// Die Sicherheit
Ende-zu-Ende-verschlüsselt, von Anfang an
Die Kontrolle über deinen Entwicklungsrechner aufs Telefon zu geben, ist nur dann eine gute Idee, wenn der Kanal dichthält. Also hält er dicht.
Freigabeboxen kommen als strukturierte Daten an — die Schaltflächen Freigeben und Ablehnen auf deinem Telefon bedeuten also genau das, was sie anzeigen. Sie sind keine Vermutungen, die aus roher Terminalausgabe abgelesen wurden.
Blindes Relay — dein Mac und dein Telefon verbinden sich beide nach außen, was hinter NAT funktioniert, und das Relay bewegt ausschließlich Chiffretext. Deine Sessions kann es nicht lesen.
Apple CryptoKit — X25519-Schlüsselaustausch beim Koppeln, HKDF-SHA256-Sitzungsschlüssel, ChaCha20-Poly1305 für jedes Frame, Replay-Schutz.
Koppeln mit Fingerabdruck — ein QR-Scan oder Einfügen, bestätigt durch einen sechsstelligen Code, den du auf beiden Geräten prüfst. So kann sich nichts dazwischenschieben.
Nur Ströme — über die Leitung geht Terminalausgabe. Deine Dateien nie.
