Awacino oferă unui dispozitiv o adresă reală în altă rețea (SituIP-ul său). Pentru aceasta, fiecare platformă are nevoie de o singură componentă mică de rețea și de nimic altceva.
Windows
- „Awacino SituIP service” face parte din pachetul aplicației. Windows îl instalează împreună cu aplicația și îl elimină, împreună cu fișierele sale, la dezinstalarea aplicației. Aplicația nu instalează niciodată o a doua copie.
- Rulează ca LocalSystem, deoarece crearea unui adaptor de rețea virtual și a rutelor sale necesită drepturi de sistem. Ascultă doar pe un named pipe local pentru aplicația Awacino de pe acest PC: nu deschide niciun port de rețea, nu creează reguli de firewall și nu descarcă nimic.
- Când utilizatorul activează un SituIP, creează un adaptor de rețea virtual Wintun (driverul său semnat este inclus în pachet) și setează adresa și rutele doar pentru acel adaptor.
- În mod normal nu este necesară nicio solicitare de administrator. Doar dacă serviciul nu răspunde, aplicația cere o dată pe sesiune permisiunea de a porni componenta sa auxiliară cu drepturi de administrator.
Mac
- O extensie de rețea în interiorul aplicației. Awacino folosește o extensie de rețea de tip packet tunnel, inclusă în pachetul aplicației. Nu este o extensie de sistem sau de kernel și nu există niciun helper privilegiat sau launch daemon.
- O singură aprobare. macOS întreabă o dată dacă Awacino poate adăuga o configurație VPN. Nu este necesară nicio parolă de administrator.
- În sandbox. Aplicația, extensia sa și micul helper pentru Beam in rulează în App Sandbox. Helperul rulează doar cât timp aplicația este deschisă și partajează.
- Eliminare. Ștergerea aplicației elimină aplicația, extensia sa și helperul. Intrarea VPN poate fi eliminată în Configurări sistem › VPN.
Linux
- Un snap, două părți. Snap-ul „awacino” (strict confinement) conține aplicația desktop și un mic serviciu de sistem. Doar serviciul poate configura rețeaua (interfața snap network-control); aplicația desktop nu o face niciodată.
- Cum funcționează. Aplicația trimite cererea serviciului printr-un socket local; serviciul creează interfața de tunel și setează adresa și rutele acesteia.
- Permisiune unică. Până când Snap Store o conectează automat, rulați o singură dată:
sudo snap connect awacino:network-control.
- Eliminare.
sudo snap remove awacino elimină aplicația, serviciul și interfața sa.
- Clientul nesupravegheat pentru servere și Raspberry Pi este o instalare separată: Configurați accesul nesupravegheat.
iPhone și iPad
- O singură extensie de rețea în aplicație. Awacino folosește o extensie de rețea de tip packet tunnel, livrată împreună cu aplicația; Beam in rulează în aceeași extensie. Nu se instalează nimic altceva: niciun profil, nicio aplicație ajutătoare, nicio administrare a dispozitivului.
- O singură aprobare. iOS întreabă o dată dacă Awacino poate adăuga o configurație VPN. Accesul la cameră sau la poze este solicitat doar când scanați un cod sau alegeți un fișier.
- În fundal. Singurul mod de fundal sunt notificările silențioase, folosite când unul dintre propriile dumneavoastră dispozitive cere un Beam in.
- Eliminare. Ștergerea aplicației elimină aplicația, extensia sa și configurația sa VPN.
Android
- Serviciul VPN propriu al Android. Tunelul folosește VpnService din Android. Android solicită o singură dată aprobarea conexiunii și afișează pictograma cheie cât timp conexiunea este activă.
- Vizibil cât timp rulează. Conexiunea și Beam in rulează ca servicii în prim-plan doar cât timp sunt active, fiecare cu o notificare vizibilă.
- Permisiuni. Internet și starea rețelei, servicii în prim-plan, notificări pentru aceste servicii și o excepție de la optimizarea bateriei, pentru ca o conexiune activă să nu fie oprită. Niciun ID de publicitate, iar aplicația nu activează niciodată Always-on VPN.
- Eliminare. Dezinstalarea elimină aplicația, serviciile sale și profilul său VPN.
Porturi de rețea pe toate platformele
Cât timp aplicația este inactivă, nimic nu ascultă, cu excepția conexiunilor locale de loopback dintre aplicație și propriul său serviciu și a autentificării în browser. Conexiunile dintre dispozitive sunt inițiate spre exterior, deci nu este necesară nicio redirecționare de porturi de intrare și nicio modificare a routerului. Doar cât timp folosiți activ Agentic Beam sau partajați un port sau ecranul în rețeaua locală, aplicația ascultă în acea rețea și se oprește când opriți funcția. Nu se creează reguli de firewall și nu se descarcă cod în timpul rulării.
Conexiunile sunt directe între dispozitivele utilizatorului și criptate end-to-end; nu trec prin serverele noastre.
Mai multe: Politica de confidențialitate · Asistență · Securitate