Controle o MDM a partir do seu telemóvel

Adicione uma transferência a partir do seu telemóvel, ou de outro computador em casa, e veja-a a ser executada no computador onde o MDM está: cole uma ligação ou um link magnético, envie um ficheiro .torrent, veja a lista com o seu progresso e interrompa, inicie ou remova transferências. O seu telemóvel abre uma pequena página que o próprio MDM serve; nada é instalado no telemóvel e nenhum serviço externo está envolvido.

O controlo remoto está desativado até que o ative, responde apenas a telemóveis e computadores que emparelhou com um código que o MDM mostra, e escuta apenas na sua rede local (o seu Wi-Fi ou o seu cabo), nunca num endereço que a internet possa alcançar.

Ativar

1. Opções → Remoto.
2. Marque Permitir que telemóveis e computadores na rede local controlem o MDM.
3. Clique em OK.

A página dirá então Ativado e mostrará o endereço a abrir, como https://192.168.1.20:8463/.

Da primeira vez, o Windows pode perguntar se permite que o MDM comunique em redes: permita-o em redes privadas, ou o telemóvel não conseguirá alcançar o MDM.

Emparelhar o seu telemóvel

1. No computador: Opções → Remoto → Emparelhar um dispositivo... Mostra um código QR, o endereço e um código de 8 dígitos.
2. No telemóvel, no mesmo Wi-Fi: digitalize o código QR com a câmara (ou digite o endereço).
3. O navegador avisa que o certificado da ligação não é fidedigno. Isso é esperado: o MDM criou o seu próprio certificado, no seu computador, e nenhuma autoridade pública o conhece. Para ter a certeza de que a página é do seu MDM, abra os detalhes do aviso: a impressão digital SHA-256 do certificado é a que Opções → Remoto mostra. Depois, continue para a página (Avançado → Continuar no Chrome, Mostrar detalhes → visitar este site no Safari).
4. O código é preenchido quando digitalizou o código QR; caso contrário, digite-o. Dê um nome ao telemóvel e toque em Emparelhar. A janela no computador diz isso e fecha com Concluído.

Um código funciona uma vez, por dez minutos, e não depois de cinco tentativas erradas: clique em Novo código para outro. Para manter a página a um toque de distância, adicione-a ao ecrã inicial do telemóvel (menu do navegador: Adicionar ao ecrã inicial).

O que a página faz

• Adicionar: o endereço de uma transferência ou um link magnético, ou um ficheiro .torrent do telemóvel. Escolha uma Categoria (ou deixe o tipo de ficheiro escolhê-la) e Quando: Iniciar agora, ou esperar numa fila. Um torrent é adicionado com todos os seus ficheiros, assim que o MDM os tiver lido (um link magnético pode demorar um pouco).
• A lista: cada transferência com o seu progresso, velocidade e tamanho, com Todos, Inacabado e Concluídos. Interromper e Iniciar cada uma; × remove-a da lista e, com Eliminar o ficheiro também, elimina o seu ficheiro do computador.
• As filas: iniciar e parar cada uma.
• A barra no topo mostra a velocidade total e o espaço livre onde as suas transferências são guardadas.

As transferências adicionadas a partir do telemóvel são como as que adiciona no computador: vão para a pasta da categoria, seguem as filas, o Agendador e os limites de velocidade, e passam pelo adaptador de rede que escolheu em Opções → Proxy / Socks (e param quando este se desconecta). A página mostra o idioma que o seu telemóvel usa quando o MDM o tem, e segue o seu modo claro ou escuro.

Os seus dispositivos emparelhados

Opções → Remoto lista os dispositivos emparelhados, quando cada um foi emparelhado e quando foi visto pela última vez. Selecione um e clique em Remover: será recusado a partir do seu próximo pedido, imediatamente (não é necessário OK). No telemóvel, ⋮ → Esquecer este dispositivo da página faz o mesmo desse lado.

Perdeu o seu telemóvel? Remova-o nas Opções. Para parar todos de uma vez, desmarque a caixa: nada mais escuta.

Onde escuta

• Escutar em: Todos os endereços de rede local (o padrão) escuta em cada endereço privado do computador (192.168.x.x, 10.x.x.x, 172.16–31.x.x e fd… do IPv6), um por um, e segue-os quando se junta a outra rede. Apenas este computador escuta em 127.0.0.1. Ou escolha um endereço de um adaptador.
• Porta: 8463 a menos que outro programa a use; então escolha outra (1024 a 65535).

Não torne o MDM acessível a partir da internet (encaminhamento de porta de um router): o controlo remoto é feito para a sua rede doméstica. Para alcançá-lo enquanto estiver fora, use uma VPN para a sua rede doméstica (WireGuard, Tailscale): com o Tailscale, escolha o seu endereço em Escutar em.

Segurança

O que mantém o controlo remoto seguro, em resumo:

• Desativado por padrão, e nada escuta enquanto está desativado.
• Apenas dispositivos emparelhados: cada pedido, exceto o emparelhamento, precisa do token que o dispositivo obteve quando emparelhou. Um código de emparelhamento funciona uma vez, por dez minutos, com cinco tentativas, e as tentativas são abrandadas. As definições mantêm uma impressão digital de cada token, não o token.
• Apenas a sua rede local: o MDM escuta nos endereços privados do computador, um a um, nunca em todos os endereços ao mesmo tempo.
• Encriptado: HTTPS, com um certificado criado e guardado no seu computador; a sua impressão digital está nas Opções, para comparar com a que o navegador do telemóvel mostra.
• As páginas web não o podem usar: os pedidos devem indicar o endereço do próprio MDM, vir da sua própria página e conter o token; a página do MDM não pode ser mostrada dentro de outro site.
• Apenas transferências: um dispositivo emparelhado lista, adiciona, pausa, inicia e remove transferências, e inicia e para filas. Não pode alterar definições, abrir janelas no computador ou ver pastas (a lista que recebe não tem caminhos).

Encontrou um problema? Por favor, comunique-o em privado, como diz SECURITY.md.