SecSight перадае файлы непасрэдна паміж двума прыладамі Android, цалкам без хмарных сэрвісаў, сервераў або ўліковых запісаў. Вы выбіраеце файлы, націскаеце «Адправіць», і ваша прылада стварае ўласную часовую сетку Wi-Fi толькі для гэтай перадачы, без маршрутызатара або падключэння да Інтэрнэту. Затым ваша прылада генеруе QR-код, які атрымальнік скануе сваёй камерай. Перадача адбываецца непасрэдна з прылады на прыладу, і пасля яе завяршэння падключэнне аўтаматычна разрываецца, і сетка знікае.
QR-код — гэта больш, чым проста цэтлік для падключэння; ён змяшчае ключ X25519 для ўстанаўлення падключэння, той самы ключ, які выкарыстоўваецца ў сучасных праграмах абмену паведамленнямі. Падключыцца можа толькі той, хто фізічна бачыць код, што робіць дыстанцыйнае праслухоўванне тэхнічна немагчымым. Фактычныя дадзеныя шыфруюцца з дапамогай ChaCha20-Poly1305, і для кожнай перадачы ствараюцца новыя ключы, якія адразу ж выдаляюцца пасля гэтага, таму няма пастаянных ключоў, якія можна было б выкарыстаць пазней.
Менавіта гэта адрознівае SecSight ад традыцыйных сэрвісаў абмену, якія бесперапынна працуюць у фонавым рэжыме, пастаянна пасылаючы сігнал, каб іншыя прылады маглі іх знайсці. Гэта забяспечвае пастаянны доступ да вашай прылады, нават калі вы нічым не дзеліцеся. SecSight робіць прама супрацьлеглае: у рэжыме чакання ніякія службы не працуюць, ніякі сігнал не адпраўляецца і нічога не праслухоўвае ўваходныя злучэнні. Толькі актыўнае сканаванне QR-кода адкрывае злучэнне, і тое, што не працуе, не можа быць атакавана.
Акрамя таго, вы захоўваеце поўны кантроль над сваімі дадзенымі. Вы вырашаеце, дзе захоўваюцца атрыманыя файлы, выкарыстоўваючы стандартны выбар тэчкі Android замест загадзя вызначанай тэчкі для загрузкі. Прамежкавыя файлы ствараюцца толькі там, дзе гэта тэхнічна неабходна, і надзейна выдаляюцца, нават калі перадача перапыняецца. Па жаданні вы можаце захоўваць атрыманыя файлы непасрэдна ў выглядзе абароненага паролем ZIP-архіва з сапраўдным шыфраваннем AES256 замест класічнай абароны паролем ZIP, якая гадамі лічылася ўзламанай. А паколькі SecSight не патрабуе агульнай сеткі Wi-Fi, а выкарыстоўвае сваю ўласную, ён гэтак жа добра працуе ў кафэ, гасцініцах або ў дарозе. Ні Google, ні Apple не ўдзельнічаюць у перадачы, і няма ўліковага запісу, рэгістрацыі, рэкламы, трэкераў або абмену дадзенымі аб выкарыстанні з трэцімі асобамі.
Незалежна ад таго, ці гэта вялікія відэа, цэлыя папкі ці асобныя дакументы, SecSight падыходзіць для ўсяго, што павінна хутка і непасрэдна дасягнуць месца прызначэння, без ведама нікога, акрамя адпраўніка і атрымальніка. Шчыра кажучы, мы не шыфруем лепш за іншых; розніца заключаецца ў тым, наколькі малая паверхня атакі і які кантроль вы захоўваеце. Мы цалкам раскрываем метады шыфравання, якія выкарыстоўваем, у дадатку. Толькі для Android.
Падзяліцеся сваімі дадзенымі непасрэдна з іншымі