Vorbereitung
Zuerst müssen beide Geräte Website und Signalisierung erreichen. Gastnetze und Firmenzugänge können den Verkehr zwischen Endgeräten absichtlich sperren. Gleiche SSID oder öffentliche IP setzt diese Regel nicht außer Kraft. Prüfen Sie den vorgesehenen lokalen Netzwerkzugang.
So gehen Sie vor
Vergleichen Sie mit Erlaubnis des Eigentümers ein bekannt funktionierendes Privatnetz. Ein VPN kann Erkennung und Wege ändern; vorgeschriebenen Schutz nicht eigenmächtig deaktivieren. Share lehnt ungeprüfte automatische Verbindungen ab. Ein optionaler Prüfknoten ist kein Werkzeug zum Umgehen von Netzrichtlinien.
Strikte LAN-Prüfung
Eine gemeinsame öffentliche IP beweist allein kein gemeinsames LAN. Ohne Bestätigung durch einen LAN-Knoten verlangt die automatische Prüfung eine direkte Verbindung über lokale Host-Kandidaten. Ein konfigurierter Knoten kann einen gesonderten gerätegebundenen Nachweis liefern.
Wichtige Fragen
Woran erkennt Share, dass Geräte im selben LAN sind?
Im automatischen Modus macht eine gemeinsame öffentliche IP Geräte nur zu Kandidaten. Share prüft den WebRTC-Pfad über lokale Host-Kandidaten — private, Link-Local- oder mDNS-Adressen — ohne STUN oder TURN und kontrolliert ihn während der Verbindung erneut. Alternativ kann ein administrierter LAN-Knoten Geräte mit kurzlebigen signierten Tokens bestätigen. Für bestätigte Peers sind konfiguriertes STUN und Nicht-Relay-Kandidaten erlaubt; TURN-Relays bleiben immer gesperrt.
Was passiert, wenn mein Netzwerk nicht geprüft werden kann?
Share zeigt einen deutlichen Hinweis und verbindet Sie mit niemandem automatisch. Häufige Ursachen sind Gästenetze mit Client-Isolation, VPNs, mobile Daten oder Firmennetze, die Peer-to-Peer-Verkehr blockieren. Sie können ein anderes Netzwerk ausprobieren oder einen optionalen LAN-Prüfknoten verwenden.
Was ist ein LAN-Prüfknoten?
Ein optionales kleines Programm, das auf einem ständig laufenden Rechner in Ihrem Netzwerk läuft. Jeder Browser ruft einmal dessen private Adresse auf und erhält ein kurzlebiges, signiertes Token, das an dieses Gerät gebunden ist. Geräte mit Tokens desselben Knotens werden gruppiert, auch wenn der Browser den lokalen Pfad allein nicht nachweisen kann.
Seite öffnen. Das ist die ganze Einrichtung.
OKYA Share nutzt ausschließlich Standard-Browsertechnik – es gibt nichts zu installieren oder zu konfigurieren.
- Ins selbe Netzwerk: Geräte mit demselben WLAN oder kabelgebundenen LAN verbinden und share.okya.app in einem aktuellen Browser öffnen.
- Geräte prüfen sich gegenseitig: Die Signalisierung stellt Kandidaten vor. Der automatische Modus prüft einen lokalen Host-Kandidatenpfad; durch einen konfigurierten LAN-Knoten bestätigte Geräte verwenden einen gesonderten Nachweis.
- Einfach teilen: Nach der Prüfung fließen Dateien, Nachrichten und Bildschirme direkt zwischen den Geräten. Tab schließen – und das Teilen ist beendet.
Verbindung und Datenschutz
Nachrichten und Dateien werden über WebRTC-DataChannels gesendet, die immer verschlüsselt sind (DTLS). TURN-Relays sind bewusst deaktiviert, Inhalte können also nie über einen Server weitergeleitet werden.
Scheitert die automatische lokale Pfadprüfung, meldet Share dies, statt zu raten. Ein optionaler administrierter LAN-Knoten kann Geräte separat bestätigen. Solche Verbindungen dürfen konfiguriertes STUN verwenden, aber niemals TURN-Relays. Netzrichtlinien können eine Verbindung weiterhin verhindern.