Le due postazioni non si collegano mai direttamente: ognuna apre una connessione in uscita verso il server Sofhe, che fa da ponte. Nessun PC espone porte su Internet e l'assistenza funziona anche dietro i firewall aziendali.
Ogni postazione ha un'identità firmata con chiavi ECDSA P-256; il canale si apre con lo scambio di chiavi ECDH P-256, deriva le chiavi con HKDF-SHA256 e cifra schermo, comandi, file e appunti con AES-256-GCM. Nei trasferimenti la ripresa controlla l'impronta SHA-256 della parte già copiata.
Sicurezza moderna senza configurazioni: nessuna porta da aprire, nessun router da toccare.
