Privacidad y condiciones de uso de Beam

Todo lo que pasa durante una sesión está cifrado de extremo a extremo: imagen, sonido, teclado, ratón, portapapeles, archivos y chat. Cada conexión usa claves nuevas (intercambio X25519, cifrado AES-256-GCM): ni el relé ni la red pueden leer esos datos.

Un código de seguridad de 16 caracteres aparece en los dos Mac: compáralo en voz alta para comprobar que nadie se ha colado entre ellos. El Mac que se conecta recuerda la identidad del Mac compartido y rechaza la conexión si cambia.

Beam se conecta al relé del editor en cuanto se abre y sigue conectado mientras está abierto: así pueden localizarte con tu identificador de 9 cifras. El relé está alojado en Hetzner, en Alemania.

Para poner en contacto dos Mac, trata su dirección IP, su ID de Beam, el nombre que declara cada Mac (por defecto, el nombre del ordenador), las claves públicas de la sesión, la resolución de la pantalla compartida y el modo solo visualización. Comunica a cada Mac la dirección IP del otro, para intentar un enlace directo.

Esta información se queda en memoria, sin escribirse en disco, salvo un registro técnico con fecha y hora: los ID de Beam al abrir y cerrar la app, y en cada solicitud de conexión. Ese registro solo contiene una dirección IP si alguien intenta quedarse con el ID de un Mac que ya está en línea. Se va sobrescribiendo y se borra en unas dos semanas como máximo.

Cuando los dos Mac consiguen enlazarse directamente, la sesión deja de pasar por el relé. En una misma red local, no pasa nunca por él.

• STUN: al inicio de una sesión por Internet, Beam consulta los servidores STUN de Google (stun.l.google.com) y de Cloudflare (stun.cloudflare.com) para conocer su dirección IP pública. Ven esa dirección, el puerto y la hora, nada más.
• Red local: Beam se anuncia en tu red mediante Bonjour, con su identificador, para que los demás Mac lo encuentren directamente.
• Actualizaciones: una vez al día, Beam lee un archivo de versión publicado en GitHub, que ve tu dirección IP y la versión de Beam, sin ningún perfil de tu Mac. Una nueva versión solo se instala después de tu clic, y se comprueba su firma. La casilla de comprobación automática de la pantalla de inicio desactiva esta comprobación.

Beam no tiene cuenta, ni estadísticas de uso, ni publicidad, y no envía informes de fallos.

• En las preferencias de la app: tu identificador, tus 6 últimos identificadores y nombres usados, la identidad de los Mac a los que te has conectado y los identificadores bloqueados.
• En el llavero de macOS (elemento «com.kevboileux.beam», no sincronizado con iCloud): la contraseña de sesión si defines una y la clave de identidad de tu Mac. La versión 0.2.34 las traslada allí en el primer arranque y luego las borra de las preferencias; si el llavero rechaza la escritura, la copia se queda en las preferencias para no perder nada.
• El chat nunca se guarda: desaparece al terminar la sesión.
• Un archivo recibido espera tu consentimiento en la carpeta temporal privada de macOS. Si lo aceptas, va a la carpeta Descargas, marcado como procedente de Internet: macOS lo comprueba la primera vez que se abre. Si lo rechazas, no respondes o la sesión termina, se elimina.
• Las grabaciones de sesión van a la carpeta Películas del Mac que mira.
• Si la app falla, el informe se queda en tu Mac; nunca se envía.

En el Mac que comparte su pantalla: Grabación de pantalla, para capturar la pantalla y el sonido del sistema, y Accesibilidad, para recibir los clics y las pulsaciones.

En los dos Mac: Red local, para encontrarse directamente, y Notificaciones. Beam no pide el micrófono, ni la cámara, ni acceso a tus contactos o a tu ubicación.

• Mientras Beam está abierto, cualquiera que conozca tu identificador puede ver que está abierto y enviarte una solicitud de conexión. No pasa nada sin tu consentimiento, salvo si activaste el acceso desatendido, que exige una contraseña.
• Una vez conectado, el Mac remoto ve tu pantalla entera, notificaciones incluidas, o solo la ventana que compartes. En modo control, usa tu teclado y tu ratón.
• El portapapeles compartido está activado por defecto, solo en modo control: lo que copias durante la sesión se envía al otro Mac, salvo los elementos marcados como confidenciales, como los de un gestor de contraseñas. Un espectador en modo solo visualización no lo recibe. Puedes desactivarlo en los ajustes.
• El Mac que mira puede grabar la sesión en vídeo, sin sonido. Desde la versión 0.2.34, recibes un aviso: una franja roja, una notificación y el icono de la barra de menús. Un espectador que sigue en la 0.2.33 aún puede grabar sin que lo sepas: Beam te indica entonces que usa una versión antigua. Y nada impide que alguien filme su propia pantalla con otra herramienta.
• Ningún archivo llega sin tu consentimiento, y a partir de 5 archivos en espera, los siguientes se rechazan. Un Mac que sigue en la 0.2.33 guarda sin preguntar los archivos que recibe.
• Si permites espectadores adicionales (opción desactivada por defecto), aceptas o rechazas a cada uno; una solicitud sin respuesta caduca a los 2 minutos.

Beam es gratuito, para uso personal y profesional.

Usa Beam solo para acceder a un Mac con el consentimiento de su usuario, y graba una sesión solo con el consentimiento de la persona cuya pantalla se comparte. Acceder a un ordenador sin autorización está prohibido y lo castiga la ley.

Beam se ofrece tal cual, dentro de los límites que permite la ley. El relé es un servicio gratuito, sin garantía de disponibilidad.

Descarga Beam solo desde esta página o desde su página oficial de GitHub (github.com/Titi257/beam): una copia publicada en otro sitio puede haber sido modificada.

Beam usa la biblioteca libre Sparkle, con licencia MIT, para sus actualizaciones; su licencia completa figura en la app, en «Acerca de Beam».

Beam lo desarrolla Kévin Boileux y se presenta en este sitio, editado por KB Digital Services LLC (consulta el aviso legal), que gestiona el relé.

Los datos del relé solo sirven para que Beam funcione y para protegerlo de abusos. Para acceder a ellos o pedir su borrado, escribe a contact@kevin-boileux.com indicando tu ID de Beam. También puedes acudir a la CNIL, la autoridad francesa de protección de datos.