Mac Live toont live op je Android-telefoon of iPhone de toestand van je Mac (temperaturen, processor, geheugen, schijven, batterij, Time Machine-reservekopieën…) en waarschuwt je als er iets misgaat. Het werkt samen met de app Mac Live op je Mac, die je aan je telefoon koppelt door een QR-code te scannen.
In het kort: geen account, geen advertenties, geen analysetools. De metingen van je Mac bereiken je telefoon end-to-end versleuteld: noch de uitgever, noch de diensten die ze vervoeren kunnen ze lezen. De sleutels verlaten nooit je Mac en je telefoon.
Mac Live wordt uitgegeven door Atria.Eponym, een onafhankelijke ontwikkelaar gevestigd in Frankrijk. Contact: atria.eponym@gmail.com
Zolang de app op je telefoon open is, stuurt je Mac ongeveer elke twee seconden als de app op het scherm staat, en elke 30 seconden als hij op de achtergrond open blijft:
Als de app gesloten is, stuurt je Mac geen metingen. Hij bewaart 24 uur lang in zijn geheugen één punt per minuut van drie metingen — processorgebruik, processortemperatuur en stroomverbruik — en stuurt deze geschiedenis, net als al het andere end-to-end versleuteld, naar je telefoon wanneer je de app opent; ze wordt gewist als de Mac opnieuw opstart en wordt nooit naar de schijf geschreven. Je Mac blijft ook een paar drempels bewaken en stuurt een waarschuwing als er een wordt overschreden (hoge temperatuur, schijf bijna vol, overschakelen op batterij, batterij bijna leeg, al 30 dagen geen Time Machine-kopie): het soort, de gemeten waarde, de drempel en het tijdstip.
De QR-code die je Mac toont, bevat een willekeurige ID en een geheime sleutel. Je Mac bewaart ze in zijn sleutelhanger. Op Android bewaart je telefoon ze in opslag die beschermd wordt door de Android Keystore en is uitgesloten van telefoonback-ups. Op de iPhone staan ze in de Sleutelhanger van iOS, leesbaar na de eerste ontgrendeling en alleen op dit apparaat: ze gaan niet naar de iCloud-sleutelhanger en kunnen niet op een ander apparaat worden teruggezet; alleen de meldingsextensie van de app zelf kan ze ook lezen, om waarschuwingen te ontsleutelen. De geheime sleutel wordt naar niemand gestuurd: de relay krijgt alleen een daarvan afgeleid bewijs, waarmee je metingen niet te ontsleutelen zijn.
Je kunt de koppeling altijd verbreken: „Deze Mac vergeten” op de telefoon, of „Alle telefoons ontkoppelen” op de Mac, wat een nieuwe sleutel aanmaakt.
De getoonde geschiedenis (tot de laatste 24 uur) blijft in het geheugen en verdwijnt als de app sluit. De app verwijderen wist al het overige.
De uitgever heeft geen eigen server. Op Android zijn er vier externe diensten bij betrokken, op de iPhone twee; dit is precies wat elk ervan ziet.
1. De relay, bij Cloudflare. Je Mac en je telefoon maken geen directe verbinding: ze lopen via een kleine relay die de uitgever op de infrastructuur van Cloudflare draait. De relay geeft versleutelde berichten door die hij niet kan lezen en bewaart geen metingen. Per Mac bewaart hij alleen: de willekeurige ID, een vingerafdruk (SHA-256) van het toegangsbewijs, maximaal 8 meldingstokens (Google of Apple) met hun registratiedatum, en de tijdstippen waarop de Mac verbinding maakte en verbrak. Alles wordt automatisch gewist als de Mac 90 dagen geen verbinding heeft gemaakt. Zoals elke onlinedienst verwerkt Cloudflare technische verbindingsgegevens (IP-adressen) volgens zijn eigen privacybeleid. De foutlogs van de relay kunnen de eerste 8 tekens van een meldingstoken bevatten, nooit een meting.
2. Meldingen, via Firebase Cloud Messaging (Google) op Android. Om je te waarschuwen terwijl de app gesloten is, gebruikt de relay de meldingsdienst van Google, die het token van je telefoon en de willekeurige ID van de Mac ontvangt. Een waarschuwing reist daar versleuteld: Google kan hem niet lezen; je telefoon ontsleutelt en toont hem. De twee berichten „onbereikbaar” en „weer online” bevatten alleen de willekeurige ID en een tijdstip, onversleuteld. Op deze dienst is het privacybeleid van Google van toepassing.
Op de iPhone, via de Apple Push Notification service (Apple). Dezelfde relay gebruikt de meldingsdienst van Apple, die het token van je iPhone en de willekeurige ID van de Mac ontvangt. De relay bewaart dit token precies zoals die van Google: maximaal 8 per Mac, gewist als de Mac 90 dagen geen verbinding heeft gemaakt. Een waarschuwing reist daar end-to-end versleuteld: een kleine extensie van de app ontsleutelt hem op je iPhone en schrijft de tekst, zodat Apple geen gegevens van je Mac ziet, alleen de neutrale tekst „Mac Live alert” die verschijnt als het ontsleutelen mislukt. Ook hier bevatten de berichten „onbereikbaar” en „weer online” alleen de willekeurige ID en een tijdstip. Op deze dienst is het privacybeleid van Apple van toepassing.
3. De QR-codescanner van Google, op Android. De QR-code wordt gescand door de Google Play-services van je telefoon, die zelf de camera aansturen. De app krijgt alleen de tekst van de gescande code en vraagt geen cameratoegang. Op deze dienst is het privacybeleid van Google van toepassing. Op de iPhone is geen externe dienst betrokken: de app leest de QR-code zelf met de camera, op de telefoon, en bewaart of verstuurt geen enkel beeld.
4. De ontwikkeling steunen, op Android, als je dat wilt. Een donatie loopt via de betaling van Google Play. De betaling wordt volledig door Google afgehandeld: de app ziet nooit je betaalgegevens en verstuurt daarbij geen gegevens. Het is vrijwillig en ontgrendelt niets in de app. De iPhone-versie biedt geen donaties aan.
Op Android:
Je kunt deze machtigingen altijd intrekken in de Android-instellingen.
Op de iPhone:
Je kunt ze altijd intrekken in Instellingen › Mac Live op de iPhone.
De Algemene verordening gegevensbescherming geeft je recht op inzage, rectificatie, wissing en bezwaar. De uitgever heeft geen gegevens waarmee jij te identificeren bent: de relay kent alleen willekeurige ID's. Om alles te wissen: „Deze Mac vergeten” verwijdert het token van je telefoon uit de relay, en na het verwijderen van beide apps wist de relay de rest na 90 dagen. Je kunt ook schrijven naar atria.eponym@gmail.com.
Deze app is niet specifiek op kinderen gericht en verzamelt niet bewust gegevens over hen.
Dit beleid kan veranderen als de app verandert. De datum van de laatste update staat bovenaan deze pagina. Belangrijke wijzigingen worden vermeld in de release-opmerkingen.