Phần mềm remote thông thường đẩy màn hình của bạn qua đám mây của chính hãng làm ra nó. Mac@Xa bỏ hẳn khúc đó: hai máy tự bắt tay với nhau, còn điểm hẹn ở giữa chỉ chuyển byte qua lại và không cầm khoá nào để mở ra xem.
Máy ngủ là kết nối chết theo, mà Wake-on-LAN thì không qua nổi router nhà mạng — chỗ này hầu hết phần mềm remote đành chịu. Máy ở nhà tự hẹn giờ dậy bằng phần cứng, cứ vài phút mở mắt xem có ai gọi, không ai thì ngủ tiếp sau tám giây. Bạn gọi đúng lúc nó đang ngủ thì được xếp vào phòng chờ, kèm luôn mốc giờ máy sẽ dậy — khỏi ngồi đoán.
Máy ở quán, máy Windows của đồng nghiệp, máy chung của công ty — những chỗ bạn không cài nổi phần mềm nào. Mở Chrome hay Safari, vào trang điều khiển, gõ ID và mã là thấy màn hình máy Mac. Vẫn đúng lớp mã hoá đầu-cuối ấy, và đóng tab là không còn dấu vết gì ở lại.
Mấy phần mềm kia đều kèm một cổng quản trị của hãng. Ai chiếm được tài khoản đó là vào được máy bạn. Mac@Xa không có cái cổng ấy để mà chiếm.
Việc của nó là nối hai đầu rồi copy byte, hết. Khoá phiên dẫn từ mã 6 số CỘNG một bí mật ECDH riêng của từng phiên mà nó không cầm phần nào — thứ chạy qua vì thế chỉ là một dòng byte ngẫu nhiên.
Hai đầu cùng ký một thách thức ngẫu nhiên rồi so bằng chứng với nhau, và khoá phiên còn trộn thêm một bí mật ECDH riêng giữa hai máy. Ghi lại trọn phiên rồi ngồi mổ cũng không suy ra được mã.
Với cái mạng bạn đang ngồi nhờ, phiên làm việc trông y hệt một kết nối HTTPS. Không phải xin mở cổng, không VPN, không IP tĩnh.
App thử nối trực tiếp trước, không được mới vòng qua điểm hẹn. Ở nhà hay ở văn phòng, hình luôn đi đường ngắn nhất mà bạn chẳng phải chọn gì.
H.264 chạy thẳng trên phần cứng Apple, nên máy ở nhà không nóng lên và máy bạn đang cầm cũng đỡ tụt pin.
So sánh dựa trên cách hoạt động phổ biến của các phần mềm điều khiển từ xa thương mại; tính năng cụ thể của từng hãng có thể khác.
Cài app lên máy ở nhà, chọn vai cho nó, rồi gõ hai con số ở đầu bên kia — bằng app hay bằng trình duyệt cũng được. Chừng mười phút là xong, và không phải khai gì về mình.
