Vzdálený přístup mimo domov

Spárovaný telefon funguje dál, i když odejdete z domu. Nexus telefon a PC propojí přes relay a pak přejde na přímé spojení peer-to-peer, kdykoli to jde, a v obou případech je relace šifrovaná end-to-end, takže nic mezi tím nemůže váš provoz přečíst.

Šifrování end-to-end

Šifrovací klíče se odvozují na vašich dvou zařízeních z párování a nikdy je neopouštějí. Každý rámec, který si telefon a PC vyměňují, je na jednom konci zapečetěn a na druhém otevřen; vše uprostřed nese jen šifrovaný text. Stejné šifrování chrání i relaci ve vaší lokální síti, kde není relay vůbec zapojen.

Relay předává bajty, které nemůže přečíst

Když telefon nemůže dosáhnout na PC přímo, obě strany se připojí k relay Nexusu. Relay dělá přesně jednu věc: spáruje obě spojení a kopíruje mezi nimi šifrované rámce. Nemá žádné klíče, nikdy nedešifruje a nikdy neukládá vaše data; to, co může pozorovat, je omezeno na metadata spojení (adresy a počty bajtů), která musí vidět každý předávací uzel, aby mohl dělat svou práci.

Přímé spojení: upgrade na peer-to-peer

Posílání každého bajtu přes datové centrum přidává latenci, takže jakmile je relayovaná relace navázána, Nexus se na pozadí pokusí otevřít přímé spojení mezi telefonem a PC prostupem přes vaše domácí routery. Samotné vyjednávání putuje uvnitř již šifrovaného tunelu relaye a přímý kanál nese stejné šifrování end-to-end. Jakmile je přímá cesta potvrzena, spojení přes relay se zavře; pokud přímá cesta někdy vypadne, relace se automaticky vrátí k relay. Většina vzdálených relací skončí jako přímé, šifrované spojení mezi zařízeními.

Ovládací prvky

Oba přepínače jsou v dialogu Spárovat ovládání v části Možnosti připojení:

• Cloudový relay: „Umožní spárovaným telefonům připojit se přes internet, když se k tomuto PC nedostanou v místní síti.“
• Povolit vzdálené ovládání: nouzový vypínač. Jeho vypnutí okamžitě odpojí všechny připojené vzdálené ovládací panely a zablokuje opětovné připojení po všech cestách, včetně přes relay. Spárovaná zařízení zůstanou ve vašem seznamu a mohou pokračovat, až to znovu zapnete.

Relace v prohlížeči jsou záměrně kratšího trvání než relace aplikací; viz Aplikace pro iOS a Android. Úplný technický rozbor, tedy odvození klíčů, návrh relaye a prostup NAT, si přečtěte v Jak Nexus zabezpečuje vaše PC.