Mac Live viser direkte på Android-telefonen eller iPhonen din hvordan Macen din har det (temperaturer, prosessor, minne, disker, batteri, Time Machine-sikkerhetskopier …) og varsler deg når noe er galt. Den fungerer sammen med appen Mac Live på Macen, som du kobler til telefonen ved å skanne en QR-kode.
Det viktigste: ingen konto, ingen reklame, ingen analyseverktøy. Målingene fra Macen når telefonen ende-til-ende-kryptert: verken utgiveren eller tjenestene som frakter dem kan lese dem. Krypteringsnøklene forlater aldri Macen og telefonen.
Mac Live utgis av Atria.Eponym, en uavhengig utvikler i Frankrike. Kontakt: atria.eponym@gmail.com
Mens appen er åpen på telefonen, sender Macen omtrent annethvert sekund når den er på skjermen, og hvert 30. sekund når den står åpen i bakgrunnen:
Når appen er lukket, sender Macen ingen målinger. Den tar vare på ett punkt per minutt i 24 timer for tre målinger — prosessorbruk, prosessortemperatur og strømforbruk — i minnet sitt, og sender denne historikken, ende-til-ende-kryptert som alt annet, til telefonen når du åpner appen; den slettes når Macen startes på nytt og skrives aldri til disk. Macen fortsetter også å overvåke noen terskler og sender et varsel når én overskrides (høy temperatur, nesten full disk, bytte til batteri, lavt batteri, ingen Time Machine-kopi på 30 dager): type, målt verdi, terskel og tidspunkt.
QR-koden Macen viser, inneholder en tilfeldig ID og en hemmelig nøkkel. Macen lagrer dem i nøkkelringen. På Android lagrer telefonen dem i lagring beskyttet av Android Keystore, unntatt fra telefonens sikkerhetskopier. På iPhone ligger de i iOS-Nøkkelringen, lesbare etter første opplåsing og bare på denne enheten: de går ikke inn i iCloud-nøkkelringen og kan ikke gjenopprettes på en annen enhet; bare appens egen varslingsutvidelse kan også lese dem, for å dekryptere varsler. Den hemmelige nøkkelen sendes aldri til noen: reléet mottar bare et bevis avledet av den, som ikke kan dekryptere målingene dine.
Du kan bryte koblingen når som helst: «Glem denne Macen» på telefonen, eller «Koble fra alle telefoner» på Macen, som lager en ny nøkkel.
Historikken som vises (opptil de siste 24 timene) ligger i minnet og forsvinner når appen lukkes. Å avinstallere appen sletter alt annet.
Utgiveren har ingen egen server. Fire tredjepartstjenester er involvert på Android, to på iPhone, og her er nøyaktig hva hver av dem ser.
1. Reléet, hos Cloudflare. Macen og telefonen kobler seg ikke direkte til hverandre: de går via et lite relé som utgiveren driver på Cloudflare sin infrastruktur. Reléet videresender krypterte meldinger det ikke kan lese, og lagrer ingen målinger. For hver Mac lagrer det bare: den tilfeldige ID-en, et fingeravtrykk (SHA-256) av tilgangsbeviset, høyst 8 varslingstokener (Google eller Apple) med registreringsdato, og tidspunktene da Macen koblet til og fra. Alt slettes automatisk når Macen ikke har koblet til på 90 dager. Som alle nettjenester behandler Cloudflare tekniske tilkoblingsdata (IP-adresser) etter sin egen personvernerklæring. Reléets feillogger kan inneholde de 8 første tegnene i et varslingstoken, aldri en måling.
2. Varsler, via Firebase Cloud Messaging (Google) på Android. For å varsle deg mens appen er lukket, bruker reléet varslingstjenesten til Google, som mottar telefonens token og Macens tilfeldige ID. Et varsel sendes kryptert: Google kan ikke lese det; telefonen dekrypterer og viser det. De to meldingene «kan ikke nås» og «er tilkoblet igjen» inneholder bare den tilfeldige ID-en og et tidspunkt, ukryptert. Tjenesten er underlagt Googles personvernerklæring.
På iPhone, via Apple Push Notification service (Apple). Det samme reléet bruker varslingstjenesten til Apple, som mottar iPhonens token og Macens tilfeldige ID. Reléet lagrer dette tokenet akkurat som Googles: høyst 8 per Mac, slettet når Macen ikke har koblet til på 90 dager. Et varsel sendes ende-til-ende-kryptert: en liten utvidelse i appen dekrypterer det på iPhonen og skriver teksten, slik at Apple ikke ser noen data fra Macen din, bare den nøytrale teksten «Mac Live alert» som vises hvis dekrypteringen mislykkes. Også her inneholder meldingene «kan ikke nås» og «er tilkoblet igjen» bare den tilfeldige ID-en og et tidspunkt. Tjenesten er underlagt Apples personvernerklæring.
3. Googles QR-kodeleser, på Android. QR-koden skannes av telefonens Google Play-tjenester, som selv styrer kameraet. Appen får bare teksten i koden og ber ikke om kameratilgang. Tjenesten er underlagt Googles personvernerklæring. På iPhone er ingen tredjepartstjeneste involvert: appen leser QR-koden selv med kameraet, på telefonen, og verken lagrer eller sender noe bilde.
4. Støtte til utviklingen, på Android, hvis du vil. En gave betales via Google Play. Betalingen håndteres helt av Google: appen ser aldri betalingsopplysningene dine og sender ingen data i den forbindelse. Det er frivillig og låser ikke opp noe i appen. iPhone-versjonen tilbyr ingen gaver.
På Android:
Du kan når som helst trekke tilbake tillatelsene i Android-innstillingene.
På iPhone:
Du kan når som helst trekke dem tilbake i Innstillinger › Mac Live på iPhonen.
Personvernforordningen gir deg rett til innsyn, retting, sletting og protest. Utgiveren har ingen opplysninger som kan identifisere deg: reléet kjenner bare tilfeldige ID-er. For å slette alt: «Glem denne Macen» fjerner telefonens token fra reléet, og når begge appene er avinstallert, sletter reléet resten etter 90 dager. Du kan også skrive til atria.eponym@gmail.com.
Appen er ikke spesielt rettet mot barn og samler ikke bevisst inn opplysninger om dem.
Erklæringen kan endres hvis appen endres. Datoen for siste oppdatering står øverst på siden. Vesentlige endringer nevnes i versjonsnotatene.