Підписана ідентичність пристрою
Ключ створюється локально й захищається Windows DPAPI або Android Keystore. Публічний ID задає адресу, але ніколи не є авторизацією.
SV_REMOTE / SERVICE IT
sv_remote: віддалена підтримка керованих пристроїв із явною згодою
Незалежний продукт Service IT для Windows і Android. Підключайте авторизовані пристрої, зберігайте їх деревом, бачте онлайн-стан і запитуйте E2E-зашифровану трансляцію екрана, яку користувач цільового пристрою підтверджує локально.
ПРАЦЮЮЧИЙ ВЕРТИКАЛЬНИЙ ЗРІЗ
Що вже працює в контрольованому пілоті
Одноразове зв'язування
Target показує восьмизначний код на п'ять хвилин. Controller використовує його один раз для створення керованого зв'язку.
Дерево пристроїв і присутність
Зв'язані пристрої розміщуються у вкладених папках, отримують локальні назви й показують online/offline та останній heartbeat.
Явне рішення на target
Користувач бачить controller, що запитує, і обирає Continue або Reject. Закриття вікна чи відмова ОС означає відхилення.
Зашифрований канал екрана
Target шифрує кадри тимчасовим ключем сесії до прямої чи relay-передачі. Сервер цього ключа контенту не отримує.
Windows і Android
Пілот містить acceptance-збірки Windows agent/controller та Android-застосунок як controller або видимий target.
ЯК ПОЧИНАЄТЬСЯ СЕСІЯ
ID пристрою — адреса, а не дозвіл
Реєстрація
Клієнт підписує реєстрацію ключем пристрою й приймає поточну B2B-версію документів.
Зв'язування
Target показує одноразовий код призначеному controller.
Запит
Controller запитує конкретний зв'язаний target; запит швидко спливає.
Підтвердження і Stop
Target підтверджує локально та може будь-коли зупинити сесію через постійний індикатор.
СВІДОМІ ОБМЕЖЕННЯ ПІЛОТА
Немає прихованого доступу й непідтверджених обіцянок
- Немає unattended access і прихованого запуску
- Немає віддаленого вводу та shell
- Немає буфера обміну й передавання файлів
- Немає серверного запису екрана
- Поки немає публічного завантаження та store-релізу
- У пілоті немає SLA, заяви CRA conformity чи маркування CE
Control plane координує, а ключ екрана залишається на endpoints
PostgreSQL зберігає потрібні метадані пристроїв, зв'язків, сесій та аудиту. Redis — короткочасну присутність, rate limits і signalling. STUN визначає мережеві шляхи, TURN передає зашифровані пакети, коли прямий канал неможливий. Екран шифрують і розшифровують endpoints, а не control plane чи relay.
sv_remote не є AI-системою і не ухвалює автоматизованих кадрових чи доступових рішень.
LEGAL · 2026-08-23-pilot
Юридичні документи поточного пілота
B2B Terms, продуктова Privacy Notice і сторінка Security/Retention версіонуються разом. Continue на target дозволяє лише поточну сесію перегляду екрана й не є загальною GDPR-згодою.