O Macky é seguro? Detalhes sobre segurança WebRTC e privacidade

Uma pergunta legítima. Você está prestes a instalar um aplicativo capaz de visualizar a tela do seu Mac e digitar no terminal dele, portanto deve entender com clareza como a conexão é protegida e o que podemos acessar. Aqui estão respostas diretas e transparentes.

O Macky pode ver minha tela ou meus comandos?

Não. A conexão entre seu Mac e seu iPhone possui criptografia de ponta a ponta com DTLS-SRTP, o mesmo padrão adotado em chamadas de vídeo WebRTC. Sua tela, toques no teclado e saídas do terminal são criptografados em um aparelho e descriptografados no outro. Nossos servidores não conseguem ler nada desse fluxo.

A única função dos nossos servidores é a sinalização: apresentar os dois dispositivos entre si para que estabeleçam uma conexão direta ponto a ponto. Após esse aperto de mão inicial, o tráfego de dados transita exclusivamente entre seus aparelhos, sem passar por nós.

O Macky grava alguma sessão ou comando digitado?

Não. Não há gravação de sessões, monitoramento de digitação (keylogging) nem envio de capturas de tela. As sessões ocorrem ao vivo exclusivamente entre seus dois dispositivos. Armazenamos apenas os dados típicos de qualquer serviço com login: seus dados cadastrais e metadados básicos de conexão, como o momento em que a sessão foi iniciada.

E se alguém roubar a senha da minha conta?

Mesmo nessa situação, o invasor não conseguirá acessar seu Mac. O Macky utiliza uma Senha Mestra independente que protege a sessão real. Sua conta autentica o usuário no serviço, mas a Senha Mestra é quem desbloqueia a conexão no Mac, e a verificação é feita pelo seu Mac, nunca pelos nossos servidores.

Além disso, o Mac mantém uma lista de dispositivos autorizados. Um novo iPhone não consegue se conectar até que receba aprovação expressa no Mac. Logo, o invasor precisaria da sua conta, da sua Senha Mestra e de um aparelho previamente autorizado.

As quatro camadas de segurança em resumo

• Criptografia de ponta a ponta: todos os dados de sessão trafegam em um túnel WebRTC seguro.
• Sinalização cega: nossos servidores apenas intermedeiam o aperto de mão e nunca leem o conteúdo.
• Senha Mestra: uma segunda senha local, separada da conta, restringe qualquer tentativa de acesso.
• Lista de dispositivos autorizados: seu Mac precisa validar cada iPhone antes da primeira conexão.

Recursos sob o seu controle direto

O app do Mac fica na barra de menus, permitindo verificar a qualquer instante se está ativo e desconectar sessões com um clique. Usuários do plano Pro também contam com logs de conexão para auditoria exata de horários e dispositivos de origem.

O plano gratuito não exige cartão de crédito, possibilitando testar toda a infraestrutura antes de usá-la no dia a dia. É o modelo de transparência e segurança que queremos para nós mesmos, e por isso o construímos assim.