Mac Live näyttää Android-puhelimessasi tai iPhonessasi reaaliajassa Macisi tilan (lämpötilat, suoritin, muisti, levyt, akku, Time Machine -varmuuskopiot…) ja varoittaa, kun jokin on vialla. Se toimii yhdessä Maciin asennetun Mac Live -sovelluksen kanssa, jonka yhdistät puhelimeen skannaamalla QR-koodin.
Tärkeimmät asiat: ei tiliä, ei mainoksia, ei analytiikkaa. Macin mittaukset kulkevat puhelimeesi päästä päähän salattuina: julkaisija tai niitä välittävät palvelut eivät voi lukea niitä. Salausavaimet eivät koskaan poistu Macista ja puhelimesta.
Mac Live -sovelluksen julkaisee Atria.Eponym, ranskalainen itsenäinen kehittäjä. Yhteystiedot: atria.eponym@gmail.com
Kun sovellus on auki puhelimessa, Mac lähettää sille noin kahden sekunnin välein, kun sovellus on näytöllä, ja 30 sekunnin välein, kun se on auki taustalla:
Kun sovellus on suljettu, Mac ei lähetä mittauksia. Se säilyttää muistissaan 24 tunnin ajan yhden pisteen minuutissa kolmesta mittauksesta — suorittimen käyttöaste, suorittimen lämpötila ja virrankulutus — ja lähettää tämän historian puhelimeesi, kun avaat sovelluksen, päästä päähän salattuna kuten kaikki muukin; historia poistuu, kun Mac käynnistetään uudelleen, eikä sitä koskaan kirjoiteta levylle. Mac valvoo lisäksi muutamia raja-arvoja ja lähettää hälytyksen, kun jokin ylittyy (korkea lämpötila, levy lähes täynnä, siirtyminen akkuvirralle, akku vähissä, ei Time Machine -varmuuskopiota 30 päivään): tyyppi, mitattu arvo, raja-arvo ja kellonaika.
Macin näyttämä QR-koodi sisältää satunnaisen tunnisteen ja salaisen avaimen. Mac säilyttää ne avainnipussaan. Androidissa puhelin säilyttää ne Android Keystoren suojaamassa tallennustilassa, joka on rajattu pois puhelimen varmuuskopioista. iPhonessa ne säilytetään iOS:n avainnipussa, luettavissa ensimmäisen lukituksen avaamisen jälkeen ja vain tällä laitteella: ne eivät siirry iCloud-avainnippuun eikä niitä voi palauttaa toiselle laitteelle; vain sovelluksen oma ilmoituslaajennus voi lukea niitä myös, hälytysten purkamiseksi. Salaista avainta ei lähetetä kenellekään: välityspalvelin saa vain siitä johdetun todisteen, jolla mittauksiasi ei voi purkaa.
Voit katkaista yhteyden milloin tahansa: ”Unohda tämä Mac” puhelimessa tai ”Katkaise kaikki puhelimet” Macissa, mikä luo uuden avaimen.
Näytetty historia (enintään viimeiset 24 tuntia) on muistissa ja katoaa, kun sovellus suljetaan. Sovelluksen poistaminen poistaa kaiken muun.
Julkaisijalla ei ole omaa palvelinta. Mukana on Androidissa neljä ja iPhonessa kaksi kolmannen osapuolen palvelua, ja tässä on tarkalleen, mitä kukin näkee.
1. Välityspalvelin Cloudflaressa. Mac ja puhelin eivät yhdisty suoraan toisiinsa: ne kulkevat pienen välityspalvelimen kautta, jota julkaisija ylläpitää Cloudflaren infrastruktuurissa. Välityspalvelin välittää salattuja viestejä, joita se ei voi lukea, eikä tallenna mittauksia. Jokaisesta Macista se säilyttää vain: satunnaisen tunnisteen, pääsytodisteen sormenjäljen (SHA-256), enintään 8 ilmoitustunnusta (Google tai Apple) rekisteröintipäivineen sekä Macin yhdistämis- ja katkaisuajat. Kaikki poistetaan automaattisesti, kun Mac ei ole yhdistänyt 90 päivään. Kuten mikä tahansa verkkopalvelu, Cloudflare käsittelee yhteyksien teknisiä tietoja (IP-osoitteita) oman tietosuojakäytäntönsä mukaisesti. Välityspalvelimen virhelokeissa voi olla ilmoitustunnuksen 8 ensimmäistä merkkiä, ei koskaan mittausta.
2. Ilmoitukset Firebase Cloud Messagingin (Google) kautta Androidissa. Jotta voisit saada varoituksen sovelluksen ollessa suljettuna, välityspalvelin käyttää Googlen ilmoituspalvelua, joka saa puhelimesi tunnuksen ja Macin satunnaisen tunnisteen. Hälytys kulkee siellä salattuna: Google ei voi lukea sitä, vaan puhelimesi purkaa ja näyttää sen. Viestit ”ei vastaa” ja ”on taas verkossa” sisältävät vain satunnaisen tunnisteen ja kellonajan salaamattomina. Palveluun sovelletaan Googlen tietosuojakäytäntöä.
iPhonessa Apple Push Notification service -palvelun (Apple) kautta. Sama välityspalvelin käyttää Applen ilmoituspalvelua, joka saa iPhonesi tunnuksen ja Macin satunnaisen tunnisteen. Välityspalvelin säilyttää tämän tunnuksen täsmälleen kuten Googlen tunnukset: enintään 8 Macia kohden, ja ne poistetaan, kun Mac ei ole yhdistänyt 90 päivään. Hälytys kulkee siellä päästä päähän salattuna: sovelluksen pieni laajennus purkaa sen iPhonessasi ja kirjoittaa sen tekstin, joten Apple ei näe Macisi tietoja, vain neutraalin tekstin ”Mac Live alert”, joka näytetään, jos purkaminen epäonnistuu. Viestit ”ei vastaa” ja ”on taas verkossa” sisältävät tässäkin vain satunnaisen tunnisteen ja kellonajan. Palveluun sovelletaan Applen tietosuojakäytäntöä.
3. Googlen QR-koodinlukija, Androidissa. QR-koodin skannaavat puhelimesi Google Play -palvelut, jotka hallitsevat kameraa itse. Sovellus saa vain skannatun koodin tekstin eikä pyydä kameran käyttöoikeutta. Palveluun sovelletaan Googlen tietosuojakäytäntöä. iPhonessa mukana ei ole kolmannen osapuolen palvelua: sovellus lukee QR-koodin itse kameralla, puhelimessa, eikä tallenna tai lähetä yhtään kuvaa.
4. Kehityksen tukeminen Androidissa, jos haluat. Lahjoitus maksetaan Google Playn kautta. Maksun käsittelee kokonaan Google: sovellus ei koskaan näe maksutietojasi eikä lähetä silloin mitään tietoja. Tämä on vapaaehtoista eikä avaa sovelluksessa mitään. iPhone-versiossa ei ole lahjoitusmahdollisuutta.
Androidissa:
Voit perua käyttöoikeudet milloin tahansa Androidin asetuksista.
iPhonessa:
Voit perua ne milloin tahansa iPhonen kohdassa Asetukset › Mac Live.
Yleinen tietosuoja-asetus antaa sinulle oikeuden tietojen saantiin, oikaisemiseen, poistamiseen ja vastustamiseen. Julkaisijalla ei ole tietoja, joilla sinut voisi tunnistaa: välityspalvelin tuntee vain satunnaisia tunnisteita. Kaiken poistamiseksi: ”Unohda tämä Mac” poistaa puhelimesi tunnuksen välityspalvelimelta, ja kun molemmat sovellukset on poistettu, välityspalvelin poistaa loput 90 päivän kuluttua. Voit myös kirjoittaa osoitteeseen atria.eponym@gmail.com.
Sovellusta ei ole suunnattu erityisesti lapsille, eikä se tietoisesti kerää heistä tietoja.
Tämä käytäntö voi muuttua, jos sovellus muuttuu. Viimeisimmän päivityksen päivämäärä näkyy sivun yläosassa. Olennaisista muutoksista kerrotaan julkaisutiedoissa.