Как защищены ваши данные

Что происходит при синхронизации

1. На вашем устройстве

Каждый профиль — это один файл. Внутри — небольшая база данных с вашими серверами, учётными данными, SSH-ключами, заметками и настройками. Вся база данных сжимается, а затем шифруется алгоритмом AES-256-GCM. При каждом сохранении файла используется новый случайный nonce, а сам файл сначала записывается во временную копию, поэтому из-за сбоя не может остаться наполовину записанный файл.

Ключ получается из пароля профиля и случайной соли, своей для каждого профиля, с помощью Argon2id с параметрами: память — 64 MiB, проходов — 3, потоков — 4. Эти параметры жёстко заданы в приложении, поэтому изменённый файл не может их ослабить.

Пароль никогда не записывается на диск и никуда не отправляется. Когда ключ получен, копия пароля в ядре приложения стирается, а сам ключ стирается, когда вы блокируете профиль. Блокировка также закрывает все соединения и прерывает вход, который ещё выполняется. Если вы забудете пароль, профиль невозможно будет открыть. Сброса нет, потому что нигде не хранится ничего, чем его можно было бы открыть.

Быстрая разблокировка необязательна и по умолчанию выключена. В Windows она использует Windows Hello и TPM, на Android — сканер отпечатков пальцев и Android Keystore. Система хранит ключ профиля, но никогда не хранит ваш пароль, и этот ключ никогда не синхронизируется. На Android системное облачное резервное копирование данных приложения отключено.

В Windows, когда «Подключение к удалённому рабочему столу» (Remote Desktop Connection) открывает сервер с сохранённым паролем, приложение передаёт ему пароль во временном файле .rdp. Пароль в нём зашифрован с помощью Windows DPAPI для вашего пользователя Windows, а файл удаляется, как только эта программа его прочитает (не позднее чем через 30 секунд; файл, оставшийся после сбоя, удаляется при следующем запуске).

• Получение ключа (параметры Argon2id) lib.rs:237–254
• AES-256-GCM с новым nonce lib.rs:256–263
• Сохранение файла профиля lib.rs:431–486
• Пароль для «Подключения к удалённому рабочему столу» (DPAPI) rdp.rs:178–193

2. Cloud sync (облачная синхронизация)

Пока вы не вошли в учётную запись, синхронизация выключена. У каждого профиля есть свой случайный 256-битный ключ данных, который хранится внутри зашифрованного профиля. Перед загрузкой на сервер каждый элемент (сервер, учётные данные, ключ, заметка…) шифруется отдельно этим ключом — алгоритмом AES-256-GCM с новым случайным nonce.

Вместе с каждым зашифрованным элементом сервер получает случайный идентификатор, тип элемента, метку времени и флаг, который показывает, удалён ли элемент. Метка времени содержит случайный идентификатор устройства, на котором сделано изменение. По размеру зашифрованного элемента можно примерно судить о размере самого элемента. Кроме того, сервер хранит название каждого профиля. Известные ключи хостов, история команд, настройки мониторинга и параметры, заданные только для этого устройства, никогда не синхронизируются.

Вот что сервер хранит для одного элемента: (Пример)

{
  "uuid": "6f1c2e0a9b7d4c3e8a5f0d1b2c3e4f50",
  "entity_type": "servers",
  "updated_at": "001761043562118:00000:9f3a61c2d4e5b7a8",
  "deleted": false,
  "blob": "4e8a1f0c2b9d3e7a5c6f8b1d0a2e4c6b8d0f1a3c5e7b9d1f…"
}

• Шифрование каждого синхронизируемого элемента lib.rs:1050–1056
• Что отправляется для каждого элемента lib.rs:1086–1124

3. Открытие профиля на новом устройстве

Чтобы открыть синхронизированный профиль на другом устройстве, этому устройству нужен ключ данных профиля. Поэтому сервер хранит ещё одну запись: ключ данных, зашифрованный ключом, который получается из вашего пароля профиля с теми же параметрами Argon2id. Сервер не может её открыть.

Это также главное, что мог бы попытаться сделать злоумышленник, если бы когда-нибудь украл данные сервера: подобрать ваш пароль профиля офлайн. Каждая попытка обходится в полный прогон Argon2id, поэтому длинный пароль, который вы больше нигде не используете, защищает ваши данные.

• Хранимая копия ключа профиля lib.rs:1551–1569
• Открытие на новом устройстве lib.rs:1574–1594

4. Пароль учётной записи

У вашей учётной записи синхронизации свой пароль, отдельный от пароля профиля. При входе он передаётся на сервер по HTTPS, а сервер хранит только его хеш bcrypt. После 5 попыток с неверным паролем вход по паролю приостанавливается на 15 минут.

Перед сервисом стоит Cloudflare, который берёт на себя HTTPS-соединение. Поэтому Cloudflare, как и сервер, мог бы видеть ваш пароль учётной записи при входе, а ваши элементы — только в зашифрованном виде.

Никогда не используйте пароль профиля в качестве пароля учётной записи. Тогда ничто из того, что когда-либо видят сервер или Cloudflare, не сможет открыть ваши профили.

• Запрос на вход cloud.rs:105–108

5. Общий доступ к профилю

Для общего доступа к профилям у каждой учётной записи есть пара ключей X25519. Закрытый ключ шифруется ключом, который получается из вашей парольной фразы для общего доступа (снова с помощью Argon2id), а сама парольная фраза никогда не покидает ваше устройство. Каждый участник общего профиля получает ключ данных профиля, зашифрованный его собственным открытым ключом.

Когда вы кого-то приглашаете, приложение использует открытый ключ, который сервер выдаёт для этого адреса электронной почты. Если ключ участника потом изменится, приложение сообщит вам об этом и покажет отпечаток, который вы можете сверить с этим участником. Сервер знает названия общих профилей и кто в них участвует, но не знает, что у них внутри.

• Шифрование ключа для участника identity.rs:91–114
• Приглашение участника lib.rs:2661–2719

6. Если бы сервер был враждебным

Хорошая безопасность определяется не только тем, что сервер должен делать. Вот что мог бы и чего не мог бы сделать тот, кто полностью контролирует сервер.

7. Всё, к чему подключается приложение

Ваши собственные серверы, а также прокси и промежуточные хосты, которые вы для них настроили. Сервер синхронизации — только когда вы вошли в учётную запись. И GitHub — чтобы проверить, нет ли новой версии: когда открывается список профилей и когда вы нажимаете «Check for updates», приложение обращается к публичному списку релизов на GitHub. Этот запрос содержит только название и версию приложения.

В приложении нет кода для аналитики, отчётов о сбоях или рекламы. Для синхронизации приложение доверяет только собственному встроенному списку центров сертификации и никогда не следует перенаправлениям, поэтому его нельзя незаметно направить на другой сервер.

• Проверка обновлений about.rs:75–139

8. Что удалённый рабочий стол получает с вашего устройства

Буфер обмена. Текст, который вы вставляете во вкладку RDP или VNC, уходит на этот сервер, а до вставки ему ничего не предлагается. Когда включён параметр Share the clipboard (так по умолчанию; переключатель есть у каждого сервера), текст, скопированный на удалённом рабочем столе, помещается в буфер обмена этого устройства. Передаётся только текст, никогда не файлы, а VNC передаёт только простой текст ASCII.

Файлы — только со встроенным RDP-клиентом на компьютере и только если вы выберете для этого сервера папку или диск, при желании — только для чтения. Сервер видит выбранное как диск в \\tsclient и больше ничего на вашем компьютере. Каждый путь, который он запрашивает, проверяется: .. не допускается, и по ссылкам на этом пути приложение не переходит, поэтому за пределы выбранного вами выйти нельзя.

Эти настройки хранятся на этом устройстве и никогда не синхронизируются, поэтому никто из тех, с кем вы делитесь профилем, не сможет их включить.

• Пути остаются внутри общей папки rdp_share.rs:121–147
• Что может передавать буфер обмена VNC vnc_client.rs:180–188

Проверьте сами

Ни в чём из этого не нужно верить нам на слово. Вот способы проверить — от простых до продвинутых.

1. Прочитайте код

   У приложения открытый исходный код. Ссылки на этой странице ведут ровно на те строки кода, которые за это отвечают, в той версии, которую описывает страница (c9dec31).

2. Понаблюдайте за соединениями

   Используйте брандмауэр или сетевой монитор. Вы увидите свои серверы, сервер синхронизации (только пока вы вошли в учётную запись) и api.github.com (когда открывается список профилей). Больше ничего.

3. Посмотрите, что хранит сервер

   Для опытных: возьмите токен входа из папки данных приложения (cloud_token.json) и запросите у API свои данные — GET /api/sync/profiles или POST /api/sync с пустым списком записей — с заголовком X-Auth-Token. В ответ придут только идентификаторы, типы, метки времени, флаги и зашифрованный текст. После этого выйдите из учётной записи в приложении, чтобы завершить этот сеанс.

4. Изучите трафик

   Для опытных: запустите на своём компьютере небольшой прокси, который передаёт запросы настоящему серверу, и укажите в приложении сервер синхронизации http://127.0.0.1 с портом прокси. Приложение разрешает обычный HTTP только для вашего собственного компьютера. Вы увидите, что отправляет приложение и что ваши элементы зашифрованы. (Сертификат прокси, добавленный в систему, не сработает: приложение использует собственный список центров сертификации.)

5. Расшифруйте свои данные

   Для опытных: зная пароль, вы можете открыть свои данные любым инструментом для Argon2id и AES-GCM с параметрами из таблицы ниже. Без пароля этого не может никто.

6. Проверьте скачанный файл

   Сравните контрольную сумму с файлом SHA256SUMS в релизе (начиная с версии 0.4), проверьте сертификат приложения для Android с помощью apksigner или соберите приложение из исходного кода.

Параметры для ваших инструментов

Чего эта страница не обещает

• Submarine не проходил независимый аудит безопасности. Проверки до сих пор проводил сам автор.
• Слабый или повторно используемый пароль — самое уязвимое место. Используйте длинный уникальный пароль профиля и другой пароль для учётной записи.
• Telnet и обычный VNC по своей природе не шифруются. Приложение помечает их и может пропускать их через SSH-сервер. При обычном VNC текст из буфера обмена, который вставляете вы или копирует сервер, тоже передаётся по сети без шифрования.
• Встроенный RDP-клиент экспериментальный (он собран из коммита IronRDP, а не из релиза) и выключен, пока вы не выберете его для сервера.
• Эта страница описывает приложение по состоянию на коммит c9dec31. Если код изменится, страница изменится вместе с ним.