NATIVE 0.2 / GÜVENLİK NOTLARI

Koruma yöntemleri.
Açıkça belirtilmiş sınırlar.

BetaRemote 0.2 bir beta sürümüdür ve bağımsız güvenlik denetiminden geçmemiştir. Hiçbir yazılım için mutlak güvenlik garantisi verilemez. Hassas veya kritik üretim sistemlerinde kullanmadan önce bağımsız inceleme yapılmalıdır.

Bağlantı nasıl korunur?

İstemci her açılışta Windows CNG kullanarak 128 bit rastgele bağlantı anahtarı üretir. Bu anahtar 26 karakterle gösterilir; açık olarak relay sunucusuna gönderilmez. Bağlanan cihaz, anahtarı bildiğini HMAC-SHA-256 doğrulamasıyla kanıtlar. Ekran paylaşan kullanıcı ayrıca yerel onay verir.

Oturum anahtarları HKDF-SHA-256 ile türetilir. Ekran görüntüsü ve fare/klavye paketleri AES-256-GCM ile şifrelenir. Her yön için ayrı anahtar ve artan paket sayacı kullanılır. Doğrulama etiketi, değiştirilmiş verinin kabul edilmesini önler; eski sayaçlı paketler reddedilir. Windows’un yerleşik kriptografi API’leri kullanılır.

Sunucu ne görür?

Relay; bağlantı IP adresini, geçici ID’yi, bağlantı zamanlarını, doğrulama kanıtını, şifreli paket boyutlarını ve trafiği görür. Bağlantı anahtarını ve açık ekran veya kontrol içeriğini almaz. Oturum eşleşmeleri bellektedir. Uygulama ekran kaydı tutmaz. Web sunucusu erişim ve hata günlüklerinde IP, istek adresi ve zaman gibi standart teknik bilgiler bulunabilir.

Oturum kontrolü

Ekran paylaşımı açık onay olmadan başlamaz. Paylaşım sırasında ekranda üstte kalan bir durdurma göstergesi bulunur. Ctrl + Alt + Shift + F12 kısayolu bağlantıyı keser. Aktif bağlantı sona erdiğinde ID sunucuda iptal edilir. Yeni bağlantı için yeni bilgiler üretilir.

Web ve relay önlemleri

HTTPS/WSS, geçerli sertifika doğrulaması, Content Security Policy, içerik türü koruması ve çerçeveye alınma engeli uygulanır. Relay; mesaj boyutu, bekleyen onay, kayıt süresi, bağlantı sayısı ve deneme sayısına sınır koyar. Eski, açık parola gönderen protokol kabul edilmez. Relay ayrı, yetkisiz bir servis hesabıyla çalışır.

Bilinen sınırlar

Bu sürüm ileri gizlilik (forward secrecy) sağlamaz. Bağlantı anahtarı sonradan ele geçirilirse kaydedilmiş bir oturumun çözülmesi mümkün olabilir.
Windows kod imzası henüz yoktur. SHA-256 özeti aktarım bütünlüğünü kontrol eder; yayıncı kimliğini kriptografik olarak kanıtlamaz. İşletim sistemi güvenlik uyarılarını kapatmayın.
Güncelleme otomatik indirilip çalıştırılmaz. Sürümü bu siteden elle indirmeniz gerekir.
Kötü amaçlı yazılım bulaşmış bir uç cihazı, kullanıcının anahtarı yanlış kişiyle paylaşmasını veya büyük ölçekli DDoS saldırılarını yalnızca şifreleme engelleyemez.
UAC güvenli masaüstü, ses, dosya aktarımı, pano senkronizasyonu ve çoklu monitör bu sürümde desteklenmez.