أمان RudyDesk: ما هو محميّ وما يتوقف عليك

ما لا نملكه

لا نحفظ جلساتك ولا نسجّل الشاشة ولا نصل إلى ملفاتك. وجود الخادم هو ليجد الجهازان أحدهما الآخر، ثم يتحدثان مباشرة.

التشفير

الشاشة والصوت والبيانات — يحميها WebRTC بـ DTLS-SRTP. المفاتيح تبقى على الأجهزة ولا يملكها الخادم.

سطر الأوامر البعيد — يُشتق مفتاح مشترك عبر ECDH، وتُشفَّر الأوامر والردود بـ AES-256-GCM، ولكل جلسة مفاتيح جديدة.

كلمات المرور — تُحفظ بصيغة bcrypt، ولا يمكن استرجاع الكلمة الأصلية من المخزن.

ضد تخمين كلمة المرور

يزداد الحظر مع عدد المحاولات الفاشلة:

• 5 محاولات — توقف 5 دقائق
• 15 محاولة — ساعة واحدة
• 30 محاولة — يُغلق الوصول، ولا يرفع المنع إلا الجهاز نفسه

الدخول بخطوتين

يُدعم معيار TOTP: Google Authenticator أو 1Password أو Aegis أو أي تطبيق يتبع المعيار. عند التفعيل تحصل على خمسة رموز استرداد؛ اكتبها، فهي ما ينقذك إن ضاع الهاتف.

من يُسمح له بالاتصال

حدّد قائمة بالأرقام المسموح لها، فتُرفض بقية الطلبات دون أن تُسأل. وهناك قائمة منع أيضاً لمن لا ترغب برؤيته أصلاً.

ما يتوقف عليك

• اختر كلمة مرور أطول من أربعة رموز، وليست نفسها المستعملة في كل مكان
• فعّل الدخول بخطوتين على الجهاز الذي يُتصل به في غيابك
• تحقق من رقم من يطلب الوصول قبل الضغط على «سماح»