TRASPARENZA / MEDIAERA
Sicurezza del collegamento
Versione del 28 ottobre 2026 · RTA 0.3
Il server aiuta i dispositivi a incontrarsi. L’autorizzazione al controllo resta nelle tue mani.
Dal codice alla sessione cifrata
Il codice alfanumerico di sette caratteri individua un invito valido cinque minuti e utilizzabile una sola volta. L’app usa uno scambio SPAKE2 per il segreto breve e un canale Noise con X25519, ChaChaPoly e BLAKE2s per gli input. Il collegamento al relay usa inoltre TLS tramite WebSocket sicuro.
Confronta prima di autorizzare
Dopo il collegamento l’app mostra sei cifre di verifica del canale. Devono essere identiche su entrambi i computer: conferma su entrambi solo dopo averle confrontate. Non accettare codici diversi o dispositivi inattesi. Nessun input remoto viene abilitato prima delle due conferme. Questa verifica è importante anche rispetto a un possibile intermediario attivo.
Misure implementate
- Limitazione dei tentativi per indirizzo di rete e scadenza degli inviti.
- Frame con dimensione massima, contatori di sessione e code limitate.
- Controllo della connessione e rilascio degli input alla chiusura.
- F12 e interruzione manuale dalla tray.
- Nessun log applicativo del contenuto degli input.
Limiti
La versione non ha ancora un audit indipendente, firma digitale dei pacchetti, aggiornamento automatico firmato o identità persistenti dei dispositivi. La libreria SPAKE2 utilizzata dichiara di non avere un audit indipendente. Il controllo di desktop protetti e finestre elevate resta limitato dal sistema operativo. La cifratura non protegge da un dispositivo già compromesso o da un abbinamento autorizzato alla persona sbagliata.
Segnala un problema
Scrivi a privacy@mediaera.it con oggetto “RTA - segnalazione sicurezza”, versione, descrizione e passaggi di riproduzione. Non includere password, codici attivi o dati di altre persone. Il contatto è un canale di segnalazione, non una promessa di reperibilità continuativa o di tempi di risposta garantiti.
Visualizzazione del monitor
L’anteprima è disattivata e richiede un consenso distinto sul PC destinatario per ogni attivazione. Usa un secondo canale Noise con chiave casuale da 256 bit scambiata nel collegamento già autenticato. Frame e dimensioni sono limitati; un errore video interrompe la visualizzazione senza disconnettere mouse e tastiera. Nessun audio o salvataggio dei fotogrammi. La versione iniziale mostra il monitor principale e non garantisce contenuti protetti, schermate UAC o desktop bloccati.