SECURITY
Władza pozostaje jawna.
Bezpieczeństwo DeskChord to wąskie decyzje: kto jest sparowany, która trasa jest przyznana, jak długo trwa dzierżawa i co dzieje się po przerwaniu ścieżki.
Bezpośrednia trasa prywatnego LAN. Każda funkcja domyślnie wyłączona.
- PLATFORMA
- Windows 10/11 + Android 10+
- SIEĆ
- Prywatny LAN, bez relayu
- ZGODY
- Domyślnie wyłączone
- KONTO
- Zakupy, licencje i odzyskiwanie
01 / ROZDZIAŁ
Parowanie to tożsamość, nie uprawnienie.
Potwierdzenie SAS ustanawia tożsamość peera, a przypięty mTLS chroni sesję bezpośredniego LAN. Żaden z tych kroków sam nie autoryzuje inputu, plików, terminala ani obrazu.
- Natywne runtime'y chronią poświadczenia.
- Właściciel peera i odebranie są sprawdzane dla każdej generacji.
- W lokalnej trasie nie uczestniczy internetowy relay.
02 / ROZDZIAŁ
Osiem niezależnych zgód.
Input, stylus, screen view, virtual display, clipboard, files, terminal i Remote Devices to osobne rekordy władzy. Domyślnie są wyłączone; odebranie działa natychmiast i przetrwa restart.
- Zgoda podglądu nie nadaje wejścia zwrotnego.
- Virtual display jest niedostępny bez walidacji podpisanego IDD.
- Remote Devices oznacza typowany dostęp serial/urządzeń, nie ogólny USB.
03 / ROZDZIAŁ
Krótkie dzierżawy i jednokierunkowe zwolnienie.
Kursor i klawiatura korzystają z wydawanej przez odbiorcę 30-sekundowej dzierżawy Input. Pen Tablet używa osobnej, dwuminutowej dzierżawy Stylus odnawianej po 90 sekundach. Rozłączenie, timeout, niezgodność generacji albo odebranie zwalniają stan i odrzucają spóźnione pakiety.
- Sesje terminala i serialu mają własną generację i operację close.
- Weryfikacja pliku jest związana z dokładnym transferem uwierzytelnionej sesji.
- Po każdej ścieżce błędu lokalne urządzenie nadal działa.
04 / ROZDZIAŁ
Granica bieżącego użytkownika.
Windows korzysta z publicznych API w sesji zalogowanego użytkownika. DeskChord nie steruje UAC, bezpiecznym pulpitem, ekranem blokady ani oknami o wyższym poziomie integralności i nie dodaje usługi ani helpera podnoszącego uprawnienia.
- Bezpieczne aplikacje Androida mogą odrzucić gesty lub tekst.
- Schowek jest ograniczonym tekstem i nie trafia do WebView.
- Chroniona treść ekranu może odmówić przechwytywania.
FAQ
Jasne odpowiedzi przed instalacją.
Czy parowanie daje peerowi kontrolę nad wszystkim?
Nie. Parowanie ustanawia tożsamość. Osiem osobnych zgód jest domyślnie wyłączonych i ocenianych niezależnie dla każdej sesji oraz funkcji.
Co po rozłączeniu?
Aktywna dzierżawa i generacja są zwalniane, zdalny stan przycisków czyszczony, a spóźnione pakiety odrzucane. Ponowne połączenie musi się uwierzytelnić i dostać nową zgodę.
Dlaczego Windows nie jest sterowany przy UAC ani na ekranie blokady?
Produkt pozostaje w sesji bieżącego użytkownika i korzysta z publicznych API. Wyższa integralność, bezpieczny pulpit i ekran blokady są celowo poza granicą.
Czy konto w przeglądarce jest tokenem władzy peera?
Nie. Opcjonalna usługa konta strony jest osobna od władzy peerów LAN. Dostępność konta nie nadaje inputu, plików, terminala ani obrazu.
DESKCHORD
Jedno biurko. Każde urządzenie.
Zacznij od lokalnej trasy, której już ufasz.