Accès à distance hors de chez vous

Un téléphone appairé continue de fonctionner lorsque vous quittez la maison. Nexus fait le pont entre le téléphone et le PC via un relais, puis bascule vers une connexion directe de pair à pair dès que possible - et dans les deux cas la session est chiffrée de bout en bout, si bien que rien de ce qui se trouve entre les deux ne peut lire votre trafic.

Chiffrement de bout en bout

Les clés de chiffrement sont dérivées de l'appairage sur vos deux appareils, et elles ne les quittent jamais. Chaque trame échangée entre le téléphone et le PC est scellée d'un côté et ouverte de l'autre ; tout ce qui se trouve au milieu ne transporte que du texte chiffré. Ce même chiffrement protège aussi la session sur votre réseau local, sans aucun relais impliqué.

Le relais transmet des octets qu'il ne peut pas lire

Lorsque le téléphone ne peut pas joindre le PC directement, les deux extrémités se connectent à un relais Nexus. Le relais fait exactement une chose : il apparie les deux connexions et recopie les trames chiffrées de l'une vers l'autre. Il ne détient aucune clé, ne déchiffre jamais rien et ne stocke jamais vos données - ce qu'il peut observer se limite aux métadonnées de connexion (adresses et volumes d'octets), que tout nœud de transmission doit voir pour faire son travail.

Passer en direct : la bascule pair à pair

Faire transiter chaque octet par un centre de données ajoute de la latence. Aussi, une fois la session relayée établie, Nexus tente en arrière-plan d'ouvrir une connexion directe entre le téléphone et le PC, en traversant vos routeurs domestiques. La négociation elle-même circule à l'intérieur du tunnel de relais déjà chiffré, et le canal direct est protégé par le même chiffrement de bout en bout. Une fois le chemin direct confirmé, la connexion au relais est fermée ; si le chemin direct venait à tomber, la session repasse automatiquement par le relais. La plupart des sessions à distance finissent en liaison directe, chiffrée, d'appareil à appareil.

Les commandes

Les deux interrupteurs se trouvent dans la fenêtre Associer la télécommande, sous Options de connexion :

• Relais cloud - « Permet aux téléphones appairés de se connecter via internet lorsqu'ils ne peuvent pas joindre ce PC sur le réseau local. »
• Autoriser la commande à distance - le coupe-circuit. Le désactiver déconnecte immédiatement tous les panneaux de contrôle distants connectés et bloque toute reconnexion, sur tous les chemins, y compris via le relais. Les appareils appairés restent dans votre liste et peuvent reprendre dès que vous le réactivez.

Les sessions ouvertes dans un navigateur sont volontairement plus courtes que les sessions applicatives ; voir Applications iOS et Android. Pour le détail technique complet - dérivation des clés, conception du relais et traversée de NAT - lisez Comment Nexus sécurise votre PC.