Ton Mac n’écoute que ton téléphone
À la maison, Remolo fonctionne en direct, et via Internet uniquement avec tes appareils et les invités à qui tu as donné accès. La première connexion exige le code affiché sur l’écran du Mac ou un lien à usage unique, chaque connexion est chiffrée de bout en bout, et il n’y a pas de comptes.
Mis à jour
À la maison, en direct
Le téléphone et le Mac se trouvent sur ton Wi‑Fi ou sans routeur, et ne parlent qu’entre eux. Via Internet (Pro), ils passent par un relais qui ne voit que des données chiffrées et ne conserve rien.
Code ou lien à usage unique
Le Mac affiche six chiffres ou un QR code et, quand le téléphone est loin, fournit un lien à usage unique avec un secret de 256 bits et la clé du Mac. Après cinq tentatives ratées, le code change, et un lien est grillé dès la première erreur. Le téléphone et le Mac se vérifient mutuellement — impossible de se faire passer pour ton Mac.
Chiffrement de bout en bout
Chaque connexion est chiffrée avec une cryptographie moderne (Curve25519, ChaCha20‑Poly1305), les clés sont nouvelles à chaque session, et une commande interceptée ne peut pas être rejouée.
Ton Mac garde la main
Les téléphones de confiance et les invités sont visibles dans la barre des menus ; tu peux déconnecter ou « oublier » n’importe lequel. Tu peux exiger une confirmation pour chaque connexion, et la pause, d’un seul bouton, coupe le contrôle et l’écran du Mac — le téléphone l’indique.
Un invité n’a que ce que tu coches
Accès temporaire pour une heure, un jour ou une semaine : trackpad et clavier, diapos, médias ou écran du Mac. Fichiers, presse-papiers, terminal et actions des boutons — jamais. C’est le Mac lui-même qui vérifie les règles.
Nous ne lisons pas les mots de passe
Le miroir de texte affiche ce qui est écrit dans le champ actif du Mac, mais Remolo ne lit jamais les champs de mot de passe, et ce que les gestionnaires de mots de passe masquent n’arrive pas dans le presse-papiers partagé.
Scripts désactivés
Les boutons AppleScript et Shell et le mode « Terminal » peuvent tout faire, c’est pourquoi ils sont désactivés par défaut sur le Mac. On ne peut les activer que dans les réglages de sécurité du Helper, sur le Mac lui-même.
Questions
Quelqu’un dans un café peut-il contrôler mon Mac ?
Non. Pour te connecter la première fois, il faut saisir le code affiché par ton Mac, ou ouvrir un lien à usage unique depuis son menu. Après cinq tentatives ratées, le code change. Et tous les téléphones connectés sont visibles dans la barre des menus du Mac.
Les liens pour un invité ou pour ton propre iPhone sont-ils sûrs ?
Le lien est à usage unique : dès qu’il a servi, il est grillé. Son secret fait 256 bits, et la première tentative erronée le détruit. Un lien inutilisé reste valable une journée au maximum (un lien invité, jamais plus longtemps que l’accès lui-même). Le lien contient la clé publique de ton Mac : le téléphone ne parle donc qu’à lui, et ils se retrouvent dans une salle temporaire distincte du relais, pas dans la salle de ton Mac. La page d’ouverture garde le secret après le « # », donc le serveur ne le reçoit pas. N’envoie des liens qu’à des personnes de confiance.
Que peut faire un invité ?
Seulement ce que tu coches — trackpad et clavier, diapos, médias, écran du Mac (désactivé tant que tu ne l’actives pas) — et seulement jusqu’à la fin de la durée choisie : une heure, un jour ou une semaine. Les fichiers, le presse-papiers, le terminal, les actions des boutons et les scripts, la mise en veille et le verrouillage du Mac, la fermeture des apps et tes profils de boutons ne sont jamais accessibles à un invité. Le Mac vérifie lui-même chaque commande de l’invité, et « Retirer l’accès » dans le menu le déconnecte aussitôt.
Que sait Remolo de moi ?
Presque rien. Pas de compte ni de pub ; le nom de ton téléphone et les clés de chiffrement ne sont stockés que sur tes appareils. Nous ne recevons que les signalements « Un souci ? » que tu envoies (anonymes, 180 jours) et les rapports de plantage — uniquement avec ton accord. Tous les détails dans la politique de confidentialité.
Et l’accès via Internet ?
C’est toi qui l’actives, d’un seul bouton sur le Mac. Le téléphone et le Mac peuvent alors se connecter via le relais Remolo sur Cloudflare, mais les données sont chiffrées sur les appareils : le relais ne voit que des données chiffrées et ne stocke rien. Seuls les appareils déjà associés au Mac par code ou lien à usage unique, et les invités dont l’accès est valide, peuvent se connecter.
Pourquoi le Mac demande-t-il l’accès Accessibilité ?
C’est l’autorisation système sans laquelle aucune app ne peut déplacer le curseur ni appuyer sur des touches à ta place. Remolo ne l’utilise que pour les commandes venant de ton téléphone et ne lit jamais les champs de mot de passe.
Comment déconnecter un téléphone inconnu ou ancien ?
Icône Remolo dans la barre des menus → roue dentée → « Appareils » → « Oublier ». Ce téléphone ne pourra plus se connecter sans un nouveau code ou un nouveau lien.
Une vulnérabilité ? Écris à hello@remolo.app.