Awacino dáva zariadeniu skutočnú adresu v inej sieti (jeho SituIP). Každá platforma na to potrebuje jednu malú sieťovú súčasť, a nič viac.
Windows
- Služba „Awacino SituIP service“ je súčasťou balíka aplikácie. Windows ju nainštaluje spolu s aplikáciou a pri odinštalovaní aplikácie ju odstráni aj s jej súbormi. Aplikácia nikdy neinštaluje druhú kópiu.
- Beží ako LocalSystem, pretože vytvorenie virtuálneho sieťového adaptéra a jeho trás vyžaduje systémové práva. Počúva iba na lokálnej pomenovanej rúre pre aplikáciu Awacino na tomto PC: neotvára žiadny sieťový port, nevytvára žiadne pravidlá brány firewall a nič nesťahuje.
- Keď používateľ zapne SituIP, vytvorí virtuálny sieťový adaptér Wintun (jeho podpísaný ovládač je súčasťou balíka) a nastaví adresu a trasy iba pre tento adaptér.
- Bežne nie je potrebná žiadna výzva správcu. Iba ak služba neodpovedá, aplikácia raz za reláciu požiada o povolenie spustiť svojho pomocníka s právami správcu.
Mac
- Sieťové rozšírenie v aplikácii. Awacino používa sieťové rozšírenie typu packet tunnel, ktoré je súčasťou balíka aplikácie. Nie je to systémové ani jadrové rozšírenie a nie je tu žiadny privilegovaný pomocník ani launch daemon.
- Jedno schválenie. macOS sa raz opýta, či môže Awacino pridať konfiguráciu VPN. Heslo správcu nie je potrebné.
- V sandboxe. Aplikácia, jej rozšírenie a malý pomocník pre Beam in bežia v App Sandbox. Pomocník beží iba vtedy, keď je aplikácia otvorená a zdieľa.
- Odstránenie. Vymazaním aplikácie sa odstráni aplikácia, jej rozšírenie aj pomocník. Položku VPN môžete odstrániť v Systémových nastaveniach › VPN.
Linux
- Jeden snap, dve časti. Snap „awacino“ (strict confinement) obsahuje desktopovú aplikáciu a malú systémovú službu. Sieť smie konfigurovať iba služba (rozhranie snapu network-control); desktopová aplikácia nikdy.
- Ako to funguje. Aplikácia požiada službu cez lokálny socket; služba vytvorí tunelové rozhranie a nastaví jeho adresu a trasy.
- Jednorazové povolenie. Kým ho Snap Store nepripojí automaticky, spustite raz:
sudo snap connect awacino:network-control.
- Odstránenie.
sudo snap remove awacino odstráni aplikáciu, službu aj jej rozhranie.
- Klient bez obsluhy pre servery a Raspberry Pi je samostatná inštalácia: Nastaviť prístup bez obsluhy.
iPhone a iPad
- Jedno sieťové rozšírenie v aplikácii. Awacino používa sieťové rozšírenie typu packet tunnel, ktoré je súčasťou aplikácie; Beam in beží v tom istom rozšírení. Nič ďalšie sa neinštaluje: žiadny profil, žiadna pomocná aplikácia, žiadna správa zariadení.
- Jedno schválenie. iOS sa raz opýta, či môže Awacino pridať konfiguráciu VPN. Prístup ku kamere alebo fotkám sa vyžaduje len vtedy, keď naskenujete kód alebo vyberiete súbor.
- Na pozadí. Jediným režimom na pozadí sú tiché upozornenia, ktoré sa používajú, keď niektoré z vašich vlastných zariadení žiada o Beam in.
- Odstránenie. Vymazaním aplikácie sa odstráni aplikácia, jej rozšírenie aj jej konfigurácia VPN.
Android
- Vlastná služba VPN systému Android. Tunel používa VpnService systému Android. Android sa raz opýta na žiadosť o pripojenie a počas pripojenia zobrazuje ikonu kľúča.
- Viditeľné počas behu. Pripojenie a Beam in bežia ako služby v popredí len vtedy, keď sú aktívne, každá s viditeľným upozornením.
- Povolenia. Internet a stav siete, služby v popredí, upozornenia pre tieto služby a výnimka z optimalizácie batérie, aby sa bežiace pripojenie nezastavilo. Žiadne reklamné ID a aplikácia nikdy nezapína funkciu Vždy zapnutá VPN.
- Odstránenie. Odinštalovaním sa odstráni aplikácia, jej služby aj jej profil VPN.
Sieťové porty na všetkých platformách
Keď je aplikácia nečinná, nič nepočúva okrem lokálnych loopback spojení medzi aplikáciou a jej vlastnou službou a pre prihlásenie v prehliadači. Spojenia medzi zariadeniami sa nadväzujú smerom von, takže nie je potrebné žiadne presmerovanie prichádzajúcich portov ani zmena smerovača. Iba keď aktívne používate Agentic Beam alebo zdieľate port či obrazovku vo svojej lokálnej sieti, aplikácia v tejto sieti počúva, a prestane, keď funkciu ukončíte. Nevytvárajú sa žiadne pravidlá brány firewall a počas behu sa nesťahuje žiadny kód.
Spojenia vedú priamo medzi zariadeniami používateľa a sú šifrované end-to-end; neprechádzajú cez naše servery.
Viac: Zásady ochrany osobných údajov · Podpora · Bezpečnosť