Bureau à distance sécurisé : chiffrement et relais Poket PC

Poket PC est conçu pour que seuls vos propres appareils jumelés puissent lire votre écran et votre saisie, même quand la connexion traverse Internet par notre relais. L’exception est Ask, qui envoie ce dont une tâche a besoin au modèle d’IA que vous avez choisi. Cette page explique ce qui est protégé, quelles métadonnées subsistent sur le chemin réseau, et quels risques restent de votre responsabilité.

Modèle de sécurité des sessions

Chaque session de contrôle repose sur un échange de clés authentifié fondé sur Noise IK, avec des identités X25519 et des enregistrements de transport ChaCha20-Poly1305. En termes simples :

votre téléphone et votre Mac prouvent leur identité l’un à l’autre,
de nouvelles clés de session sont créées à chaque connexion, et
chaque trame après l’échange de clés est chiffrée et son intégrité est vérifiée.

Si un paquet est modifié en route, son authentification échoue et il est rejeté.

Confiance au jumelage

La confiance initiale s’établit avec un code QR affiché sur le Mac et un code à six chiffres. Le jumelage fonctionne sur le même Wi-Fi ou, quand les deux appareils sont sur des réseaux différents, via le relais :

Dans l’utilitaire Mac, choisissez Pair New Device (jumeler un nouvel appareil).
Dans l’app Poket PC de votre iPhone ou de votre téléphone Android, scannez le code QR.
Vérifiez que les six chiffres sont identiques sur les deux écrans, puis confirmez sur le téléphone (sur iPhone, touchez Codes match — Pair, « les codes correspondent, jumeler »).

Le code de jumelage est intégré à la transcription de l’échange de clés : ce n’est pas un simple écran de confirmation pour la forme. Un mauvais code produit une transcription différente, et le jumelage échoue. La fenêtre de jumelage est de courte durée et à usage unique.

Le code QR contient lui-même les six chiffres. Cela protège contre un appareil qui n’a jamais vu le QR, comme un appareil à l’écoute sur le chemin du relais, mais pas contre quelqu’un qui en détient une photo : gardez donc le QR hors des photos et des partages d’écran tant que la fenêtre est ouverte.

Chemin direct et chemin par le relais

Poket PC utilise deux chemins réseau :

Direct (même réseau) : le téléphone et le Mac communiquent directement.
Relais (loin de chez vous) : les deux côtés se connectent à relayd, puis échangent des données chiffrées par son intermédiaire.

Le chiffrement de l’app ne s’interrompt pas au relais : celui-ci ne peut pas déchiffrer le contenu des sessions, car les clés sont négociées de bout en bout par les appareils jumelés.

Les métadonnées qui restent visibles

Le chiffrement de bout en bout protège le contenu, pas les métadonnées de transport. Notre relais voit ces métadonnées chaque fois qu’il porte une session. Comme l’utilitaire Mac maintient une connexion permanente au relais pour chaque appareil jumelé, le relais voit aussi l’adresse IP du Mac et le jeton de routage de chaque appareil jumelé tant que l’utilitaire tourne. Sur le chemin par le relais, il peut observer :

les adresses IP des deux extrémités,
les horaires et la taille des paquets,
le fait que deux clients sont actifs en même temps, et
un jeton de rendez-vous opaque servant à relier les connexions.

Il ne révèle pas ce qui est affiché sur votre écran ni ce que vous tapez. Comme chaque frappe voyage dans son propre petit enregistrement chiffré, les horaires et les tailles peuvent indiquer quand vous tapez et à peu près combien.

Ce que cela ne résout pas

Aucune mesure de sécurité ne supprime tout risque opérationnel :

Si quelqu’un a un accès physique à un téléphone jumelé déverrouillé, il peut ouvrir Poket PC. (Sur Android, la clé de jumelage ne s’ouvre que lorsque le téléphone est déverrouillé.)
Si votre Mac lui-même est compromis par un logiciel malveillant, le chiffrement du contrôle à distance ne peut pas protéger ce qui est déjà visible pour ce logiciel.
Si vous utilisez Ask avec un modèle dans le cloud, comme votre abonnement Claude via Claude Code sur votre Mac, vos demandes, la mémoire de l’assistant et les captures d’écran dont il a besoin partent de votre Mac vers ce fournisseur, sous votre compte. Avec un modèle local dans Ollama, elles restent sur votre Mac.

Appliquez une hygiène numérique normale : verrouillage d’écran, mises à jour du système, comptes locaux de confiance, et révocation des anciens appareils jumelés.

Injection de prompt

Aux niveaux de portée Screen et Tools, Ask regarde des captures de l’écran principal de votre Mac, et clique et tape sur le Mac. Un texte sur une page web, dans un document ou dans un message peut être écrit pour ressembler à une consigne, et le modèle peut la suivre : c’est l’injection de prompt. Dans la version 1.0, Poket PC limite ce qu’une tâche induite en erreur peut atteindre ; il ne peut pas empêcher le modèle d’être induit en erreur.

Vous fixez la portée de chaque tâche au moment de l’envoyer, et le Mac l’applique. Screen, le niveau par défaut, couvre votre écran et vos notes, sans serveurs d’outils. Quiet ne prend aucune capture d’écran et ne peut ni cliquer ni taper. Tools couvre tout ce qui est configuré sur le Mac, y compris tout outil capable d’exécuter des commandes ou d’envoyer des e-mails. Un outil hors de la portée d’une tâche n’est jamais proposé au modèle.
Tools n’est jamais le niveau par défaut. Ask démarre à chaque ouverture au niveau Screen. Une fois Tools choisi, il reste sélectionné pour les tâches suivantes jusqu’à ce que vous quittiez Ask.
Les tâches ne s’arrêtent pas pour demander votre approbation dans la 1.0. La portée choisie avant Run task est la limite pour toute la tâche, et Stop dans Ask y met fin.

Réservez Tools aux tâches qui portent sur des pages et des documents de confiance, et choisissez la portée la plus étroite qui suffit à la tâche.

Révocation et récupération

Vous pouvez révoquer un appareil jumelé depuis l’utilitaire Mac à tout moment. La révocation met immédiatement fin aux sessions actives de cet appareil et l’empêche de se reconnecter tant qu’il n’est pas de nouveau jumelé.

Pour en savoir plus sur la confidentialité, y compris les statistiques d’usage et les cookies du site, lisez la page Confidentialité. Pour l’installation et le dépannage, commencez par l’Assistance.

Poket PC peut-il lire mon écran ?

Non. Le trafic d'écran et de saisie est chiffré de bout en bout entre vos appareils jumelés. Le relais transmet des données chiffrées et ne détient pas les clés de session.

Que voit le relais ?

Il voit les métadonnées de routage nécessaires pour relier deux extrémités : jeton, horaires, taille des paquets et adresses IP. Il ne voit ni le contenu de l'écran ni celui des frappes.

Comment le jumelage reste-t-il sûr ?

Le jumelage passe par un code QR limité dans le temps, avec un code à six chiffres intégré à la transcription de l'échange de clés : un code qui ne correspond pas ne peut pas établir la confiance.