Solo i Mac che hai approvato ricevono mai qualcosa.

Due Mac sulla stessa scrivania. Spostare un paragrafo dall'uno all'altro non dovrebbe lasciare una terza copia da qualche parte su un servizio cloud. I contenuti degli appunti supportati e i file selezionati passano direttamente tra Mac approvati su una rete locale che entrambi raggiungono.

La connessione passa su Wi-Fi o Ethernet locali. Il contenuto condiviso non transita su un server dello sviluppatore Deskferry, e non esiste un appunti cloud Deskferry da cui i dispositivi scaricano più tardi. Il Mac ricevente ottiene il contenuto tramite la propria connessione diretta con il Mac che invia. In termini tecnici è trasporto LAN da pari a pari (P2P), senza alcun relay cloud Deskferry nel percorso.

Quello che ti guadagni ogni giorno è un posto in meno da tenere in ordine. Niente si accumula in una libreria cloud che devi ricordarti di svuotare, nessun archivio caricato da smistare più tardi, nessun account di servizio da collegare prima che la prima copia funzioni. Conta soprattutto quando lo stesso portatile e lo stesso fisso si passano cose venti volte al giorno.

La raggiungibilità è una condizione reale, non una formalità, quindi preparati a scontrarci. Una rete ospiti che isola i suoi client blocca la connessione del tutto, anche se entrambi i Mac mostrano lo stesso nome Wi-Fi. Nulla collega casa e ufficio. La cronologia locale su un singolo Mac non è toccata da nulla di tutto questo.

Mac di lavoro sull'account aziendale, Mac personale sul tuo. Raramente c'è un buon motivo per fonderli, e collegare due macchine non dovrebbe costringerti a farlo.

Quindi non c'è nulla da registrare e nessun accesso da effettuare prima dell'abbinamento o della sincronizzazione. I due Mac possono stare su Apple Account completamente diversi. Il permesso arriva da un gruppo di dispositivi approvato, non da un accesso condiviso: l'identità del dispositivo e l'autorizzazione legata al gruppo fanno il lavoro che altrimenti farebbe un account di servizio.

In una famiglia o in un piccolo team questo vuol dire che inviti un Mac specifico. Nessuno si passa credenziali, gli accessi personali e quelli di lavoro restano esattamente dove sono, e aggiungere un dispositivo resta una decisione che qualcuno deve davvero prendere.

Apple continua a gestire download, acquisti e qualsiasi requisito di account del Mac App Store legato a loro. Ciò che Deskferry evita è un secondo account di prodotto, e non chiede mai ai Mac abbinati di condividere lo stesso Apple Account.

Essere nelle vicinanze non dice nulla sul fatto che un Mac debba ricevere il tuo lavoro. Scoperta e permesso sono separati apposta: comparire sulla stessa Wi-Fi non porta un dispositivo dentro alcun gruppo e non gli fa guadagnare nulla.

L'abbinamento segue una breve sequenza, così l'amministratore può guardare il dispositivo prima che l'appartenenza venga concessa:

1. L'amministratore avvia un invito dal proprio gruppo con Add Mac. Il codice a sei cifre resta valido 120 secondi e permette tre tentativi di autenticazione.
2. Sul Mac che entra, Join a Group seleziona quell'invito nelle vicinanze e riceve il codice. Lo scambio di abbinamento cifrato usa SPAKE2 per verificare entrambe le parti prima che la richiesta arrivi all'approvazione, e lega il proprio risultato alla connessione sicura tramite un TLS exporter, così il codice a breve durata e la sessione del dispositivo che segue appartengono allo stesso momento di stabilimento della fiducia.
3. L'amministratore controlla il Mac che sta entrando e lo approva. Se il codice scade o i tre tentativi finiscono, l'invito va avviato di nuovo.

Questi controlli appartengono al momento in cui l'accesso viene concesso. Non c'è nessun codice da reinserire ad ogni copia — le connessioni successive verificano l'identità del dispositivo stabilita dall'abbinamento. Prima del primo trasferimento, seleziona lo stesso gruppo attuale su entrambi i Mac e aspetta che la connessione sia pronta.

Una parte di tutto questo non è affatto crittografica: approva solo una richiesta che riconosci. Il codice e lo scambio cifrato proteggono il processo di abbinamento. Se questo sia il dispositivo che intendevi autorizzare è una domanda a cui solo tu puoi rispondere.

Una password Wi-Fi decide chi entra nella rete. Non fa nulla riguardo al contenuto che poi ci mandi sopra. Entrambi i Mac hanno l'identità verificata e la connessione tra loro è cifrata, ed è questo che impedisce a testo, immagini e file copiati di essere letti durante il transito.

Il trasporto usa TLS 1.3 con autenticazione reciproca (mTLS), così ciascuna parte dimostra chi è invece di fidarsi della rete. Gli eventi sono firmati, e la protezione dai replay fa sì che un messaggio vecchio ma valido non possa essere accettato di nuovo come azione nuova. La connessione porta con sé anche il proprio contesto: appartiene a un gruppo approvato, non a chiunque stia ascoltando.

La cronologia conservata ha una propria protezione. Corpi dei messaggi e allegati sono cifrati su ogni Mac, e il Portachiavi di macOS custodisce la chiave. Le informazioni di indice, come orari e stato, sono conservate separatamente, quindi cifrare il contenuto non significa che ogni campo dell'indice sia cifrato.

Ecco cosa nessuna di queste protezioni decide: cosa fa un destinatario fidato dopo. Un Mac che ha ricevuto il tuo contenuto può tenerlo a tempo indeterminato, e un Mac sbloccato appartiene a chiunque ci si sieda davanti. Scegliere i destinatari, e bloccare le macchine stesse, resta un lavoro tuo.

Una volta coinvolti più di due Mac, sapere chi può ricevere una copia inizia a contare più della velocità con cui arriva. Il gruppo attuale è il pubblico — non ogni Mac nelle vicinanze, e non ogni gruppo a cui hai mai aderito. Sotto il cofano, frame v2 vincolati al gruppo mantengono i messaggi nel loro contesto previsto, mentre un elenco di appartenenza firmato e una revoca firmata registrano chi resta autorizzato. Ogni Mac applica poi la propria politica di sincronizzazione sopra a tutto questo.

I controlli separano le decisioni sull'appartenenza dall'uso quotidiano:

• Gli amministratori gestiscono l'appartenenza. Approvare un nuovo Mac spetta a loro, così come rimuovere un membro da un gruppo che possiedono, incluso un dispositivo che in quel momento risulta offline. I membri non possono rimuoversi a vicenda.
• Ogni Mac controlla la propria condivisione. Quale gruppo è attuale, se la sincronizzazione è in pausa, quali tipi di contenuto questa macchina può inviare — tutte decisioni locali. Dai un'occhiata al gruppo prima di una copia che conta.
• La cronologia personale resta personale. Essere in un gruppo con qualcuno non gli dà alcuna via verso la tua libreria di cronologia, e questo vale anche per l'amministratore. Ciò che un destinatario conserva è il proprio record locale di quanto tu hai permesso di sincronizzare.

Un gruppo di casa e uno di lavoro possono convivere fianco a fianco, e scegli tu prima di condividere. Cambiare gruppo cambia il pubblico attivo; averne due non significa che ogni nuova copia vada a entrambi.

Rimuovere un membro revoca l'accesso autorizzato futuro tramite quell'abbinamento, e si ferma lì. Non arriva a toccare file, contenuti incollati o cronologia che l'altro Mac ha già conservato. Il controllo degli accessi governa chi riceve la prossima copia, mai cosa è successo all'ultima.

Incolli una password e te ne dimentichi. Ora è una voce in un elenco che scorrerai per settimane. Un controllo locale per formati sensibili supportati esiste proprio perché alcune di quelle copie non diventino mai cronologia leggibile.

Le regole coprono credenziali con campi espliciti, alcuni formati di chiave privata e frasi di recupero supportate, riconosciute in base alla struttura piuttosto che trattando ogni stringa dall'aspetto casuale come un segreto. Il riconoscimento è deterministico: usa la struttura propria del formato, la normalizzazione NFKD e i checksum dove il formato li prevede, incluse le frasi BIP39 e SLIP39 supportate, le chiavi private BIP32, BIP38 e WIF, e i contenitori PEM o OpenSSH. Il controllo gira sul tuo Mac, e il contenuto degli appunti non viene caricato per essere esaminato.

Quando un formato supportato corrisponde, l'intero evento viene salvato come segnaposto sensibile. Il suo corpo leggibile, i nomi degli allegati e le miniature non restano in quell'elemento, quindi non può essere riaperto più tardi per recuperare il segreto.

Ora la distinzione che davvero trae in inganno le persone: tenere qualcosa fuori dalla cronologia e tenerlo fuori dalla rete sono due impostazioni diverse. La sincronizzazione dei contenuti sensibili è attiva di default, e ogni Mac applica le proprie impostazioni in modo indipendente. Se del materiale privato non deve raggiungere in alcun modo il gruppo attuale, disattiva quell'impostazione o metti in pausa la sincronizzazione prima di copiarlo. Un segnaposto nella cronologia non è prova che nulla sia stato inviato.