Sécurité · Manette sans fil Dish

Ce dont il vous protège

Dish est conçu pour rester sûr même sur des réseaux auxquels vous ne vous fiez pas pleinement :

Un colocataire ou un voisin sur le même Wi-Fi ne peut pas glisser des entrées de manette dans votre jeu.
Personne qui espionne le réseau ne peut voir à quoi vous jouez ni comment vous jouez.
Une entrée capturée ne peut pas être rejouée une heure plus tard pour agir à votre place.
Si quelque chose cloche, l'appairage échoue tout simplement. Il ne retombe jamais silencieusement vers une connexion non protégée.
Les réglages vivent uniquement sur votre propre PC. Ils ne sont pas joignables depuis le réseau.

Appairage

La première fois que vous connectez Dish à Satellite, Satellite affiche un PIN à 4 chiffres sur votre PC de jeu. Le PIN vit cinq minutes, puis expire. Vous le tapez dans Dish sur votre téléphone.

L'appairage se fait sur une connexion privée et chiffrée. Le PIN prouve que c'est vraiment vous, et à la fin les deux appareils partagent une clé secrète qui n'a jamais été envoyée sur le réseau. Le PIN lui-même est détruit à l'instant où l'appairage se termine.

Cette clé est stockée en sécurité sur chaque appareil, verrouillée à votre compte sur le PC et à l'appli sur votre téléphone, et elle n'est jamais sauvegardée dans le cloud ni envoyée où que ce soit. C'est elle qui permet à vos appareils de se reconnecter tout seuls ensuite, sans PIN à ressaisir.

Chiffré de bout en bout

Tout ce que votre manette envoie (boutons, sticks, mouvement, vibration, le tout) est scellé avec un chiffrement robuste et standard de l'industrie, le même genre que celui qui protège les applis bancaires et de messagerie. C'est assez rapide pour n'ajouter aucune latence que vous puissiez jamais ressentir.

Chaque message est aussi vérifié contre l'altération, donc tout ce qui a été modifié en chemin est rejeté au lieu d'atteindre votre jeu.

Pas de rejeu

Votre PC se souvient de ce qu'il a déjà accepté et ignore tout ce qui est obsolète. Une entrée capturée lors de la session d'hier, ou même il y a une seconde, ne peut pas être rejouée pour déclencher une pression de bouton.

Ce dont vous n'avez pas à vous soucier

Écoute clandestine. Personne sur le réseau n'apprend quels boutons vous avez pressés.
Détournement. Sans la clé partagée de vos appareils, personne ne peut injecter des entrées dans votre jeu, même en connaissant votre adresse.
Rejeu. Le paquet « tir » d'hier ne tirera pas aujourd'hui. Pas plus qu'un vieux battement de cœur ou un vieux message d'appairage.
Repli non protégé. Il n'y a pas de mode en clair pour l'y piéger. Si quelque chose ne colle pas, l'entrée est tout simplement rejetée.
Altération des réglages. La page des réglages n'est joignable que sur votre propre PC, jamais depuis le réseau.

Zéro analyse, zéro pub

Dish et Satellite ne collectent aucune donnée d'usage, aucun identifiant, aucune analyse, aucun identifiant publicitaire. La seule chose que Dish pour Android envoie jamais est un rapport de plantage optionnel pour qu'on puisse corriger les plantages : jamais vos entrées de manette, jamais le PC auquel vous vous connectez, jamais le nom de votre Wi-Fi. Vous pouvez le désactiver en un seul geste dans les Paramètres, et Satellite n'envoie absolument rien. Tous les détails sont dans la politique de confidentialité de Dish pour Android.

Nous n'exploitons pas de système de compte. Il n'y a pas de cloud. Rien à pirater puisqu'il n'y a rien sur un serveur à fuiter.

Des téléchargements dignes de confiance

Chaque version est signée et vérifiable, pour que vous soyez sûr que ce que vous installez est exactement ce que nous avons construit :

Une somme de contrôle pour chaque téléchargement, pour que vous puissiez confirmer qu'il est arrivé authentique et non altéré.
Une preuve que chaque téléchargement a été construit directement depuis la source publique, sans être modifié par qui que ce soit entre les deux.
Une liste complète de tout ce qu'il contient, pour qu'il puisse être audité indépendamment.

Les étapes de vérification sont dans le dépôt Satellite. Si un téléchargement ne correspond pas à la somme de contrôle publiée, ne l'installez pas.

Open source et auditable

Chaque ligne est publique, y compris tout le code lié à la sécurité. Nous ne faisons pas de cryptographie maison. Dish s'appuie sur les mêmes briques éprouvées et de confiance que le reste de l'industrie utilise.

Distribué sous la GNU Lesser General Public License v3.0 or later. Vous avez trouvé quelque chose qui cloche ? Le dépôt Satellite contient notre politique de divulgation.