Güvenlik: RoamTerm terminalini nasıl korur
Son güncelleme:
RoamTerm bir telefona bilgisayarındaki kabuğa erişim verir; bu yüzden güvenlik ürüne sonradan eklenen bir şey değil, ürünün kendisidir. Aşağıdakiler üzerine kuruludur.
Tasarım gereği uçtan uca şifreli
Oturumun telefonunla bilgisayarın arasında SSH’tir. İki taraf da 443 portundan dışarıya, onları eşleştiren bir aktarıcıya bağlanır. Aktarıcı şifreli baytları iletir; komutlarını, çıktını ya da dosyalarını okuyamaz. Ağ izin verdiğinde iki taraf doğrudan bağlanır ve aktarıcı yolda olmaz.
Kimliği QR kodu sabitler
Eşleşirken QR kod, bilgisayarının ana makine anahtarı parmak izini taşır. Telefon bunu her bağlantıda denetler; böylece kimse araya girip bilgisayarın gibi davranamaz.
Anahtarlar donanımda yaşar
Telefonunun SSH anahtarı, mümkün olduğunda iPhone’da Secure Enclave, Android’de StrongBox içinde ECDSA P-256 anahtarı olarak üretilir. Cihazdan hiç çıkmaz. Oturum açmak Face ID ya da parmak izi gerektirebilir.
Hesap erişim değildir
RoamTerm’e giriş yapmak hiçbir makineye erişim vermez. Bir bilgisayara yalnızca onunla eşleştirdiğin telefon bağlanabilir.
Bilgisayarda kontrol sende
Ajan gelen bağlantıları gösterir, onayını isteyebilir ve bir cihazı istediğin zaman iptal etmene izin verir. Ek ayrıcalıklı bir sistem servisi olarak değil, kendi kullanıcı oturumunda çalışır.
Yapay zeka erişimi isteğe bağlıdır
MCP ile bir yapay zeka ajanı bağlarsan erişim cihaz bazında açılır, etkinken kalıcı bir bant görünür ve tek dokunuş keser. Bir işlem günlüğü ajanın ne yaptığını kaydeder.
ADB localhost’ta kalır
Uzaktan ADB bilgisayarındaki localhost’a tünellenir ve internete ya da ağına açılmaz. Otomatik kapanma süresi ve görünür bir bildirimi vardır.
Güncellemeler imzalıdır
Masaüstü ajanı yalnızca kurmadan önce doğruladığı imzalı sürümlerle güncellenir.
İnceleme ve bildirim
Herkese açık yayından önce bağımsız bir güvenlik incelemesi planlanmıştır. Bir açık bulursan konu satırına “Güvenlik” yazıp [email protected] adresine yaz; destek sayfasına bak.