Подписанная идентичность устройства
Ключ создаётся локально и защищается Windows DPAPI или Android Keystore. Публичный ID задаёт адрес, но никогда не является авторизацией.
SV_REMOTE / SERVICE IT
sv_remote: удалённая поддержка управляемых устройств с явным согласием
Независимый продукт Service IT для Windows и Android. Подключайте авторизованные устройства, храните их в виде дерева, смотрите онлайн-статус и запрашивайте E2E-зашифрованную трансляцию экрана, которую пользователь target-устройства подтверждает локально.
РАБОТАЮЩИЙ ВЕРТИКАЛЬНЫЙ СРЕЗ
Что уже работает в контролируемом пилоте
Одноразовое связывание
Target показывает восьмизначный код на пять минут. Controller использует его один раз для создания управляемой связи.
Дерево устройств и присутствие
Связанные устройства размещаются во вложенных папках, получают локальные имена и показывают online/offline и последний heartbeat.
Явное решение на target
Пользователь видит запрашивающий controller и выбирает Continue или Reject. Закрытие окна или отказ ОС означает отклонение.
Зашифрованный канал экрана
Target шифрует кадры временным ключом сессии до прямой или relay-передачи. Сервер этот ключ контента не получает.
Windows и Android
Пилот включает acceptance-сборки Windows agent/controller и Android-приложение, работающее как controller или видимый target.
КАК НАЧИНАЕТСЯ СЕССИЯ
ID устройства — адрес, а не разрешение
Регистрация
Клиент подписывает регистрацию ключом устройства и принимает текущую B2B-версию документов.
Связывание
Target показывает одноразовый код предназначенному controller.
Запрос
Controller запрашивает конкретный связанный target; запрос быстро истекает.
Подтверждение и Stop
Target подтверждает локально и может в любой момент остановить сессию через постоянный индикатор.
СОЗНАТЕЛЬНЫЕ ОГРАНИЧЕНИЯ ПИЛОТА
Нет скрытого доступа и неподтверждённых обещаний
- Нет unattended access и скрытого запуска
- Нет удалённого ввода и shell
- Нет буфера обмена и передачи файлов
- Нет серверной записи экрана
- Пока нет публичной загрузки и публикации в store
- В пилоте нет SLA, заявления CRA conformity и маркировки CE
Control plane координирует, а ключ экрана остаётся на endpoints
PostgreSQL хранит необходимые метаданные устройств, связей, сессий и аудита. Redis — короткоживущее присутствие, rate limits и signalling. STUN определяет сетевые пути, TURN передаёт зашифрованные пакеты, когда прямой канал невозможен. Экран шифруют и расшифровывают участвующие endpoints, а не control plane или relay.
sv_remote не является AI-системой и не принимает автоматизированных кадровых или доступных решений.
LEGAL · 2026-08-23-pilot
Юридические документы текущего пилота
B2B Terms, продуктовая Privacy Notice и страница Security/Retention версионируются вместе. Continue на target разрешает только текущую сессию просмотра экрана и не является общим GDPR-согласием.