Sicurezza

Cifratura end-to-end

Ogni sessione è una connessione QUIC con TLS 1.3 tra i due PC, autenticata con la chiave di ciascun dispositivo. Anche tramite il relay il server inoltra solo pacchetti cifrati: non può vedere lo schermo, la tastiera, i file o la chat.

Prima il consenso

Senza accesso non presidiato, chi è al PC vede chi si sta collegando e deve accettare. La password monouso cambia a ogni avvio; le password sbagliate rallentano i tentativi.

Il tuo server, se vuoi

Con il tuo server, ID, rubriche e registri restano sul tuo hardware. L'app ricorda il certificato del server e ne rifiuta uno diverso.

Aggiornamenti firmati

Gli aggiornamenti sono firmati con la nostra chiave e controllati dall'app prima dell'installazione: un file manomesso viene rifiutato.

Il server pubblico

Conserva solo ciò che serve (ID, nome del PC, sistema, ultima connessione) e mai il contenuto delle sessioni. Le telefonate truffa sono un rischio reale: l'app avvisa chi è al PC, e i dispositivi segnalati per abuso vengono bloccati. Informativa privacy →

Segnala una vulnerabilità

Scrivi a security@nuvirahub.dev. Rispondiamo entro pochi giorni e citiamo chi segnala, se lo desidera.

Abusi del server pubblico (truffe, accessi indesiderati): abuse@nuvirahub.dev.