Awacino dává zařízení skutečnou adresu uvnitř jiné sítě (jeho SituIP). Každá platforma k tomu potřebuje jednu malou síťovou komponentu, a nic víc.
Windows
- Služba „Awacino SituIP service“ je součástí balíčku aplikace. Windows ji instaluje společně s aplikací a při odinstalaci aplikace ji odstraní i s jejími soubory. Aplikace nikdy neinstaluje druhou kopii.
- Běží jako LocalSystem, protože vytvoření virtuálního síťového adaptéru a jeho tras vyžaduje systémová práva. Naslouchá pouze na místní pojmenované rouře pro aplikaci Awacino na tomto PC: neotevírá žádný síťový port, nevytváří žádná pravidla brány firewall a nic nestahuje.
- Když uživatel zapne SituIP, vytvoří virtuální síťový adaptér Wintun (jeho podepsaný ovladač je součástí balíčku) a nastaví adresu a trasy pouze pro tento adaptér.
- Obvykle není potřeba žádný dotaz správce. Pouze pokud služba neodpovídá, aplikace jednou za relaci požádá o oprávnění spustit svého pomocníka s právy správce.
Mac
- Síťové rozšíření uvnitř aplikace. Awacino používá síťové rozšíření typu packet tunnel, které je součástí balíčku aplikace. Nejde o systémové ani jaderné rozšíření a není zde žádný privilegovaný pomocník ani launch daemon.
- Jedno schválení. macOS se jednou zeptá, zda smí Awacino přidat konfiguraci VPN. Heslo správce není potřeba.
- V sandboxu. Aplikace, její rozšíření a malý pomocník pro Beam in běží v App Sandbox. Pomocník běží jen tehdy, když je aplikace otevřená a sdílí.
- Odstranění. Smazáním aplikace se odstraní aplikace, její rozšíření i pomocník. Položku VPN lze odstranit v Nastavení systému › VPN.
Linux
- Jeden snap, dvě části. Snap „awacino“ (strict confinement) obsahuje desktopovou aplikaci a malou systémovou službu. Síť smí konfigurovat pouze služba (rozhraní snapu network-control); desktopová aplikace nikdy.
- Jak to funguje. Aplikace žádá službu přes místní socket; služba vytvoří tunelové rozhraní a nastaví jeho adresu a trasy.
- Jednorázové oprávnění. Dokud jej Snap Store nepřipojí automaticky, spusťte jednou:
sudo snap connect awacino:network-control.
- Odstranění.
sudo snap remove awacino odstraní aplikaci, službu i její rozhraní.
- Klient bez obsluhy pro servery a Raspberry Pi je samostatná instalace: Nastavit přístup bez obsluhy.
iPhone a iPad
- Jedno síťové rozšíření v aplikaci. Awacino používá síťové rozšíření typu packet tunnel, které je součástí aplikace; Beam in běží ve stejném rozšíření. Nic dalšího se neinstaluje: žádný profil, žádná pomocná aplikace, žádná správa zařízení.
- Jedno schválení. iOS se jednou zeptá, zda smí Awacino přidat konfiguraci VPN. Přístup ke kameře nebo fotkám se vyžaduje jen tehdy, když naskenujete kód nebo vyberete soubor.
- Na pozadí. Jediným režimem na pozadí jsou tichá oznámení, která se používají, když některé z vašich vlastních zařízení žádá o Beam in.
- Odstranění. Smazáním aplikace se odstraní aplikace, její rozšíření i její konfigurace VPN.
Android
- Vlastní služba VPN systému Android. Tunel používá VpnService systému Android. Android se jednou zeptá na žádost o připojení a během připojení zobrazuje ikonu klíče.
- Viditelné během běhu. Připojení a Beam in běží jako služby v popředí jen tehdy, když jsou aktivní, každá s viditelným oznámením.
- Oprávnění. Internet a stav sítě, služby v popředí, oznámení pro tyto služby a výjimka z optimalizace baterie, aby se běžící připojení nezastavilo. Žádné reklamní ID a aplikace nikdy nezapíná funkci Trvalá síť VPN.
- Odstranění. Odinstalováním se odstraní aplikace, její služby i její profil VPN.
Síťové porty na všech platformách
Když je aplikace nečinná, nic nenaslouchá kromě místních loopback spojení mezi aplikací a její vlastní službou a pro přihlášení v prohlížeči. Spojení mezi zařízeními se navazují odchozím směrem, takže není potřeba žádné přesměrování příchozích portů ani změna routeru. Pouze když aktivně používáte Agentic Beam nebo sdílíte port či obrazovku ve své místní síti, aplikace v této síti naslouchá, a přestane, jakmile funkci ukončíte. Nevytvářejí se žádná pravidla brány firewall a za běhu se nestahuje žádný kód.
Spojení vedou přímo mezi zařízeními uživatele a jsou šifrována end-to-end; neprocházejí našimi servery.
Další informace: Zásady ochrany osobních údajů · Podpora · Zabezpečení