БЕЗОПАСНОСТЬ · ИЗМЕРЕНО 14 ОКТЯБРЯ 2026
Заявление о сетевом поведении
Каждый сетевой порт, который открывает Ovvos Wasel 1.0, и каждый адрес, с которым он связывается. Второй список пуст. Методика приложена, чтобы её могла повторить команда аттестации.
- ПРОФИЛЬ
- Локальный, по умолчанию
- ОХВАТ
- Запуск, простой и полное совещание на четырёх языках
- ИСХОДЯЩИЕ СОЕДИНЕНИЯ
- 0
1. Порты, которые открывает продукт
| ПОРТ | ПРИВЯЗАН К | ПРОЦЕСС | ДОСТУПЕН ИЗ |
|---|---|---|---|
| 8760/TCP | все интерфейсы | Сервер Ovvos Wasel — страница участника, поток звука и субтитров, экран зала, консоль | Сеть зала |
| 8761/TCP | 127.0.0.1 | Служба захвата звука | Только этот ПК |
| динамический | 127.0.0.1 | Движок перевода | Только этот ПК |
| динамический | 127.0.0.1 | Служба нейронного голоса | Только этот ПК |
Установщик, запущенный от имени администратора, создаёт одно входящее правило брандмауэра Windows для 8760 — разрешено в частных и доменных сетях, никогда в общедоступных.
2. Адреса, с которыми связывается продукт
Ни сервера лицензий, ни телеметрии, ни проверки обновлений, ни загрузки моделей, ни облачных сервисов.
Чтобы показать свой адрес в QR-коде, сервер спрашивает Windows, какой интерфейс будет использован, через UDP-сокет, «подключённый» к 198.51.100.1 — зарезервированному документационному адресу (RFC 5737), который никогда не маршрутизируется. UDP-connect не отправляет ни одного пакета. Сервер также разрешает имя самого ПК. Ни то, ни другое не покидает ПК.
3. Как измеряли
СВИДЕТЕЛЬ 1
Таблица TCP операционной системы
Каждые 150–200 мс фиксировалось каждое TCP-соединение процессов Ovvos Wasel — включая процессы WebView2, отображающие его окно, — если удалённый адрес не был этим ПК.
СВИДЕТЕЛЬ 2
Точки аудита в каждом процессе
Обработчик для каждого разрешения имени и каждой попытки соединения, сколь угодно короткой, — ничто не проскочит между опросами. Сначала проверен на известном запросе.
4. Результаты
| СЦЕНАРИЙ | СВИДЕТЕЛЬ 1 · TCP | СВИДЕТЕЛЬ 2 · ТОЧКИ АУДИТА |
|---|---|---|
| Холодный запуск + простой, 110 с | Нет соединений за пределами ПК | Нет запросов и соединений кроме проверки интерфейса |
| Полное совещание, 230 с — 12 фраз, 48 доставок, 4 языка | Нет соединений | Ничего кроме проверки интерфейса |
| Нейронный голос: арабский, английский, немецкий | — | Нет запросов и соединений |
| Окно приложения | Нет соединений | — |
5. Охват и ограничения
- Локальный профиль по умолчанию. Необязательный облачный профиль по своей сути отправляет звук и текст выбранному провайдеру. По умолчанию он выключен.
- Операционная система вне охвата. Windows Update, Defender и синхронизация времени подчиняются вашей ИТ-политике. В изолированном зале отделите ПК и его точку доступа от любого маршрута наружу.
- Воспроизводимость. Скрипты измерений могут быть предоставлены командам аттестации. Самая простая независимая проверка — захват трафика через зеркальный порт или журнал брандмауэра во время приёмочного совещания.