Το Mac Live δείχνει ζωντανά, στο τηλέφωνό σας Android ή στο iPhone σας, την κατάσταση του Mac σας (θερμοκρασίες, επεξεργαστής, μνήμη, δίσκοι, μπαταρία, αντίγραφα Time Machine…) και σας ειδοποιεί όταν κάτι δεν πάει καλά. Λειτουργεί μαζί με την εφαρμογή Mac Live που είναι εγκατεστημένη στο Mac σας, την οποία συνδέετε με το τηλέφωνο σαρώνοντας έναν κωδικό QR.
Τα βασικά: χωρίς λογαριασμό, χωρίς διαφημίσεις, χωρίς εργαλεία ανάλυσης. Οι μετρήσεις του Mac σας φτάνουν στο τηλέφωνο κρυπτογραφημένες από άκρο σε άκρο: ούτε ο εκδότης ούτε οι υπηρεσίες που τις μεταφέρουν μπορούν να τις διαβάσουν. Τα κλειδιά κρυπτογράφησης δεν φεύγουν ποτέ από το Mac και το τηλέφωνό σας.
Το Mac Live εκδίδεται από τον Atria.Eponym, ανεξάρτητο προγραμματιστή με έδρα τη Γαλλία. Επικοινωνία: atria.eponym@gmail.com
Όσο η εφαρμογή είναι ανοιχτή στο τηλέφωνο, το Mac τής στέλνει περίπου κάθε δύο δευτερόλεπτα όταν είναι στην οθόνη, και κάθε 30 δευτερόλεπτα όταν μένει ανοιχτή στο παρασκήνιο:
Όταν η εφαρμογή είναι κλειστή, το Mac δεν στέλνει μετρήσεις. Κρατά στη μνήμη του, για 24 ώρες, ένα σημείο ανά λεπτό για τρεις μετρήσεις — χρήση του επεξεργαστή, θερμοκρασία του επεξεργαστή και κατανάλωση ενέργειας — και στέλνει αυτό το ιστορικό, κρυπτογραφημένο από άκρο σε άκρο όπως όλα τα υπόλοιπα, στο τηλέφωνό σας όταν ανοίγετε την εφαρμογή· διαγράφεται όταν γίνεται επανεκκίνηση του Mac και δεν γράφεται ποτέ στον δίσκο. Το Mac επίσης συνεχίζει να παρακολουθεί ορισμένα όρια και στέλνει μια ειδοποίηση όταν ξεπεραστεί κάποιο (υψηλή θερμοκρασία, σχεδόν γεμάτος δίσκος, μετάβαση σε μπαταρία, χαμηλή μπαταρία, κανένα αντίγραφο Time Machine εδώ και 30 ημέρες): το είδος, η μετρημένη τιμή, το όριο και η ώρα.
Ο κωδικός QR που εμφανίζει το Mac περιέχει ένα τυχαίο αναγνωριστικό και ένα μυστικό κλειδί. Το Mac τα φυλάει στην Κλειδοθήκη του. Στο Android, το τηλέφωνο τα φυλάει σε χώρο που προστατεύεται από το Android Keystore και εξαιρείται από τα αντίγραφα ασφαλείας του τηλεφώνου. Στο iPhone, φυλάσσονται στην Κλειδοθήκη του iOS, προσβάσιμα μετά το πρώτο ξεκλείδωμα και μόνο σε αυτή τη συσκευή: δεν περνούν στην Κλειδοθήκη iCloud και δεν μπορούν να επανέλθουν σε άλλη συσκευή· εκτός από την εφαρμογή, μόνο η δική της επέκταση ειδοποιήσεων μπορεί να τα διαβάσει, για να αποκρυπτογραφεί τις ειδοποιήσεις. Το μυστικό κλειδί δεν αποστέλλεται ποτέ σε κανέναν: ο αναμεταδότης λαμβάνει μόνο μια απόδειξη που προκύπτει από αυτό και δεν επιτρέπει την αποκρυπτογράφηση των μετρήσεών σας.
Μπορείτε να διακόψετε τη σύνδεση ανά πάσα στιγμή: «Ξεχάστε αυτό το Mac» στο τηλέφωνο ή «Αποσύνδεση όλων των τηλεφώνων» στο Mac, που δημιουργεί νέο κλειδί.
Το ιστορικό που εμφανίζεται (έως τις τελευταίες 24 ώρες) μένει στη μνήμη και εξαφανίζεται όταν κλείσει η εφαρμογή. Η απεγκατάσταση της εφαρμογής διαγράφει όλα τα υπόλοιπα.
Ο εκδότης δεν διαθέτει δικό του διακομιστή. Συμμετέχουν τέσσερις υπηρεσίες τρίτων στο Android, δύο στο iPhone, και να τι ακριβώς βλέπει η καθεμία.
1. Ο αναμεταδότης, στη Cloudflare. Το Mac και το τηλέφωνο δεν συνδέονται απευθείας: περνούν από έναν μικρό αναμεταδότη που λειτουργεί ο εκδότης στην υποδομή της Cloudflare. Ο αναμεταδότης προωθεί κρυπτογραφημένα μηνύματα που δεν μπορεί να διαβάσει και δεν κρατά καμία μέτρηση. Για κάθε Mac κρατά μόνο: το τυχαίο αναγνωριστικό, ένα αποτύπωμα (SHA-256) της απόδειξης πρόσβασης, έως 8 διακριτικά ειδοποιήσεων (Google ή Apple) με την ημερομηνία καταχώρισής τους και τις ώρες σύνδεσης και αποσύνδεσης του Mac. Όλα διαγράφονται αυτόματα όταν το Mac δεν έχει συνδεθεί για 90 ημέρες. Όπως κάθε διαδικτυακή υπηρεσία, η Cloudflare επεξεργάζεται τεχνικά δεδομένα των συνδέσεων (διευθύνσεις IP) σύμφωνα με τη δική της πολιτική απορρήτου. Τα αρχεία σφαλμάτων του αναμεταδότη μπορεί να περιέχουν τους 8 πρώτους χαρακτήρες ενός διακριτικού ειδοποιήσεων, ποτέ μια μέτρηση.
2. Οι ειδοποιήσεις, μέσω Firebase Cloud Messaging (Google) στο Android. Για να σας ειδοποιεί όταν η εφαρμογή είναι κλειστή, ο αναμεταδότης χρησιμοποιεί την υπηρεσία ειδοποιήσεων της Google, η οποία λαμβάνει το διακριτικό του τηλεφώνου σας και το τυχαίο αναγνωριστικό του Mac. Μια ειδοποίηση ταξιδεύει εκεί κρυπτογραφημένη: η Google δεν μπορεί να τη διαβάσει· το τηλέφωνό σας την αποκρυπτογραφεί και την εμφανίζει. Τα δύο μηνύματα «μη προσβάσιμο» και «ξανά σε σύνδεση» περιέχουν μόνο το τυχαίο αναγνωριστικό και μια ώρα, χωρίς κρυπτογράφηση. Η υπηρεσία διέπεται από την πολιτική απορρήτου της Google.
Στο iPhone, μέσω της Apple Push Notification service (Apple). Ο ίδιος αναμεταδότης χρησιμοποιεί την υπηρεσία ειδοποιήσεων της Apple, η οποία λαμβάνει το διακριτικό του iPhone σας και το τυχαίο αναγνωριστικό του Mac. Ο αναμεταδότης κρατά αυτό το διακριτικό ακριβώς όπως εκείνα της Google: έως 8 ανά Mac, που διαγράφονται όταν το Mac δεν έχει συνδεθεί για 90 ημέρες. Μια ειδοποίηση ταξιδεύει εκεί κρυπτογραφημένη από άκρο σε άκρο: μια μικρή επέκταση της εφαρμογής την αποκρυπτογραφεί στο iPhone σας και γράφει το κείμενό της, έτσι η Apple δεν βλέπει κανένα δεδομένο του Mac σας, μόνο το ουδέτερο κείμενο «Mac Live alert» που εμφανίζεται αν αποτύχει η αποκρυπτογράφηση. Τα μηνύματα «μη προσβάσιμο» και «ξανά σε σύνδεση» περιέχουν και εδώ μόνο το τυχαίο αναγνωριστικό και μια ώρα. Η υπηρεσία διέπεται από την πολιτική απορρήτου της Apple.
3. Ο σαρωτής κωδικών QR της Google, στο Android. Η σάρωση γίνεται από τις υπηρεσίες Google Play του τηλεφώνου, που χειρίζονται οι ίδιες την κάμερα. Η εφαρμογή λαμβάνει μόνο το κείμενο του κωδικού και δεν ζητά πρόσβαση στην κάμερα. Η υπηρεσία διέπεται από την πολιτική απορρήτου της Google. Στο iPhone δεν συμμετέχει καμία υπηρεσία τρίτων: η εφαρμογή διαβάζει η ίδια τον κωδικό QR με την κάμερα, στο τηλέφωνο, και δεν αποθηκεύει ούτε στέλνει καμία εικόνα.
4. Η υποστήριξη της ανάπτυξης, στο Android, αν το επιθυμείτε. Μια δωρεά γίνεται μέσω της πληρωμής του Google Play. Η πληρωμή διεκπεραιώνεται εξ ολοκλήρου από την Google: η εφαρμογή δεν βλέπει ποτέ τα στοιχεία πληρωμής σας και δεν στέλνει κανένα δεδομένο εκείνη τη στιγμή. Είναι προαιρετική και δεν ξεκλειδώνει τίποτα στην εφαρμογή. Η έκδοση για iPhone δεν προσφέρει δωρεές.
Στο Android:
Μπορείτε να ανακαλέσετε αυτές τις άδειες ανά πάσα στιγμή στις ρυθμίσεις του Android.
Στο iPhone:
Μπορείτε να τις ανακαλέσετε ανά πάσα στιγμή στις Ρυθμίσεις › Mac Live του iPhone.
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων σάς παρέχει δικαιώματα πρόσβασης, διόρθωσης, διαγραφής και εναντίωσης. Ο εκδότης δεν διαθέτει δεδομένα που να σας ταυτοποιούν: ο αναμεταδότης γνωρίζει μόνο τυχαία αναγνωριστικά. Για να διαγραφούν όλα: το «Ξεχάστε αυτό το Mac» αφαιρεί το διακριτικό του τηλεφώνου σας από τον αναμεταδότη και, μετά την απεγκατάσταση και των δύο εφαρμογών, ο αναμεταδότης διαγράφει τα υπόλοιπα σε 90 ημέρες. Μπορείτε επίσης να γράψετε στο atria.eponym@gmail.com.
Η εφαρμογή δεν απευθύνεται ειδικά σε παιδιά και δεν συλλέγει εν γνώσει της δεδομένα που τα αφορούν.
Η πολιτική μπορεί να αλλάξει αν αλλάξει η εφαρμογή. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας. Κάθε ουσιαστική αλλαγή θα αναφέρεται στις σημειώσεις έκδοσης.