プライバシーとセキュリティ

Portholeが転送するのは、共有したポートの生のデータだけで、それ以外は何も扱いません。その通信を読み取ったり保存したりはせず、あなたのファイルや他のポート、ネットワークの残りの部分に触れることも一切ありません。

• 共有したTCP・UDPポートだけ。
• 招待したフレンドとだけ、しかも解除するまでの間だけ。
• ファイルもドライブも、PC上の他のサービスも対象外。

VPNはPC全体を共有ネットワークに載せます。Portholeはその逆です。各ポートは1つずつ提供され、ゲストが承認して初めてそのPCで開きます。ポートの付け替えや拒否、ゲストのキックやBANも、いつでも可能です。

Portholeは、Steam Datagram Relay（SDR）と呼ばれるSteamのネットワーク上で動作します。これはValve自身のマルチプレイゲームでも使われているのと同じ仕組みです。どちらの経路でも接続は暗号化され、実在のSteamアカウントに紐づきます。そのうえでSteamは、次の2通りのいずれかで通信を経路制御します。

• Valveのリレー経由：Valve自身の説明によれば、受信するすべての通信は認証・暗号化され、レート制限がかかり、あなたのIPアドレスが明かされることはありません。Valveのバックボーンを通るため、多くの場合は直接接続と同じくらい速く、時にはより高速です。
• 直接ピアツーピア：経由が1つ少なく、遅延の改善につながることもありますが、常にそうとは限りません。また接続のためにあなたとフレンドはIPアドレスを交換するので、互いにIPは隠れません。
• Steamは接続ごとに速いほうの経路を自動で選び、Valveのバックボーンのおかげで、それはリレーになることが少なくありません。常にリレーを使ってIPを非公開に保ちたい場合は、Portholeの設定、またはSteam側のネットワーク設定でリレーを強制できます。

ロビーにはパスワードを設定できます。誰を参加させるか、各ゲストにどのポートを渡すかはあなたが決め、誰でもキックやBANが可能です。Portholeを閉じれば、共有中のポートもすべて一緒に閉じます。

Portholeは、誰もがその仕組みをそのまま読めるよう、オープンソースでの一般公開に向けて準備を進めています。GitHubのリポジトリをフォローしてください。