Ihr PC bleibt Ihr PC.

So schützen wir Sie

• Nur Sie sehen die Sitzung

  Der Inhalt der Sitzung ist von Gerät zu Gerät verschlüsselt: Weder unsere Koordinationsserver noch unsere Relay-Server können ihn lesen oder verändern – auch keine übertragenen Dateien, Chatnachrichten, kein Computer-Audio und keine Anrufe. Wenn das Netzwerk es zulässt, läuft die Sitzung direkt von einem Gerät zum anderen; geht sie über den Relay-Server, kommen dort nur verschlüsselte Pakete an. Nicht einmal wir können zusehen oder mithören, und wir speichern weder das Video noch die Dateien noch die Nachrichten; Anrufe werden nicht aufgezeichnet.

• Ohne Erlaubnis kommt niemand herein

  Ein PC wird nur mit einem Einmalcode, den Sie selbst erzeugen, mit Ihrem Konto gekoppelt. Mit QuickSupport startet die Sitzung nur, wenn Sie Zulassen drücken. Bei ID und Passwort erreicht das Passwort nie unsere Server, die Person am PC bestätigt die Verbindung (nur der Administrator des PCs kann die Bestätigung abschalten, indem er ein eigenes Passwort festlegt), und nach zu vielen Fehlversuchen wird der Zugang per Passwort gesperrt.

• Sie wissen immer, wer verbunden ist

  Während der Sitzung zeigt ein roter Rahmen den Namen der verbundenen Person, mit einer Schaltfläche Beenden, um die Sitzung zu schließen. Bei QuickSupport ist der Rahmen immer sichtbar. Zeichnet jemand die Sitzung auf, zeigt der PC «Aufzeichnung läuft» an; bei QuickSupport beginnt eine Aufzeichnung nur, wenn Sie sie erlauben. Der Rahmen zeigt auch, ob jemand das Computer-Audio mithört oder mit Ihnen telefoniert, und nur Sie können einen Anruf annehmen.

• Ein zweiter Faktor für alle

  Er ist für jedes Konto ab der Registrierung Pflicht: eine Authenticator-App oder ein Passkey (auch ein Sicherheitsschlüssel). Keine SMS. Vertrauenswürdige Browser und Wiederherstellungscode.

• Von iDev signierte Programme

  Die Programme von Walkie Desk tragen die digitale Signatur von iDev: Sie können prüfen, ob eine Datei echt ist, bevor Sie sie öffnen. So prüfen Sie es.

• Server in Italien, Daten in der EU

  Die Server stehen in Italien; Daten und Backups bleiben in der Europäischen Union. Walkie Desk wird von einem italienischen Unternehmen entwickelt und betrieben, iDev S.r.l.

• Schutz vor Betrug

  QuickSupport zeigt immer eine Warnung vor Betrug und hat eine Schaltfläche Melden. Gemeldete Konten sperren wir. So schützen Sie sich.

Wer sich mit Ihren PCs verbinden kann

• Vertrauenswürdige Browser. Sie verbinden sich mit Ihren PCs nur aus Browsern, die Sie bestätigt haben. Den ersten bestätigen Sie beim Anlegen des Kontos; jeden weiteren bestätigen Sie in einem Browser, in dem Sie Walkie Desk bereits nutzen – mit Ihrer Authenticator-App oder Ihrem Passkey –, oder direkt im neuen Browser mit Ihrem Passkey. Jedes Mal schicken wir Ihnen eine E-Mail, damit Sie es merken, falls Sie es nicht waren.
• Passkeys. Mit einem Passkey melden Sie sich ohne Authenticator-App an und bestätigen einen neuen Browser selbst. Es funktioniert gleich, ob er auf Ihrem Gerät, auf einem Sicherheitsschlüssel oder mit Ihrem Google-, Apple- oder Microsoft-Konto synchronisiert ist. Er ist nicht Pflicht.
• Wiederherstellungscode. Ein einziger Code, getrennt von Ihrem Computer aufbewahrt, mit dem Sie wieder hineinkommen, wenn Sie Ihr Smartphone und Ihren Passkey verlieren. Wird er verwendet, schicken wir Ihnen sofort eine E-Mail, und der neue Browser kann sich erst nach 10 Minuten mit Ihren PCs verbinden: In dieser Zeit können Sie die Wiederherstellung über den Link in der E-Mail oder in einem Ihrer vertrauenswürdigen Browser stoppen.
• Ihre PCs entscheiden. Jeder vertrauenswürdige Browser steht in einer Liste, die Ihre Geräte signieren, und Ihre PCs prüfen jede Signatur, bevor sie eine Verbindung annehmen. Unsere Server speichern die Liste, können aber keinen Browser hinzufügen.

Schutz vor Betrug

Fernsteuerung wird auch von Betrügern genutzt, die sich als technischer Support ausgeben. Deshalb zeigt das QuickSupport-Fenster immer diese Warnung:

So prüfen Sie den Herausgeber

Bevor Sie ein Programm von Walkie Desk öffnen, können Sie prüfen, ob es echt ist, also von iDev srl signiert.

1. Klicken Sie mit der rechten Maustaste auf die heruntergeladene Datei und wählen Sie Eigenschaften.

2. Öffnen Sie die Registerkarte Digitale Signaturen: Als Name des Signaturgebers muss iDev srl stehen. Unter Details sehen Sie, dass die Signatur gültig ist.

3. Alternativ in PowerShell: Get-AuthenticodeSignature .\WalkieDesk-QuickSupport.exe muss Valid und CN=iDev srl melden.

Sie können auch den SHA-256-Hash der Datei mit dem auf der Seite Download vergleichen. Ist der Herausgeber ein anderer oder fehlt er, öffnen Sie das Programm nicht und melden Sie es uns.

Updates

• Walkie Desk für Windows aktualisiert sich selbst, mit signierten Updates und ohne laufende Sitzungen zu unterbrechen. QuickSupport wird jedes Mal von der Website heruntergeladen und ist daher immer die neueste Version.
• Ab dem offiziellen Start erhält jede Version Sicherheitskorrekturen bis 12 Monate nach Erscheinen der nächsten Version, und das Produkt wird mindestens 5 Jahre lang unterstützt. Während der Beta gehen Korrekturen nur in die neueste Version.
• Wenn wir eine Sicherheitslücke beheben, veröffentlichen wir sie in den Sicherheitshinweisen.
• Wie Updates funktionieren, wie Sie sie aufschieben oder abschalten und wie Sie eine Version prüfen: Updates.
• Die Liste der Softwarekomponenten jeder Version (SBOM) ist öffentlich: Softwarekomponenten.

Meldungen und Kontakt

• Problem melden: Sicherheitslücken, Missbrauch, andere Probleme mit Sicherheit oder Datenschutz.
• Sicherheitslücke melden: wie Sie sie melden, Regeln und was Sie erwarten können (Offenlegungsrichtlinie).
• Sicherheitshinweise und Danksagungen an Personen, die uns eine Sicherheitslücke gemeldet haben.
• E-Mail: security@walkiedesk.app.