Підписана ідентичність пристрою
Ключ створюється локально й захищається Windows DPAPI або Android Keystore. Публічний ID задає адресу, але ніколи не є авторизацією.
SV_REMOTE / SERVICE IT
sv_remote: віддалена підтримка керованих пристроїв із явною згодою
Незалежний продукт Service IT для Windows і Android. Підключайте авторизовані пристрої, зберігайте їх деревом і запитуйте E2E-екран. Опційне віддалене введення доступне лише для Windows-target і потребує другого локального підтвердження.
ПРАЦЮЮЧИЙ ВЕРТИКАЛЬНИЙ ЗРІЗ
Що вже працює в контрольованому пілоті
Одноразове зв'язування
Target показує восьмизначний код на п'ять хвилин. Controller використовує його один раз для створення керованого зв'язку.
Дерево пристроїв і присутність
Зв'язані пристрої розміщуються у вкладених папках, отримують локальні назви й показують online/offline та останній heartbeat.
Два явні рішення на target
Target спочатку дозволяє або відхиляє екран. Якщо для Windows запитано введення, з'являється другий діалог; відмова лишає режим тільки перегляду.
Розділені зашифровані канали
Target шифрує кадри екрана і, лише після дозволу, input events окремими тимчасовими ключами. Сервер не отримує цих ключів.
Windows і Android
Пілот містить Windows agent/controller і Android-controller. Android-target на цій стадії видимий і працює лише для перегляду.
ЯК ПОЧИНАЄТЬСЯ СЕСІЯ
ID пристрою — адреса, а не дозвіл
Реєстрація
Клієнт підписує реєстрацію ключем пристрою й приймає поточну B2B-версію документів.
Зв'язування
Target показує одноразовий код призначеному controller.
Запит
Екран обов'язковий; Windows-введення — окрема опція, вимкнена за замовчуванням.
Підтвердження і Stop
Target окремо дозволяє екран і опційне Windows-введення, а Stop одразу зупиняє обидва.
СВІДОМІ ОБМЕЖЕННЯ ПІЛОТА
Немає прихованого доступу й непідтверджених обіцянок
- Немає unattended access і прихованого запуску
- Введення лише для Windows-target, вимкнене за замовчуванням і підтверджується окремо; shell немає
- Немає буфера обміну й передавання файлів
- Немає серверного запису екрана чи введення
- Перевірені пілотні збірки доступні публічно; Google Play і довірений Windows-підпис ще не завершені
- У пілоті немає SLA, заяви CRA conformity чи маркування CE
Control plane координує, endpoints зберігають окремі ключі екрана і введення
PostgreSQL зберігає потрібні метадані пристроїв, зв'язків, requested/granted permissions, сесій та аудиту. Redis зберігає короткочасні presence/signalling. STUN/TURN передають зашифровані пакети. Лише endpoints шифрують екран і дозволене введення різними ключами.
sv_remote не є AI-системою і не ухвалює автоматизованих кадрових чи доступових рішень.
LEGAL · 2026-08-25-input-pilot
Юридичні документи поточного пілота
B2B Terms, Privacy Notice і Security/Retention версіонуються разом. Continue дозволяє лише екран цієї сесії; Windows-введення потребує другого діалогу, а відмова лишає тільки перегляд. Це не загальна GDPR-згода.