外出時的遠端存取

已配對的手機在您離開家後照樣能用。Nexus 會透過中繼把手機與 PC 串起來，並在條件允許時升級為直接的點對點連線 - 兩種情況下的工作階段都是端對端加密，中間的任何一環都讀不到您的流量。

端對端加密

加密金鑰是在您這兩部裝置上依配對推導出來的，而且永遠不會離開這兩部裝置。手機與 PC 之間交換的每一個訊框都在一端封上、在另一端拆開；夾在中間的東西只拿得到密文。同一套加密也保護區域網路上的工作階段，完全不需要中繼參與。

中繼只轉送它讀不懂的位元組

當手機無法直接連上 PC 時，兩端都會連到 Nexus 中繼。中繼只做一件事：把這兩條連線配對起來，並在它們之間複製加密訊框。它不持有任何金鑰，從不解密，也絕不儲存您的資料 - 它能觀察到的僅限連線中繼資料（位址與位元組計數），而那是任何轉送節點為了完成工作都必須看到的資訊。

走直連：點對點升級

把每一個位元組都繞過資料中心會增加延遲，所以中繼工作階段一建立起來，Nexus 就會在背景嘗試在手機與 PC 之間打開直接連線，穿透您家中的路由器。協商本身是在已經加密的中繼通道內進行的，而直連通道也帶有同樣的端對端加密。直連路徑一經確認，中繼連線就會關閉；萬一直連路徑中斷，工作階段會自動退回中繼。大多數遠端工作階段最後都會落在直接、加密、裝置對裝置的連結上。

相關控制項

兩個開關都位於配對遙控器對話框的連線選項底下：

• 雲端中繼 - 「當已配對的手機無法在本地網路上連絡此電腦時，允許其透過網際網路連線。」
• 允許遠端控制 - 總斷路開關。關閉它會立刻中斷每一個已連線的遠端控制面板，並封鎖所有路徑上的重新連線，包括透過中繼。已配對的裝置仍會留在您的清單中，等您重新開啟時就能恢復。

瀏覽器工作階段的有效期刻意設計得比應用程式短，請見 iOS 與 Android 應用程式。想看完整技術說明 - 金鑰推導、中繼設計與 NAT 穿透 - 請閱讀 Nexus 如何保護您的 PC。