دوردست یک ریموت دسکتاپ با رمزنگاری سراسری (End-to-End) است. تصویر صفحه، فایلها و کلیکهای شما پیش از خروج از دستگاه با AES-256 قفل میشوند و کلیدِ باز کردن آن فقط روی دستگاه مقصد وجود دارد. نه شبکه، نه سرور واسط، نه حتی خود ما — هیچکس در میانه نمیتواند آن را ببیند.
«رمزنگاریشده» با «رمزنگاری سراسری» فرق دارد
تقریباً همه ابزارهای ریموت دسکتاپ میگویند «ارتباط رمزنگاریشده است». معنی معمولش این است که مسیرِ بین شما و سرورِ شرکت رمز شده — مثل ارتباط مرورگر با هر سایتی. این جلوی شنود در وایفای را میگیرد، اما جلوی خودِ سرور را نه: هر که سرور را اداره میکند، در اصل میتواند جلسه را ببیند یا ضبط کند.
رمزنگاری سراسری وعده قویتری است. دو دستگاهِ یک جلسه، کلیدها را مستقیم با هم میسازند و هرچه بینشان رد و بدل میشود با همان کلیدها مهر و موم میشود. سرورهای میانی فقط داده بههمریخته جابهجا میکنند، چون هیچوقت کلیدی به آنها داده نشده. در دوردست، «هیچکس صفحه شما را نمیبیند» یک قولِ سیاستنامهای نیست — خاصیت ریاضیِ سیستم است: حتی اگر بخواهیم هم نمیتوانیم.
چرا این موضوع در ایران مهمتر است
پس از تحریم AnyDesk و TeamViewer، ابزارهای جایگزین معمولاً ترافیک را از سرورهای اپراتور عبور میدهند و از کاربر میخواهند به آنها اعتماد کند. ما فکر میکنیم پاسخ درست، حذفِ نیاز به اعتماد است: در دوردست سرور واسط فقط بستههای رمزشده را جابهجا میکند و کلیدی برای باز کردنشان ندارد. جلسه شما حتی از خود ما هم خصوصی است.
سرورهای ما چه میبینند؟
| میبینند | هرگز نمیبینند |
|---|---|
| اینکه دو دستگاه با یک کد به هم رسیدند | تصویر صفحه شما، به هیچ شکلی |
| حجم ترافیک رمزشده | کلیدها، تایپها و کلیکها |
| اطلاعات لازم برای مسیریابی اتصال | نام یا محتوای فایلهای منتقلشده |
| — | پیامهای چت |
| — | کلیدهای رمزنگاری جلسه، هیچوقت |
جزئیات فنی، خلاصه
- AES-256-GCM برای همهچیز: تصویر، ورودی، فایل، کلیپبورد و چت — رمزنگاریِ احرازشده، یعنی دستکاری هم تشخیص داده میشود.
- کلید تازه برای هر جلسه. کلیدها با پایان جلسه از بین میروند؛ ترافیکِ ضبطشده امروز، فردا هم باز نمیشود.
- تأیید هویت سرویس. برنامه هر بار بررسی میکند که با سرویس اصلی دوردست حرف میزند تا کسی نتواند خودش را جای آن جا بزند.
- کنترل دست شماست. اتصال باید در دستگاه مقصد تأیید شود (مگر رمز دسترسی گذاشته باشید)، دسترسی به فایل جداگانه اجازه میخواهد، و حالت «فقط تماشا» هم هست.
دانلود دوردست برای ویندوز — رایگان و با رمزنگاری سراسریِ همیشه روشن. توضیح کاملتر (انگلیسی) در صفحه امنیت.