Mac’iniz için güvenli uzak masaüstü
Yalnızca siz. Ve Mac’iniz.
Her kanalda uçtan uca şifreleme, yabancılara yanıt vermeyen bir Mac ve hiçbir şey göremeyen bir geçiş sunucusu (relay).
PocketRocket Host, macOS 26.1 veya sonraki bir sürümün yüklü olduğu Apple çipli bir Mac gerektirir. PocketRocket uygulaması çok yakında App Store’da.
PocketRocket uçtan uca şifreli mi? — Ya şifreli ya da hiç.
Evet. Görüntü, ses, girdiler, pano ve dosyalar; aygıtınız ile Mac’iniz arasında ChaCha20‑Poly1305 ile şifrelenerek iletilir. Her oturum yeni X25519 anahtarları alır; HKDF ile türetilen bu anahtarlar ileri gizlilik (forward secrecy) sağlar: sonradan ele geçirilen bir anahtar, önceki bir oturumun şifresini çözemez. Mac’iniz şifrelenmemiş trafiği tamamen reddeder.
Her kanal şifreli
- GörüntüChaCha20‑Poly1305
- SesChaCha20‑Poly1305
- GirdiChaCha20‑Poly1305
- PanoChaCha20‑Poly1305
- DosyalarChaCha20‑Poly1305
- Şifrelenmemiş trafikReddedilir
Evden hiç çıkmayan anahtarlar.
Mac’inizin özel kimlik anahtarı, Mac’in anahtar zincirinde durur ve oradan hiç çıkmaz. Her oturum kendi anahtarlarını alır; böylece geçmiş oturumlar gizli kalır.
Eylül 2026’dan bu yana katı bir mod, ayrıca her yön için ayrı anahtarlar kullanır ve tekrar saldırılarına karşı koruma sağlar.
Kimlik anahtarı
Ed25519
Mac’inizin anahtar zincirinde kalır
Oturum anahtarları
X25519 · HKDF
Her oturum için yeni
- Oturum 1
- Oturum 2
- Oturum 3
Mac’ime kimler bağlanabilir? — Tak tak. Yanıt yok.
Yalnızca sizin aygıtlarınız. Mac’iniz açık anahtarını iCloud hesabınız üzerinden paylaşır ve PocketRocket Host, bu anahtarı bildiğini kanıtlayamayan hiç kimseye yanıt vermez; tıpkı WireGuard gibi. Sızdırılabilecek bir eşleştirme kodu yoktur ve Mac’inizin özel kimlik anahtarı, anahtar zincirinden hiç çıkmaz. Mac’iniz aynı anda tek bir aygıta hizmet verir.
Geçiş sunucusu ekranımı görebilir mi? — Geçiş sunucusu hiçbir şey görmez.
Hayır. Geçiş sunucusu (relay), yalnızca anahtarına sahip olmadığı şifreli baytları iletir. Mac’iniz bağlantılarını Ed25519 kimliğiyle imzalar; böylece ne geçiş sunucusu ne de aradaki herhangi biri Mac’inizin kimliğine bürünebilir. HMAC korumalı sorgular da yabancıların geçiş sunucusunu kullanan Mac bilgisayarları listelemesini engeller.
Kod yok. Yüksek sesle okunacak bir şey yok.
Aygıtlarınız, Apple Hesabınız ve iCloud aracılığıyla birbirine güvenir. Paylaşılacak ya da ele geçirilebilecek bir eşleştirme kodu yoktur.
Mac’imin kilidini uzaktan açmak güvenli mi? — Yalnızca size teslim edilir.
PocketRocket, Mac parolanızı yalnızca aygıtınızda Face ID, Touch ID veya Optic ID doğrulaması başarılı olduktan sonra kullanıma açar; parola, aygıtınızda iCloud Anahtar Zinciri’nde saklanır. Ardından parolayı uçtan uca şifreli kanal üzerinden Mac’inizin oturum açma penceresine yazar ve Mac’iniz şifrelenmemiş her türlü trafiği reddeder.1
Aygıtınızda Face ID, Touch ID veya Optic ID doğrulaması başarılı olur.
Parola, aygıtınızdaki iCloud Anahtar Zinciri’nden alınır.
Parola, uçtan uca şifreli olarak Mac’inizin oturum açma penceresine yazılır.
Ekranlar karanlık, çalışmanız gizli.
Oturum sırasında Mac’inizin fiziksel ekranları kararır; böylece masanızdaki hiç kimse ne üzerinde çalıştığınızı göremez.
Bir bakışta güvenlik.
| Özellik | PocketRocket |
|---|---|
| Şifreleme | Her kanalda ChaCha20‑Poly1305 (AEAD): görüntü, ses, girdi, pano, dosyalar |
| Oturum anahtarları | Her oturum için geçici X25519 anahtarları, HKDF ile türetilir (ileri gizlilik) |
| Mac kimliği | Ed25519; özel anahtar Mac’in anahtar zincirinden hiç çıkmaz |
| Şifrelenmemiş trafik | Mac tarafından reddedilir |
| Katı mod | Her yön için ayrı anahtarlar ve tekrar saldırılarına karşı koruma (Eylül 2026’dan bu yana) |
| Kimler bağlanabilir | Aynı Apple Hesabı ile giriş yapmış aygıtlar, iCloud aracılığıyla; eşleştirme kodu yok |
| Bilinmeyen aygıtlar | Anahtar kanıtlanmadan yanıt yok |
| Geçiş sunucusu | Yalnızca şifreli baytları iletir; Mac’inizin kimliğine bürünemez; numaralandırmaya karşı HMAC |
| Modem | Port, tasarım gereği yalnızca oturum süresince açılır (NAT-PMP/UPnP) |
| Kilit açma | Parola iCloud Anahtar Zinciri’nden alınır, Face ID, Touch ID veya Optic ID sonrasında kullanıma açılır ve şifreli kanal üzerinden yazılır |
| Mac’inizin ekranları | Oturum sırasında karanlık, sonrasında geri yüklenir |
Başlamadan önce.
PocketRocket uçtan uca şifreli mi?
Evet: Her kanal ChaCha20‑Poly1305 ile uçtan uca şifrelenir, her oturumda yeni X25519 anahtarları kullanılır ve Mac’iniz şifrelenmemiş trafiği reddeder.
Buna görüntü, ses, girdi, pano ve dosyalar dahildir. Anahtarlar ileri gizlilik (forward secrecy) için HKDF ile türetilir; böylece sonradan ele geçirilen bir anahtar, önceki bir oturumun şifresini çözemez.
PocketRocket geçiş sunucusu ekranımı görebilir mi?
Hayır: Geçiş sunucusu yalnızca şifresini çözemediği şifreli baytları iletir. Mac’iniz de kimliğini imzalar, bu yüzden geçiş sunucusu Mac’inizmiş gibi davranamaz.
Bu kimlik, özel kısmı Mac’inizdeki anahtar zincirinden hiç çıkmayan bir Ed25519 anahtarıdır. HMAC korumalı sorgular da yabancıların geçiş sunucusunu kullanan Mac bilgisayarları listelemesini engeller.
PocketRocket, yabancıların Mac’ime bağlanmasını nasıl engeller?
Mac’iniz yalnızca anahtarını bildiğini kanıtlayan aygıtlara yanıt verir; bu anahtar iCloud hesabınız üzerinden paylaşılır. Başka herkese karşı sessiz kalır.
Sızdırılabilecek eşleştirme kodları yoktur ve Mac’inizdeki özel kimlik anahtarı anahtar zincirinden hiçbir zaman çıkmaz.
Mac’imin kilidini uzaktan açmak güvenli mi?
PocketRocket, Mac parolanızı yalnızca aygıtınızda Face ID, Touch ID veya Optic ID doğrulaması başarılı olduktan sonra serbest bırakır ve parolayı yalnızca uçtan uca şifreli kanal üzerinden yazar.
Parola aygıtınızdaki iCloud Anahtar Zinciri’nde saklanır ve Mac’iniz şifrelenmemiş her türlü trafiği reddeder. Kilit açma, macOS oturum açma penceresinde çalışır ve PocketRocket’teki “Automatic login” özelliğini kullanır.
Mac’ime bağlanmak için eşleştirme koduna ya da bir kimlik ve parolaya ihtiyacım var mı?
Hayır: Kod yok. Aynı Apple Hesabı ile giriş yapmış aygıtlar Mac’inizi iCloud üzerinden bulur.
PocketRocket için modemimde port açmam gerekir mi?
Hayır: PocketRocket port yönlendirme olmadan çalışır. Modeminiz NAT-PMP veya UPnP destekliyorsa PocketRocket Host, yalnızca oturum süresince bir port açacak şekilde tasarlanmıştır.
Uzak oturum sırasında evdeki biri Mac’imde ne yaptığımı görebilir mi?
Hayır: Mac’inizin fiziksel ekranları oturum boyunca kararır; pencereler ve imleç yalnızca kullandığınız sanal ekranda görünür.
Mac’iniz evde kalsın. Her yere sizinle gelsin.
PocketRocket Host’u yükleyin
Erişmek istediğiniz Mac’e. Menü çubuğunda çalışır.
PocketRocket uygulamasını indirin
iPhone, iPad, Apple Vision Pro veya başka bir Mac’e.
Mac’inize dokunun
Aynı Apple Hesabı ile giriş yapın; Mac’iniz kendiliğinden görünür.
PocketRocket Host, macOS 26.1 veya sonraki bir sürümün yüklü olduğu Apple çipli bir Mac gerektirir. PocketRocket uygulaması çok yakında App Store’da.