Poket PC ist so gebaut, dass nur deine eigenen gekoppelten Geräte deinen Bildschirm und deine Eingaben lesen können, auch wenn die Verbindung über unser Relay durch das öffentliche Internet läuft. Die Ausnahme ist Ask: Es sendet, was eine Aufgabe braucht, an das KI-Modell, das du wählst. Diese Seite erklärt, was geschützt ist, welche Metadaten auf dem Netzwerkweg trotzdem anfallen und welche Risiken in deiner Verantwortung bleiben.
Jede Steuerungssitzung nutzt einen authentifizierten Schlüsselaustausch auf Basis von Noise IK, mit X25519-Identitäten und ChaCha20-Poly1305 für die übertragenen Datensätze. Einfach gesagt:
Wird ein Paket unterwegs verändert, besteht es die Authentifizierung nicht und wird verworfen.
Das erste Vertrauen entsteht über einen QR-Code, der auf dem Mac erscheint, und einen sechsstelligen Code. Die Kopplung funktioniert im selben WLAN oder, wenn beide Geräte in verschiedenen Netzwerken sind, über das Relay:
Der Kopplungscode fließt in das Transkript des Handshakes ein und ist keine bloß kosmetische Bestätigung. Ein falscher Code ergibt ein anderes Transkript, und die Kopplung scheitert. Das Kopplungsfenster ist kurzlebig und nur einmal nutzbar.
Der QR-Code selbst enthält die sechs Ziffern. Der Code hält ein Gerät fern, das den QR-Code nie gesehen hat, etwa eines, das auf dem Relay-Weg mithört, aber niemanden, der ein Foto davon hat. Halte den QR-Code deshalb aus Fotos und Bildschirmfreigaben heraus, solange das Fenster offen ist.
Poket PC nutzt zwei Netzwerkwege:
Die Verschlüsselung auf App-Ebene endet nicht am Relay. Es kann Sitzungsinhalte nicht entschlüsseln, weil die Schlüssel Ende-zu-Ende von den gekoppelten Geräten ausgehandelt werden.
Ende-zu-Ende-Verschlüsselung schützt Inhalte, nicht die Metadaten des Transports. Unser Relay sieht diese Metadaten, wann immer es eine Sitzung trägt. Weil die Helfer-App auf dem Mac für jedes gekoppelte Gerät eine dauerhafte Verbindung zum Relay hält, sieht das Relay außerdem die IP-Adresse des Macs und das Routing-Token jedes gekoppelten Geräts, solange die Helfer-App läuft. Auf dem Relay-Weg kann es Folgendes beobachten:
Es zeigt nicht, was auf deinem Bildschirm steht oder was du tippst. Weil jeder Tastenanschlag als eigener kleiner verschlüsselter Datensatz reist, können Zeitpunkte und Größen verraten, wann du tippst und ungefähr wie viel.
Sicherheitsmaßnahmen können nicht jedes betriebliche Risiko beseitigen:
Beachte die übliche Geräte-Hygiene: Bildschirmsperre, Betriebssystem-Updates, vertrauenswürdige lokale Konten und das Widerrufen alter gekoppelter Geräte.
Bei den Reichweiten Screen und Tools sieht Ask Screenshots des Hauptbildschirms deines Macs an und klickt und tippt auf dem Mac. Text auf einer Webseite, in einem Dokument oder in einer Nachricht kann so geschrieben sein, dass er wie eine Anweisung aussieht, und das Modell folgt ihm womöglich. Das nennt man Prompt Injection. In 1.0 begrenzt Poket PC, was eine in die Irre geführte Aufgabe erreichen kann; es kann nicht verhindern, dass das Modell in die Irre geführt wird.
Nutze Tools nur für Aufgaben mit Seiten und Dokumenten, denen du vertraust, und wähle die engste Reichweite, die die Aufgabe erledigt.
Du kannst ein gekoppeltes Gerät jederzeit in der Helfer-App auf dem Mac widerrufen. Der Widerruf beendet sofort alle aktiven Sitzungen dieses Geräts und verhindert neue Verbindungen, bis es erneut gekoppelt wird.
Weitere Datenschutzdetails, auch zu Analytics und Website-Cookies, stehen in der Datenschutzerklärung (auf Englisch). Für Einrichtung und Fehlersuche beginne beim Support.
Nein. Bildschirm- und Eingabedaten sind zwischen deinen gekoppelten Geräten Ende-zu-Ende-verschlüsselt. Das Relay leitet Chiffretext weiter und besitzt die Sitzungsschlüssel nicht.
Es sieht die Routing-Metadaten, die nötig sind, um zwei Endpunkte zu verbinden: Token, Zeitpunkte, Paketgrößen und IP-Adressen. Inhalte von Bildschirm und Tastatureingaben sieht es nicht.
Die Kopplung läuft über einen zeitlich begrenzten QR-Ablauf, bei dem ein sechsstelliger Code in das Transkript des Handshakes einfließt. Ein nicht passender Code kann deshalb kein Vertrauen herstellen.