Mac Live מציגה בזמן אמת, בטלפון ה־Android שלכם או ב־iPhone, את מצב ה־Mac שלכם (טמפרטורות, מעבד, זיכרון, דיסקים, סוללה, גיבויי Time Machine…) ומתריעה כשמשהו לא תקין. היא פועלת יחד עם האפליקציה Mac Live המותקנת ב־Mac, שאותה מקשרים לטלפון בסריקת קוד QR.
בקצרה: ללא חשבון, ללא פרסומות, ללא כלי ניתוח. המדידות של ה־Mac מגיעות לטלפון בהצפנה מקצה לקצה: לא המפרסם ולא השירותים שמעבירים אותן יכולים לקרוא אותן. מפתחות ההצפנה אף פעם לא יוצאים מה־Mac ומהטלפון שלכם.
Mac Live מתפרסמת על ידי Atria.Eponym, מפתח עצמאי שמקום מושבו בצרפת. יצירת קשר: atria.eponym@gmail.com
כל עוד האפליקציה פתוחה בטלפון, ה־Mac שולח אליה בערך כל שתי שניות כשהיא על המסך, וכל 30 שניות כשהיא נשארת פתוחה ברקע:
כשהאפליקציה סגורה, ה־Mac לא שולח מדידות. הוא שומר בזיכרון שלו, למשך 24 שעות, נקודה אחת לדקה של שלוש מדידות — ניצולת המעבד, טמפרטורת המעבד וצריכת החשמל — ושולח את ההיסטוריה הזו, בהצפנה מקצה לקצה כמו כל השאר, לטלפון כשפותחים את האפליקציה; היא נמחקת כשה־Mac מופעל מחדש ואף פעם לא נכתבת לדיסק. ה־Mac גם ממשיך לעקוב אחרי כמה ספים ושולח התראה כשאחד מהם נחצה (טמפרטורה גבוהה, דיסק כמעט מלא, מעבר לסוללה, סוללה חלשה, אין גיבוי Time Machine כבר 30 יום): הסוג, הערך שנמדד, הסף והשעה.
קוד ה־QR שה־Mac מציג מכיל מזהה אקראי ומפתח סודי. ה־Mac שומר אותם במחזיק המפתחות שלו. ב־Android, הטלפון שומר אותם באחסון המוגן על ידי Android Keystore ומוחרג מגיבויי הטלפון. ב־iPhone, הם נשמרים במחזיק המפתחות של iOS, קריאים אחרי פתיחת הנעילה הראשונה ובמכשיר הזה בלבד: הם לא עוברים למחזיק המפתחות של iCloud ולא ניתן לשחזר אותם במכשיר אחר; רק תוסף ההתראות של האפליקציה עצמה יכול גם לקרוא אותם, כדי לפענח התראות. המפתח הסודי אף פעם לא נשלח לאיש: הממסר מקבל רק הוכחה הנגזרת ממנו, שאינה מאפשרת לפענח את המדידות שלכם.
אפשר לנתק את הקישור בכל רגע: „שכח את ה־Mac הזה” בטלפון, או „ניתוק כל הטלפונים” ב־Mac, שיוצר מפתח חדש.
ההיסטוריה המוצגת (עד 24 השעות האחרונות) נשמרת בזיכרון ונעלמת כשהאפליקציה נסגרת. הסרת האפליקציה מוחקת את כל השאר.
למפרסם אין שרת משלו. ארבעה שירותים של צד שלישי מעורבים ב־Android, ושניים ב־iPhone, וזה בדיוק מה שכל אחד מהם רואה.
1. הממסר, ב־Cloudflare. ה־Mac והטלפון לא מתחברים ישירות זה לזה: הם עוברים דרך ממסר קטן שהמפרסם מפעיל בתשתית של Cloudflare. הממסר מעביר הודעות מוצפנות שאינו יכול לקרוא, ואינו שומר שום מדידה. לכל Mac הוא שומר רק: את המזהה האקראי, טביעת אצבע (SHA-256) של הוכחת הגישה, עד 8 אסימוני התראות (Google או Apple) עם תאריך הרישום שלהם, ואת שעות ההתחברות וההתנתקות של ה־Mac. הכול נמחק אוטומטית כשה־Mac לא התחבר במשך 90 יום. כמו כל שירות מקוון, Cloudflare מעבדת נתונים טכניים של החיבורים (כתובות IP) לפי מדיניות הפרטיות שלה. יומני השגיאות של הממסר עשויים להכיל את 8 התווים הראשונים של אסימון התראות, אף פעם לא מדידה.
2. ההתראות, דרך Firebase Cloud Messaging (Google) ב־Android. כדי להתריע כשהאפליקציה סגורה, הממסר משתמש בשירות ההתראות של Google, שמקבל את האסימון של הטלפון ואת המזהה האקראי של ה־Mac. התראה עוברת שם מוצפנת: Google לא יכולה לקרוא אותה; הטלפון שלכם מפענח ומציג אותה. שתי ההודעות „לא זמין” ו„שוב מחובר” מכילות רק את המזהה האקראי ושעה, ללא הצפנה. השירות כפוף למדיניות הפרטיות של Google.
ב־iPhone, דרך Apple Push Notification service (Apple). אותו ממסר משתמש בשירות ההתראות של Apple, שמקבל את האסימון של ה־iPhone ואת המזהה האקראי של ה־Mac. הממסר שומר את האסימון הזה בדיוק כמו אלה של Google: עד 8 לכל Mac, נמחקים אחרי 90 יום שבהם ה־Mac לא התחבר. התראה עוברת שם בהצפנה מקצה לקצה: תוסף קטן של האפליקציה מפענח אותה ב־iPhone וכותב את הטקסט שלה, כך ש־Apple לא רואה שום נתון מה־Mac, רק את הטקסט הנייטרלי „Mac Live alert” שמוצג אם הפענוח נכשל. גם כאן ההודעות „לא זמין” ו„שוב מחובר” מכילות רק את המזהה האקראי ושעה. השירות כפוף למדיניות הפרטיות של Apple.
3. סורק קודי ה־QR של Google, ב־Android. הסריקה מתבצעת על ידי Google Play Services בטלפון, שמנהלים את המצלמה בעצמם. האפליקציה מקבלת רק את הטקסט של הקוד הסרוק ואינה מבקשת גישה למצלמה. השירות כפוף למדיניות הפרטיות של Google. ב־iPhone אף שירות של צד שלישי אינו מעורב: האפליקציה קוראת את קוד ה־QR בעצמה במצלמה, בטלפון, ואינה שומרת או שולחת שום תמונה.
4. תמיכה בפיתוח ב־Android, אם תרצו. תרומה מתבצעת דרך התשלום של Google Play. התשלום מטופל כולו על ידי Google: האפליקציה אף פעם לא רואה את אמצעי התשלום שלכם ואינה שולחת שום נתון באותה הזדמנות. זה רשות ואינו פותח דבר באפליקציה. גרסת ה־iPhone אינה מציעה תרומה.
ב־Android:
אפשר לבטל את ההרשאות האלה בכל עת בהגדרות של Android.
ב־iPhone:
אפשר לבטל אותן בכל עת ב„הגדרות › Mac Live” ב־iPhone.
התקנה הכללית להגנה על מידע (GDPR) מעניקה לכם זכות עיון, תיקון, מחיקה והתנגדות. למפרסם אין שום נתון שמאפשר לזהות אתכם: הממסר מכיר רק מזהים אקראיים. כדי למחוק הכול: „שכח את ה־Mac הזה” מסיר את האסימון של הטלפון מהממסר, ולאחר הסרת שתי האפליקציות הממסר מוחק את השאר אחרי 90 יום. אפשר גם לכתוב אל atria.eponym@gmail.com.
האפליקציה אינה מיועדת במיוחד לילדים ואינה אוספת ביודעין נתונים עליהם.
המדיניות עשויה להשתנות אם האפליקציה תשתנה. תאריך העדכון האחרון מופיע בראש הדף. כל שינוי מהותי יצוין בהערות הגרסה.