Mac Live visar live på din Android-telefon eller iPhone hur din Mac mår (temperaturer, processor, minne, diskar, batteri, Time Machine-säkerhetskopior …) och varnar dig när något är fel. Den fungerar tillsammans med appen Mac Live på din Mac, som du kopplar till telefonen genom att skanna en QR-kod.
Det viktigaste: inget konto, ingen reklam, inga analysverktyg. Din Macs mätvärden når telefonen end-to-end-krypterade: varken utgivaren eller tjänsterna som förmedlar dem kan läsa dem. Krypteringsnycklarna lämnar aldrig din Mac och din telefon.
Mac Live ges ut av Atria.Eponym, en oberoende utvecklare i Frankrike. Kontakt: atria.eponym@gmail.com
Medan appen är öppen på telefonen skickar din Mac ungefär varannan sekund när den visas på skärmen och var 30:e sekund när den är öppen i bakgrunden:
När appen är stängd skickar din Mac inga mätvärden. Den sparar i sitt minne, i 24 timmar, en punkt per minut för tre mätvärden — processoranvändning, processortemperatur och strömförbrukning — och skickar denna historik, end-to-end-krypterad som allt annat, till telefonen när du öppnar appen; den raderas när din Mac startas om och skrivs aldrig till disk. Din Mac fortsätter också att bevaka några tröskelvärden och skickar en varning när ett överskrids (hög temperatur, nästan full disk, byte till batteri, lågt batteri, ingen Time Machine-kopia på 30 dagar): typ, uppmätt värde, tröskel och tidpunkt.
QR-koden som din Mac visar innehåller ett slumpmässigt id och en hemlig nyckel. Din Mac sparar dem i sin nyckelring. På Android sparar telefonen dem i lagring som skyddas av Android Keystore och som är undantagen från telefonens säkerhetskopior. På iPhone sparas de i iOS nyckelring, läsbara efter första upplåsningen och endast på den här enheten: de hamnar inte i iCloud-nyckelringen och kan inte återställas till en annan enhet; bara appens eget aviseringstillägg kan också läsa dem, för att dekryptera varningar. Den hemliga nyckeln skickas aldrig till någon: reläet får bara ett bevis som härletts ur den och som inte kan dekryptera dina mätvärden.
Du kan bryta kopplingen när som helst: ”Glöm den här Macen” på telefonen, eller ”Koppla från alla telefoner” på Macen, som skapar en ny nyckel.
Historiken som visas (upp till de senaste 24 timmarna) ligger i minnet och försvinner när appen stängs. Att avinstallera appen raderar allt annat.
Utgivaren har ingen egen server. Fyra tredjepartstjänster deltar på Android, två på iPhone, och här är exakt vad var och en ser.
1. Reläet, hos Cloudflare. Din Mac och telefon ansluter inte direkt till varandra: de går via ett litet relä som utgivaren driver på Cloudflares infrastruktur. Reläet vidarebefordrar krypterade meddelanden som det inte kan läsa och sparar inga mätvärden. För varje Mac sparar det bara: det slumpmässiga id:t, ett fingeravtryck (SHA-256) av åtkomstbeviset, högst 8 aviseringstokens (Google eller Apple) med registreringsdatum, samt tiderna då Macen anslöt och kopplade från. Allt raderas automatiskt när Macen inte har anslutit på 90 dagar. Som alla onlinetjänster behandlar Cloudflare tekniska anslutningsdata (IP-adresser) enligt sin egen integritetspolicy. Reläets felloggar kan innehålla de 8 första tecknen i en aviseringstoken, aldrig ett mätvärde.
2. Aviseringar, via Firebase Cloud Messaging (Google) på Android. För att varna dig när appen är stängd använder reläet Googles aviseringstjänst, som tar emot telefonens token och Macens slumpmässiga id. En varning färdas där krypterad: Google kan inte läsa den; telefonen dekrypterar och visar den. De två meddelandena ”går inte att nå” och ”är online igen” innehåller bara det slumpmässiga id:t och en tid, okrypterat. Tjänsten omfattas av Googles integritetspolicy.
På iPhone, via Apple Push Notification service (Apple). Samma relä använder Apples aviseringstjänst, som tar emot iPhonens token och Macens slumpmässiga id. Reläet sparar denna token precis som Googles: högst 8 per Mac, raderade när Macen inte har anslutit på 90 dagar. En varning färdas där end-to-end-krypterad: ett litet tillägg i appen dekrypterar den på din iPhone och skriver dess text, så Apple ser inga data från din Mac, bara den neutrala texten ”Mac Live alert” som visas om dekrypteringen misslyckas. Meddelandena ”går inte att nå” och ”är online igen” innehåller även här bara det slumpmässiga id:t och en tid. Tjänsten omfattas av Apples integritetspolicy.
3. Googles QR-kodsläsare, på Android. QR-koden skannas av telefonens Google Play-tjänster, som själva sköter kameran. Appen får bara texten i den skannade koden och ber inte om kameraåtkomst. Tjänsten omfattas av Googles integritetspolicy. På iPhone deltar ingen tredjepartstjänst: appen läser själv QR-koden med kameran, på telefonen, och varken sparar eller skickar någon bild.
4. Stöd till utvecklingen, på Android, om du vill. En donation görs med betalning via Google Play. Betalningen hanteras helt av Google: appen ser aldrig dina betalningsuppgifter och skickar inga data i samband med den. Det är frivilligt och låser inte upp något i appen. iPhone-versionen erbjuder ingen donation.
På Android:
Du kan när som helst återkalla behörigheterna i Androids inställningar.
På iPhone:
Du kan när som helst återkalla dem i Inställningar › Mac Live på iPhonen.
Dataskyddsförordningen ger dig rätt till tillgång, rättelse, radering och invändning. Utgivaren har inga uppgifter som kan identifiera dig: reläet känner bara till slumpmässiga id:n. För att radera allt: ”Glöm den här Macen” tar bort telefonens token från reläet, och när båda apparna avinstallerats raderar reläet resten efter 90 dagar. Du kan också skriva till atria.eponym@gmail.com.
Appen riktar sig inte särskilt till barn och samlar inte medvetet in några uppgifter om dem.
Policyn kan ändras om appen ändras. Datum för senaste uppdatering står överst på sidan. Väsentliga ändringar nämns i versionsinformationen.