Безопасный удалённый рабочий стол для вашего Mac
Только вы. И ваш Mac.
Сквозное шифрование на каждом канале, Mac, который не отвечает посторонним, и ретранслятор (сервер-посредник), который ничего не видит.
Для PocketRocket Host нужен Mac с чипом Apple и macOS 26.1 или новее. Приложение PocketRocket скоро появится в App Store.
Использует ли PocketRocket сквозное шифрование? — Зашифровано — или никак.
Да. Изображение, звук, ввод, буфер обмена и файлы передаются между вашим устройством и вашим Mac в зашифрованном виде (ChaCha20‑Poly1305). Каждый сеанс получает новые ключи X25519, выводимые с помощью HKDF, что обеспечивает прямую секретность (forward secrecy): даже если ключ раскроют позже, прошлые сеансы не расшифровать. Незашифрованный трафик ваш Mac не принимает вовсе.
Каждый канал зашифрован
- ИзображениеChaCha20‑Poly1305
- ЗвукChaCha20‑Poly1305
- ВводChaCha20‑Poly1305
- Буфер обменаChaCha20‑Poly1305
- ФайлыChaCha20‑Poly1305
- Незашифрованный трафикОтклоняется
Ключи не выходят из дома.
Закрытый ключ идентификации вашего Mac хранится в его связке ключей и никогда её не покидает. У каждого сеанса свои ключи, поэтому прошлые сеансы остаются конфиденциальными.
С сентября 2026 года строгий режим также использует отдельные ключи для каждого направления и защищает от повторного воспроизведения трафика.
Ключ идентификации
Ed25519
Остаётся в связке ключей вашего Mac
Сеансовые ключи
X25519 · HKDF
Новые для каждого сеанса
- Сеанс 1
- Сеанс 2
- Сеанс 3
Кто может подключиться к моему Mac? — Тук-тук. Тишина.
Только ваши устройства. Ваш Mac передаёт свой открытый ключ через вашу учётную запись iCloud, и PocketRocket Host не отвечает никому, кто не докажет, что знает его, — почти как WireGuard. Нет кодов сопряжения, которые могли бы утечь, а закрытый ключ идентификации вашего Mac никогда не покидает его связку ключей. Ваш Mac обслуживает одно устройство одновременно.
Видит ли ретранслятор мой экран? — Ретранслятор ничего не видит.
Нет. Ретранслятор лишь передаёт зашифрованные байты, ключа к которым у него нет. Ваш Mac подписывает свои подключения ключом идентификации Ed25519, поэтому ни ретранслятор, ни кто-либо посередине не может выдать себя за ваш Mac, а поиск, защищённый HMAC, не позволяет посторонним составить список компьютеров Mac, которые используют ретранслятор.
Никаких кодов. Ничего не нужно диктовать.
Ваши устройства доверяют друг другу благодаря вашему Аккаунту Apple и iCloud. Нет кода сопряжения, которым нужно делиться, — или который можно перехватить.
Безопасно ли удалённо разблокировать Mac? — Пароль — только для вас.
PocketRocket выдаёт пароль от вашего Mac только после успешной проверки Face ID, Touch ID или Optic ID на вашем устройстве, где пароль хранится в «Связке ключей iCloud». Затем он вводит его в окне входа вашего Mac по каналу со сквозным шифрованием, а ваш Mac отклоняет любой незашифрованный трафик.1
На вашем устройстве успешно пройдена проверка Face ID, Touch ID или Optic ID.
Пароль извлекается из «Связки ключей iCloud» на вашем устройстве.
Пароль вводится в окне входа вашего Mac по каналу со сквозным шифрованием.
Экраны тёмные. Работа — только ваша.
Во время сеанса физические дисплеи вашего Mac гаснут, поэтому никто за вашим столом не увидит, над чем вы работаете.
Коротко о безопасности.
| Функция | PocketRocket |
|---|---|
| Шифрование | ChaCha20‑Poly1305 (AEAD) на каждом канале: изображение, звук, ввод, буфер обмена, файлы |
| Сеансовые ключи | Эфемерные ключи X25519 для каждого сеанса, выводимые с помощью HKDF (прямая секретность) |
| Идентификация Mac | Ed25519; закрытый ключ никогда не покидает связку ключей Mac |
| Незашифрованный трафик | Mac его отклоняет |
| Строгий режим | Отдельные ключи для каждого направления и защита от повторного воспроизведения (с сентября 2026 года) |
| Кто может подключиться | Устройства с тем же Аккаунтом Apple, через iCloud; без кодов сопряжения |
| Неизвестные устройства | Нет ответа без доказательства знания ключа |
| Ретранслятор | Передаёт только зашифрованные байты; не может выдать себя за ваш Mac; HMAC против перебора |
| Роутер | Порт открывается только на время сеанса (NAT-PMP/UPnP), по замыслу |
| Разблокировка | Пароль из «Связки ключей iCloud» выдаётся после Face ID, Touch ID или Optic ID и вводится по зашифрованному каналу |
| Дисплеи вашего Mac | Тёмные во время сеанса, восстанавливаются после него |
Прежде чем начать.
Использует ли PocketRocket сквозное шифрование?
Да: каждый канал защищён сквозным шифрованием ChaCha20‑Poly1305 с новыми ключами X25519 для каждого сеанса, а ваш Mac отклоняет незашифрованный трафик.
Это касается изображения, звука, ввода, буфера обмена и файлов. Ключи выводятся с помощью HKDF для прямой секретности (forward secrecy): ключ, раскрытый позже, не позволит расшифровать более ранний сеанс.
Может ли сервер-ретранслятор PocketRocket видеть мой экран?
Нет: ретранслятор лишь передаёт зашифрованные байты, которые не может расшифровать, а ваш Mac подтверждает свою подлинность подписью, поэтому ретранслятор не может выдать себя за ваш Mac.
Подлинность подтверждает ключ Ed25519, закрытая часть которого никогда не покидает связку ключей вашего Mac, а поиск, защищённый HMAC, не позволяет посторонним получить список компьютеров Mac, использующих ретранслятор.
Как PocketRocket не даёт посторонним подключиться к моему Mac?
Ваш Mac отвечает только устройствам, которые доказывают, что знают его ключ, а этот ключ передаётся через вашу учётную запись iCloud; для всех остальных он молчит.
Нет кодов сопряжения, которые могли бы утечь, а закрытый ключ идентификации вашего Mac никогда не покидает его связку ключей.
Безопасно ли разблокировать Mac удалённо?
PocketRocket выдаёт пароль от вашего Mac только после успешной проверки Face ID, Touch ID или Optic ID на вашем устройстве и вводит его только по каналу со сквозным шифрованием.
Пароль хранится в «Связке ключей iCloud» на вашем устройстве, а ваш Mac отклоняет любой незашифрованный трафик. Разблокировка работает в окне входа macOS и использует функцию «Автоматический вход» (Automatic login) в PocketRocket.
Нужны ли код сопряжения или идентификатор и пароль, чтобы подключиться к моему Mac?
Нет: никаких кодов — устройства с тем же Аккаунтом Apple находят ваш Mac через iCloud.
Нужно ли открывать порты на роутере для PocketRocket?
Нет: PocketRocket работает без проброса портов, а если роутер поддерживает NAT-PMP или UPnP, PocketRocket Host по замыслу открывает порт только на время сеанса.
Может ли кто-то дома видеть, что я делаю на Mac во время удалённого сеанса?
Нет: физические дисплеи вашего Mac на время сеанса гаснут, а окна и указатель появляются только на виртуальном дисплее, которым вы пользуетесь.
Оставьте Mac дома. И берите его с собой куда угодно.
Установите PocketRocket Host
На Mac, к которому вы хотите подключаться. Он живёт в строке меню.
Загрузите приложение PocketRocket
На iPhone, iPad, Apple Vision Pro или другой Mac.
Коснитесь своего Mac
Используйте один и тот же Аккаунт Apple, и ваш Mac появится сам.
Для PocketRocket Host нужен Mac с чипом Apple и macOS 26.1 или новее. Приложение PocketRocket скоро появится в App Store.