرفض أي ملف معدَّل. وبصمات كل الملفات منشورة في صفحة التنزيل.

ما يتوقف عليك

• لا تسمح أبدًا بالاتصال لمن اتصل بك بنفسه وادّعى أنه البنك أو «الدعم الفني»
• استخدم كلمة مرور طويلة تختلف عن مواقعك الأخرى
• فعّل الدخول بخطوتين على كمبيوتر يُتصل به في غيابك
• عند الشك، اسمح بعرض الشاشة فقط