Mac Live pokazuje na żywo, na Twoim telefonie z Androidem lub iPhonie, stan Twojego Maca (temperatury, procesor, pamięć, dyski, bateria, kopie Time Machine…) i ostrzega, gdy coś jest nie tak. Działa razem z aplikacją Mac Live zainstalowaną na Macu, którą łączysz z telefonem, skanując kod QR.
Najważniejsze: bez konta, bez reklam, bez narzędzi analitycznych. Pomiary z Maca docierają do telefonu zaszyfrowane end-to-end: ani wydawca, ani usługi, które je przenoszą, nie mogą ich odczytać. Klucze szyfrowania nigdy nie opuszczają Maca i telefonu.
Mac Live wydaje Atria.Eponym, niezależny programista z siedzibą we Francji. Kontakt: atria.eponym@gmail.com
Gdy aplikacja jest otwarta na telefonie, Mac wysyła jej mniej więcej co dwie sekundy, gdy jest na ekranie, i co 30 sekund, gdy pozostaje otwarta w tle:
Gdy aplikacja jest zamknięta, Mac nie wysyła żadnych pomiarów. Przechowuje w swojej pamięci przez 24 godziny jeden punkt na minutę dla trzech pomiarów — obciążenia procesora, temperatury procesora i poboru mocy — i wysyła tę historię, zaszyfrowaną end-to-end jak wszystko inne, na telefon, gdy otwierasz aplikację; jest ona usuwana przy ponownym uruchomieniu Maca i nigdy nie jest zapisywana na dysku. Mac pilnuje też kilku progów i wysyła alert, gdy któryś zostanie przekroczony (wysoka temperatura, prawie pełny dysk, przejście na baterię, niski poziom baterii, brak kopii Time Machine od 30 dni): rodzaj, zmierzoną wartość, próg i godzinę.
Kod QR wyświetlany przez Maca zawiera losowy identyfikator i tajny klucz. Mac przechowuje je w pęku kluczy. Na Androidzie telefon przechowuje je w pamięci chronionej przez Android Keystore, wyłączonej z kopii zapasowych telefonu. Na iPhonie są przechowywane w pęku kluczy iOS, dostępne po pierwszym odblokowaniu i tylko na tym urządzeniu: nie trafiają do pęku kluczy iCloud i nie można ich przywrócić na innym urządzeniu; oprócz aplikacji może je odczytać tylko jej własne rozszerzenie powiadomień, aby odszyfrować alerty. Tajny klucz nigdy nie jest nikomu wysyłany: przekaźnik otrzymuje tylko wyprowadzony z niego dowód, który nie pozwala odszyfrować pomiarów.
Możesz w każdej chwili zerwać połączenie: „Zapomnij tego Maca” na telefonie albo „Rozłącz wszystkie telefony” na Macu, co tworzy nowy klucz.
Wyświetlana historia (do ostatnich 24 godzin) pozostaje w pamięci i znika po zamknięciu aplikacji. Odinstalowanie aplikacji usuwa wszystko inne.
Wydawca nie ma własnego serwera. Na Androidzie uczestniczą cztery usługi zewnętrzne, na iPhonie dwie, a oto dokładnie, co każda z nich widzi.
1. Przekaźnik w Cloudflare. Mac i telefon nie łączą się bezpośrednio: przechodzą przez mały przekaźnik prowadzony przez wydawcę w infrastrukturze Cloudflare. Przekaźnik przekazuje zaszyfrowane wiadomości, których nie może odczytać, i nie przechowuje żadnych pomiarów. Dla każdego Maca przechowuje tylko: losowy identyfikator, odcisk (SHA-256) dowodu dostępu, maksymalnie 8 tokenów powiadomień (Google lub Apple) z datą rejestracji oraz godziny połączenia i rozłączenia Maca. Wszystko jest usuwane automatycznie, gdy Mac nie łączy się przez 90 dni. Jak każda usługa internetowa, Cloudflare przetwarza techniczne dane połączeń (adresy IP) zgodnie z własną polityką prywatności. Dzienniki błędów przekaźnika mogą zawierać 8 pierwszych znaków tokenu powiadomień, nigdy pomiar.
2. Powiadomienia przez Firebase Cloud Messaging (Google) na Androidzie. Aby ostrzec Cię, gdy aplikacja jest zamknięta, przekaźnik korzysta z usługi powiadomień Google, która otrzymuje token telefonu i losowy identyfikator Maca. Alert jest przesyłany zaszyfrowany: Google nie może go odczytać; to telefon go odszyfrowuje i wyświetla. Dwie wiadomości „nieosiągalny” i „znów online” zawierają tylko losowy identyfikator i godzinę, bez szyfrowania. Usługa podlega polityce prywatności Google.
Na iPhonie przez Apple Push Notification service (Apple). Ten sam przekaźnik korzysta z usługi powiadomień Apple, która otrzymuje token iPhone’a i losowy identyfikator Maca. Przekaźnik przechowuje ten token dokładnie tak jak tokeny Google: maksymalnie 8 na Maca, usuwane, gdy Mac nie łączy się przez 90 dni. Alert jest przesyłany zaszyfrowany end-to-end: małe rozszerzenie aplikacji odszyfrowuje go na iPhonie i zapisuje jego treść, więc Apple nie widzi żadnych danych z Maca, tylko neutralny tekst „Mac Live alert” wyświetlany, gdy odszyfrowanie się nie powiedzie. Wiadomości „nieosiągalny” i „znów online” również tu zawierają tylko losowy identyfikator i godzinę. Usługa podlega polityce prywatności Apple.
3. Czytnik kodów QR Google, na Androidzie. Kod skanują Usługi Google Play na telefonie, które same obsługują aparat. Aplikacja otrzymuje tylko tekst zeskanowanego kodu i nie prosi o dostęp do aparatu. Usługa podlega polityce prywatności Google. Na iPhonie nie uczestniczy żadna usługa zewnętrzna: aplikacja sama odczytuje kod QR aparatem, na telefonie, i nie zapisuje ani nie wysyła żadnego obrazu.
4. Wsparcie rozwoju, na Androidzie, jeśli chcesz. Darowizna jest opłacana przez Google Play. Płatność obsługuje w całości Google: aplikacja nigdy nie widzi Twoich danych płatniczych i nie przesyła przy tym żadnych danych. Jest to dobrowolne i niczego w aplikacji nie odblokowuje. Wersja na iPhone’a nie oferuje darowizn.
Na Androidzie:
Możesz w każdej chwili cofnąć te uprawnienia w ustawieniach Androida.
Na iPhonie:
Możesz je w każdej chwili cofnąć w Ustawienia › Mac Live na iPhonie.
RODO daje Ci prawo dostępu, sprostowania, usunięcia danych i sprzeciwu. Wydawca nie posiada danych, które pozwalają Cię zidentyfikować: przekaźnik zna tylko losowe identyfikatory. Aby usunąć wszystko: „Zapomnij tego Maca” usuwa token telefonu z przekaźnika, a po odinstalowaniu obu aplikacji przekaźnik usuwa resztę po 90 dniach. Możesz też napisać na atria.eponym@gmail.com.
Aplikacja nie jest skierowana specjalnie do dzieci i świadomie nie zbiera o nich żadnych danych.
Polityka może się zmienić, jeśli zmieni się aplikacja. Data ostatniej aktualizacji znajduje się na górze strony. Każda istotna zmiana zostanie opisana w informacjach o wersji.