¿Es seguro Macky? Todo sobre seguridad WebRTC y privacidad

Es una pregunta completamente justa. Vas a instalar una aplicación capaz de visualizar la pantalla de tu Mac y escribir en su terminal, por lo que debes tener total claridad sobre cómo se protege la conexión y qué datos podemos ver. Aquí tienes respuestas directas y sin rodeos.

¿Puede Macky ver mi pantalla o mis comandos?

No. El enlace entre tu Mac y tu iPhone cuenta con cifrado de extremo a extremo mediante DTLS-SRTP, el mismo estándar de seguridad empleado en las videollamadas de WebRTC. Tu pantalla, las pulsaciones de teclado y los resultados del terminal se cifran en un dispositivo y se descifran en el otro. Nuestros servidores no pueden leer absolutamente nada de ese tráfico.

La única función de nuestros servidores es la señalización: conectar a ambos dispositivos entre sí para que establezcan un canal directo entre pares. Una vez completado este enlace inicial, los datos viajan directamente entre tus dispositivos, sin pasar por nosotros.

¿Registra Macky alguna sesión o pulsación de teclas?

No. No existe grabación de sesiones, registro de pulsaciones de teclas ni subida de capturas de pantalla a la nube. Las sesiones se ejecutan en tiempo real exclusivamente entre tus dos dispositivos. Solo guardamos lo habitual en cualquier servicio con cuenta: tus datos de registro y metadatos básicos de conexión, como la hora de inicio de una sesión.

¿Qué ocurre si alguien roba la contraseña de mi cuenta?

Aun así, no podrán acceder a tu Mac. Macky utiliza una Contraseña Maestra independiente que protege la conexión en sí. Tu cuenta sirve para iniciar sesión en la plataforma, pero la Contraseña Maestra es la que desbloquea el acceso al Mac, y su comprobación la realiza tu propio equipo, nunca nuestros servidores.

Además, tu Mac conserva una lista local de dispositivos autorizados. Un nuevo iPhone no podrá conectarse hasta que haya sido aprobado de forma explícita en el Mac. Por tanto, un atacante necesitaría tu cuenta, tu Contraseña Maestra y un dispositivo previamente autorizado.

Las cuatro capas de seguridad en resumen

• Cifrado de extremo a extremo: todos los datos de la sesión viajan dentro de un túnel WebRTC cifrado.
• Señalización a ciegas: los servidores facilitan el apretón de manos inicial sin ver nunca el contenido de la sesión.
• Contraseña Maestra: una segunda contraseña independiente de la cuenta custodia cada intento de conexión.
• Lista blanca de dispositivos: tu Mac debe autorizar cada iPhone antes de permitir el primer acceso.

Elementos bajo tu control directo

La aplicación para Mac reside en la barra de menús, lo que te permite comprobar en todo momento su estado de ejecución y desconectar cualquier sesión con un solo clic. Los usuarios Pro disponen además de registros de conexión para revisar con precisión cuándo y desde qué terminal se accedió al Mac.

El plan gratuito no requiere tarjeta de crédito, lo que te permite probar y auditar personalmente todo el flujo antes de depositar tu confianza. Diseñamos este sistema con la seguridad que nosotros mismos exigimos como desarrolladores.