Verbinden Sie sich mit dem Bildschirm Ihres Kunden. Der Server dazwischen sieht nichts.
Ende-zu-Ende verschlüsselter Remote-Desktop, Dateiübertragung in beide Richtungen, Chat und Sprache. Schlüssel entstehen nur an den beiden Enden; der Vermittlungsserver kann nicht entschlüsseln, was er transportiert — obwohl es unser Server ist.
Solange dieses Fenster geöffnet ist, können andere sich mit Ihnen verbinden.
Dieser Computer
Ihre Nummer
548 882 541
Kennwort
cygki3
Bereit zur Verbindung
Remote-Computer
Nummer
Kennwort
Verbinden
Architektur
Der Server dazwischen ist ein Bote, kein Leser.
Beide Seiten sitzen hinter einem Router, also muss sie jemand zusammenführen. Diesen Vermittler betreiben wir — aber auch wir können nicht entschlüsseln, was er transportiert: Schlüssel entstehen nur an den Endpunkten.
verschlüsselter DatenflussBereich, in dem die Schlüssel bekannt sindEine Anwendung, beide Richtungen: jede Installation kann verbinden und verbunden werden.
So funktioniert es
Drei Schritte, keine Installation.
SCHRITT 1
Ihr Kunde öffnet die App
Eine einzige Datei, kein Installationsprogramm. Beim Start erscheinen eine 9-stellige Nummer und ein 6-stelliges Kennwort. Das Kennwort wird bei jedem Start neu erzeugt und nie auf die Festplatte geschrieben.
SCHRITT 2
Er nennt Ihnen die Nummer
Sie geben Nummer und Kennwort auf der rechten Seite derselben App ein. Es gibt keine separate Kundenversion; jede Installation kann verbinden und verbunden werden.
SCHRITT 3
Die Sitzung wird aufgebaut
Die Schlüssel entstehen an beiden Enden, die Sitzung ist verschlüsselt. Auf dem Bildschirm des Kunden erscheint ein Band mit dem Namen des Verbundenen und bleibt die ganze Sitzung über sichtbar. Währenddessen können Sie schreiben und, wenn Sie möchten, sprechen — das Telefon muss nicht offen bleiben.
Sicherheit
Verschlüsselung ist hier eine Spezifikation, kein Werbesatz.
Die App ist in .NET 9 geschrieben und verwendet keine externe Kryptobibliothek. Die eingesetzten Verfahren, klar benannt:
Schlüsselaustausch
ECDH auf der NIST-P-256-Kurve. Das gemeinsame Geheimnis existiert nur an den beiden Enden.
Datenverschlüsselung
AES-256-GCM. Ein eigener Schlüssel je Richtung und ein zählerbasierter Nonce.
Kennwortprüfung
Ein mit PBKDF2 abgeleiteter Schlüssel und ein HMAC über das Handshake-Protokoll. Wer das Kennwort nicht kennt, kann keine gültige Bestätigung erzeugen — deshalb kann sich der Relay-Server nicht dazwischenschalten.
Replay-Angriffe
Die Zählerreihenfolge ist zwingend; wiederholte oder verspätete Pakete werden abgelehnt.
Lebensdauer des Kennworts
Im portablen Betrieb wird es bei jedem Start neu erzeugt und nie gespeichert. Bei der dauerhaften Installation bleibt es fest, liegt in einer nur für Administratoren lesbaren Datei und lässt sich mit einem Klick erneuern.
Was der Relay-Server sieht
Keine Inhalte: Bildschirm, Tastenanschläge, Dateiinhalte, Chat und Sprache sind für den Vermittlungsserver bedeutungslose Bytes. IP-Adressen werden nicht vollständig gespeichert — der letzte Teil wird vor dem Schreiben entfernt. Es bleibt: die Supportnummer, der Zeitpunkt, die Dauer und die Menge der weitergeleiteten Bytes.
Transparenz
Wir versuchen nicht zu verbergen, dass Sie verbunden sind.
Ener Yazılım Support ist mit Ihrem Computer verbundenVerbindung trennen
Dieses Band steht die ganze Sitzung über oben auf dem Bildschirm des Kunden. Es nennt den Namen des Verbundenen und trennt ihn mit einem Klick. Es lässt sich weder schließen noch minimieren.
Die Berechtigungen gehören dem Kunden, nicht Ihnen
Der Kunde kann jede Berechtigung einzeln ein- und ausschalten — auch während Sie verbunden sind. Eine entzogene Berechtigung wird der Gegenseite sofort mitgeteilt.
Tastatur und Maus verwenden dürfenDateien senden und empfangen dürfenZwischenablage teilen
Sind Tastatur und Maus aus, kann die verbundene Seite nur zusehen; die Statusleiste sagt das deutlich.
Das Mikrofon wird nur benutzt, wenn Sie den Ton selbst einschalten, und wieder freigegeben, sobald Sie ihn ausschalten. Die Gegenseite kann es nicht für Sie einschalten.
Funktionen
Das, was eine Supportsitzung wirklich braucht.
Dateiübertragung in beide Richtungen
Ein Fenster mit zwei Bereichen: senden oder holen, Ordner eingeschlossen, per Ziehen und Ablegen. Fortschritt und Fehler werden für jeden Eintrag einzeln gemeldet. Eine unterbrochene Übertragung setzt dort fort, wo sie stehen geblieben ist.
Gemeinsame Zwischenablage
Kopierter Text und Bildschirmfotos gehen hinüber. Es endet in dem Moment, in dem die Berechtigung ausgeschaltet wird.
Einstellbare Qualität
Niedrig, mittel, hoch. Auf einer schwachen Leitung Flüssigkeit wählen, auf einer guten Schärfe.
Vollbild, Aufnahme und Neustart
F11 für Vollbild, eine Taste für ein PNG-Bildschirmfoto, das Kürzel für den Task-Manager. Starten Sie den entfernten Computer neu, wenn es nötig ist — dort erscheint eine Warnung mit Countdown, die abgebrochen werden kann.
Dauerhafte Installation
Als Windows-Dienst installieren; der Computer ist dann auch ohne geöffnetes Fenster unter einer festen Nummer erreichbar. Das Band erscheint weiterhin.
Keine Abhängigkeiten
Keine externen Bibliotheken, eine einzige ausführbare Datei. Leicht zu prüfen, leicht weiterzugeben.
Fünf Sprachen
Türkisch, Englisch, Deutsch, Russisch und Aserbaidschanisch. Die Sprache der Oberfläche folgt Windows und lässt sich von Hand einstellen. Jede Seite sieht ihre eigene Sprache; weitere Sprachen kommen mit einer einzigen JSON-Datei hinzu.
Verbindungsverlauf
Die Nummern, mit denen Sie verbunden waren, bleiben in einer Liste, können benannt werden und zeigen, welche gerade online sind. Wenn Sie das Kennwort speichern, schützt es die Verschlüsselung von Windows selbst.
UAC-, Sperr- und Anmeldebildschirm
Mit der dauerhaften Installation wird das Bild bei der Administratorabfrage, am Sperrbildschirm und am Windows-Anmeldebildschirm nicht schwarz, und Ihre Klicks kommen weiterhin an. Wenn eine Installation einen Neustart verlangt, können Sie das Anmeldekennwort selbst eingeben; die Arbeit bleibt nicht stehen.
Text-Chat
Schreiben Sie einander während der Sitzung — eine Nummer, eine Fehlermeldung, eine Adresse — ohne aufzulegen; die Nachrichten laufen durch denselben verschlüsselten Kanal.
Sprache
Sprechtaste oder Dauerbetrieb. Auf einer schwachen Leitung sinkt die Tonqualität von selbst und steigt wieder, sobald sich die Leitung erholt. Das Telefon muss nicht offen bleiben.
Der Ton der Gegenseite
Hören Sie auch, was aus dem Computer des Kunden kommt: Fehlertöne, Video, Musik. Manche Störungen sieht man nicht, aber man hört sie.
Bildschirmauswahl
Auf einem Computer mit zwei Bildschirmen werden nicht beide zu einem unlesbaren Bild zusammengequetscht; Sie wählen in der Werkzeugleiste einen einzelnen aus. Das halbiert auch die gesendete Datenmenge.
Automatische Updates
Die App lädt die neue Version selbst herunter, prüft sie mit SHA-256 und ersetzt sich. Niemand muss einem Kunden sagen, er solle eine Datei erneut herunterladen.
Die Verbindung erholt sich selbst
Fällt das Internet aus oder ist der Server nicht erreichbar, versucht es die Kundenseite in wachsenden Abständen erneut. Nummer und Kennwort bleiben gleich, es muss also nichts noch einmal vorgelesen werden.
Unternehmen
Zwei Wege. Bei keinem sehen wir Ihren Datenverkehr.
Das ist kein Vertrauensversprechen, sondern eine Folge des Aufbaus: Der Sitzungsschlüssel entsteht an den beiden Enden und erreicht den Server nie. Der Vermittlungsserver hält nur eine Supportnummer und verschlüsselte Bytes, die er nicht öffnen kann.
Wir betreiben den Server
Unter Ihrem eigenen Namen. Wenn Sie sich verbinden, zeigt das Band auf dem Bildschirm des Kunden Ihren Firmennamen, nicht DeskWarp.
Kein Server zu betreiben. Einrichtung, Zertifikatserneuerung und Updates sind unsere Sache. Bei Ihnen liegt eine einzige Datei.
Er läuft auf Ihrem Server
Nichts verlässt Ihr Netz. Der Vermittlungsserver läuft auf Ihrer Maschine; nicht einmal das Verbindungsprotokoll erreicht uns.
Funktioniert in abgeschotteten Netzen. Auch an Standorten ohne Internetzugang installierbar. Windows Server oder Linux, Einrichtung mit einem Befehl.