Seguridad y privacidad

Nadie entra sin tu sí

• Tener el ID no basta. También hace falta la contraseña, y es nueva cada vez que compartes.
• Apruebas cada computadora. FeuSh pregunta antes de dejar entrar a alguien. Si nadie responde en 60 segundos, se rechaza.
• Las contraseñas equivocadas pausan la entrada. Después de 20 contraseñas incorrectas en total, FeuSh deja de aceptar conexiones por 10 minutos. Si no fuiste tú, deja de compartir y vuelve a compartir para cambiar la contraseña.
• Ves todo. Cada comando aparece en la computadora compartida antes de ejecutarse, y puedes pararlo.

La conexión

La conexión va cifrada de extremo a extremo y directo entre las dos computadoras. Si la red no lo permite, el tráfico pasa por un relé que no puede leerlo.

En la misma red local, las computadoras se encuentran por ID aunque no haya internet.

Los números de 9 dígitos

Al compartir, FeuSh también publica un número corto para tu computadora en un directorio pequeño (dir.feush.com), para poder dictarlo por teléfono.

El directorio ve la IP de las computadoras que se registran o buscan un número, y qué número corresponde a qué ID. Nunca ve la contraseña ni el tráfico, y la conexión nunca pasa por él.

Para no usarlo, comparte con feu share --no-directory. Del otro lado se conectan con el ID largo.

El registro

Cada computadora compartida guarda su propio registro: quién entró, qué se ejecutó, cuándo y cómo terminó. También anota las capturas de pantalla y los archivos que se mandaron o se trajeron, pero nunca su contenido, ni la salida de los comandos, ni la contraseña.

El registro se queda en esa computadora. FeuSh no lo sube a ningún lado.

Reportar un problema

Si encuentras un problema de seguridad, escribe a [email protected].