SV_REMOTE / БЕЗОПАСНОСТЬ
Безопасность, сроки хранения и vulnerability disclosure
Технические границы пилота, получатели, удаление и координированное сообщение об уязвимостях.
Version 2026-08-23-pilot · 23.08.2026
Security model
Устройства локально создают Ed25519-ключи; registration и heartbeat подписаны. Pairing использует код на 5 минут. Сессия требует local approval и системный capture-dialog. Кадры E2E-шифруются временным session key.
Relay/control plane видят необходимые routing/time/size metadata, но не получают content key. В пилоте нет remote input, clipboard, files, recording или unattended access.
Получатели и retention
Contabo GmbH предоставляет изолированную VPS/network/storage инфраструктуру в Германии. Carriers/customer networks передают IP metadata и encrypted packets. Рекламы и behavioral analytics нет.
Hash кода: 5 минут и purge около 24 часов; request: 120 секунд; ticket/relay: максимум 15 минут; Redis краткоживущий; session metadata, source IP и audit: до 180 дней; device/tree — до удаления/конца; backup residue — целевой максимум ещё 30 дней.
Сообщить об уязвимости
Пишите на s@st-in.eu, тема [sv_remote security], укажите version, impact и безопасное воспроизведение в собственной явно разрешённой test-системе. В первом письме не присылайте keys, credentials, personal screen или exploit dumps.
Запрещены social engineering, DoS, mass scanning, persistence, malware, доступ к чужим устройствам/данным, тесты других сервисов st-in.eu и преждевременная публикация. Bug bounty не обещается. Полный report планируется подтвердить за 5 рабочих дней; это не SLA.
CRA readiness
sv_remote, вероятно, является product with digital elements; remote support прямо не указан как important class в CRA Annex III. Предварительную default classification нужно подтвердить до market placement.
Пилот не является EU declaration of conformity и не заявляет CE. До коммерческого EU-launch нужны risk file, SBOM, vulnerability lifecycle, authenticated updates, support end date, incident reporting, technical documentation и применимая conformity assessment.