Mac Live показывает в реальном времени на вашем телефоне Android или iPhone состояние вашего Mac (температуры, процессор, память, диски, аккумулятор, резервные копии Time Machine…) и предупреждает, когда что-то не так. Приложение работает вместе с программой Mac Live на Mac, которую вы связываете с телефоном, отсканировав QR-код.
Главное: без аккаунта, без рекламы, без аналитики. Показания вашего Mac приходят на телефон со сквозным шифрованием: ни издатель, ни сервисы, которые их передают, не могут их прочитать. Ключи шифрования никогда не покидают ваш Mac и телефон.
Mac Live издаёт Atria.Eponym, независимый разработчик из Франции. Контакт: atria.eponym@gmail.com
Пока приложение открыто на телефоне, Mac отправляет ему примерно каждые две секунды, когда оно на экране, и каждые 30 секунд, когда оно остаётся открытым в фоне:
Когда приложение закрыто, Mac не отправляет показаний. Он хранит в своей памяти в течение 24 часов по одной точке в минуту для трёх показателей — загрузки процессора, температуры процессора и энергопотребления — и отправляет эту историю, как и всё остальное, со сквозным шифрованием на телефон, когда вы открываете приложение; она стирается при перезагрузке Mac и никогда не записывается на диск. Mac также продолжает следить за несколькими порогами и отправляет оповещение, когда один из них превышен (высокая температура, почти заполненный диск, переход на аккумулятор, низкий заряд, нет копии Time Machine 30 дней): тип, измеренное значение, порог и время.
QR-код на экране Mac содержит случайный идентификатор и секретный ключ. Mac хранит их в Связке ключей. На Android телефон хранит их в хранилище, защищённом Android Keystore и исключённом из резервных копий телефона. На iPhone они хранятся в Связке ключей iOS, доступны после первой разблокировки и только на этом устройстве: они не попадают в Связку ключей iCloud и не могут быть восстановлены на другом устройстве; кроме приложения, их может читать только его собственное расширение уведомлений, чтобы расшифровывать оповещения. Секретный ключ никому не передаётся: ретранслятор получает лишь производное от него доказательство, которое не позволяет расшифровать ваши показания.
Связь можно разорвать в любой момент: «Забыть этот Mac» на телефоне или «Отключить все телефоны» на Mac, что создаёт новый ключ.
Отображаемая история (до последних 24 часов) хранится в памяти и исчезает при закрытии приложения. Удаление приложения стирает всё остальное.
У издателя нет собственного сервера. На Android участвуют четыре сторонних сервиса, на iPhone — два, и вот что именно видит каждый из них.
1. Ретранслятор в Cloudflare. Mac и телефон не соединяются напрямую: связь идёт через небольшой ретранслятор, который издатель запускает в инфраструктуре Cloudflare. Ретранслятор пересылает зашифрованные сообщения, которые не может прочитать, и не хранит никаких показаний. Для каждого Mac он хранит только: случайный идентификатор, отпечаток (SHA-256) доказательства доступа, не более 8 токенов уведомлений (Google или Apple) с датой регистрации и время подключения и отключения Mac. Всё удаляется автоматически, если Mac не подключался 90 дней. Как любой онлайн-сервис, Cloudflare обрабатывает технические данные соединений (IP-адреса) согласно своей политике конфиденциальности. Журналы ошибок ретранслятора могут содержать первые 8 символов токена уведомлений, но никогда — показания.
2. Уведомления через Firebase Cloud Messaging (Google) на Android. Чтобы предупредить вас при закрытом приложении, ретранслятор использует сервис уведомлений Google, который получает токен телефона и случайный идентификатор Mac. Оповещение передаётся зашифрованным: Google не может его прочитать, его расшифровывает и показывает телефон. Два сообщения «недоступен» и «снова в сети» содержат только случайный идентификатор и время, без шифрования. На этот сервис распространяется политика конфиденциальности Google.
На iPhone — через Apple Push Notification service (Apple). Тот же ретранслятор использует сервис уведомлений Apple, который получает токен вашего iPhone и случайный идентификатор Mac. Ретранслятор хранит этот токен точно так же, как токены Google: не более 8 на один Mac, с удалением, если Mac не подключался 90 дней. Оповещение передаётся со сквозным шифрованием: небольшое расширение приложения расшифровывает его на iPhone и формирует текст, поэтому Apple не видит никаких данных вашего Mac, только нейтральный текст «Mac Live alert», который показывается, если расшифровка не удалась. Сообщения «недоступен» и «снова в сети» и здесь содержат только случайный идентификатор и время. На этот сервис распространяется политика конфиденциальности Apple.
3. Сканер QR-кодов Google, на Android. QR-код сканируют сервисы Google Play на телефоне, которые сами управляют камерой. Приложение получает только текст отсканированного кода и не запрашивает доступ к камере. На этот сервис распространяется политика конфиденциальности Google. На iPhone сторонние сервисы не участвуют: приложение само считывает QR-код камерой, на телефоне, и не сохраняет и не отправляет никаких изображений.
4. Поддержка разработки на Android, если захотите. Пожертвование оплачивается через Google Play. Платёж полностью обрабатывает Google: приложение никогда не видит ваши платёжные данные и ничего при этом не передаёт. Это необязательно и ничего в приложении не открывает. В версии для iPhone пожертвований нет.
На Android:
Эти разрешения можно отозвать в любой момент в настройках Android.
На iPhone:
Их можно отозвать в любой момент в разделе Настройки › Mac Live на iPhone.
Общий регламент по защите данных (GDPR) даёт вам право на доступ, исправление, удаление и возражение. У издателя нет данных, позволяющих вас идентифицировать: ретранслятор знает только случайные идентификаторы. Чтобы удалить всё: «Забыть этот Mac» удаляет токен телефона из ретранслятора, а после удаления обоих приложений ретранслятор сотрёт остальное через 90 дней. Можно также написать на atria.eponym@gmail.com.
Приложение не предназначено специально для детей и сознательно не собирает о них никаких данных.
Политика может измениться вместе с приложением. Дата последнего обновления указана вверху страницы. О существенных изменениях будет сказано в примечаниях к выпуску.