Fernzugriff von unterwegs

Ein gekoppeltes Smartphone funktioniert weiter, wenn Sie das Haus verlassen. Nexus verbindet Smartphone und PC über ein Relay und stuft auf eine direkte Peer-to-Peer-Verbindung hoch, sobald das möglich ist - und in beiden Fällen ist die Sitzung Ende-zu-Ende-verschlüsselt, sodass nichts dazwischen Ihren Datenverkehr mitlesen kann.

Ende-zu-Ende-Verschlüsselung

Die Schlüssel werden bei der Kopplung auf Ihren beiden Geräten abgeleitet und verlassen diese Geräte nie. Jedes Frame, das Smartphone und PC austauschen, wird auf der einen Seite versiegelt und auf der anderen geöffnet; alles dazwischen trägt nur Chiffretext. Dieselbe Verschlüsselung schützt die Sitzung auch in Ihrem lokalen Netzwerk, ganz ohne Relay.

Das Relay leitet Bytes weiter, die es nicht lesen kann

Wenn das Smartphone den PC nicht direkt erreicht, verbinden sich beide Seiten mit einem Nexus-Relay. Das Relay tut genau eine Sache: Es bringt die beiden Verbindungen zusammen und kopiert verschlüsselte Frames zwischen ihnen. Es hält keine Schlüssel, entschlüsselt nie und speichert Ihre Daten nie - beobachten kann es nur Verbindungs-Metadaten (Adressen und Byte-Zähler), die jeder weiterleitende Knoten für seine Arbeit sehen muss.

Direkt werden: das Peer-to-Peer-Upgrade

Jedes Byte durch ein Rechenzentrum zu leiten, kostet Latenz. Sobald eine Relay-Sitzung steht, versucht Nexus deshalb im Hintergrund, eine direkte Verbindung zwischen Smartphone und PC aufzubauen und dabei durch Ihre Heimrouter zu stoßen. Die Aushandlung läuft selbst innerhalb des bereits verschlüsselten Relay-Tunnels, und der direkte Kanal trägt dieselbe Ende-zu-Ende-Verschlüsselung. Ist der direkte Weg bestätigt, wird die Relay-Verbindung geschlossen; bricht er später ab, fällt die Sitzung automatisch auf das Relay zurück. Die meisten Fernsitzungen enden als direkte, verschlüsselte Verbindung von Gerät zu Gerät.

Die Schalter

Beide Schalter liegen im Dialog Fernbedienung koppeln unter Verbindungsoptionen:

  • Cloud-Relay - "Erlaubt gekoppelten Telefonen die Verbindung über das Internet, wenn sie diesen PC im lokalen Netzwerk nicht erreichen."
  • Fernsteuerung zulassen - der Notausschalter. Ausschalten trennt sofort jedes verbundene Fernbedienungs-Panel und blockiert die erneute Verbindung auf jedem Weg, auch über das Relay. Gekoppelte Geräte bleiben in Ihrer Liste und können weitermachen, sobald Sie den Schalter wieder einschalten.

Hinweis

Der Fernzugriff ist doppelt freiwillig: Ein Gerät kommt nur nach einer Kopplung hinein, die Sie am PC freigegeben haben, und riskante Vorgänge - etwa das Flashen von Geräte-Firmware oder das Ausschalten des Rechners - laufen nie über das Relay, sondern ausschließlich über das lokale Netzwerk.

Browser-Sitzungen sind bewusst kurzlebiger als App-Sitzungen; siehe iOS- & Android-Apps. Die vollständige technische Darstellung - Schlüsselableitung, Relay-Design und NAT-Durchstoßung - lesen Sie in Wie Nexus Ihren PC absichert.