Pourquoi les appareils proches restent invisibles
OKYASHAREDocumentation

Confidentialité et réseaux

Pourquoi les appareils proches restent invisibles

Examiner Wi-Fi invité, VPN, blocage du pair à pair et vérification du LAN.

Mis à jour le 4 min de lecture

Vérifiez le destinataire et la conversation. Être sur le même réseau local ne rend pas tous les appareils dignes de confiance.

Avant de commencer

Les deux appareils doivent d’abord joindre le site et la signalisation. Certains réseaux invités ou professionnels bloquent volontairement les échanges entre terminaux. Le même nom de Wi-Fi ou la même IP publique ne lève pas cette règle. Vérifiez l’accès au réseau local attendu.

La marche à suivre

Comparez avec un réseau privé fonctionnel, avec l’autorisation de son propriétaire. Un VPN peut modifier découverte et routage ; ne désactivez pas une protection obligatoire. Share refuse la connexion automatique non vérifiée. Le nœud facultatif n’est pas un moyen de contourner les politiques du réseau.

Vérification LAN stricte

Une IP publique commune ne prouve pas, à elle seule, un même LAN. Sans attestation d’un nœud LAN, la vérification automatique exige une connexion directe par candidats hôtes locaux. Un nœud configuré peut fournir une preuve distincte liée à l’appareil.

Les questions utiles

Comment Share sait-il que les appareils sont sur le même LAN ?

En mode automatique, une IP publique commune ne fait que proposer des candidats. Share vérifie une route WebRTC par candidats hôtes locaux — adresses privées, link-local ou mDNS — sans STUN ni TURN, puis la recontrôle pendant la connexion. Autre option : un nœud LAN administré atteste les appareils avec des jetons signés temporaires. Ces pairs attestés peuvent utiliser le STUN configuré et des candidats non relayés ; les relais TURN restent toujours refusés.

Que se passe-t-il si mon réseau ne peut pas être vérifié ?

Share affiche un message explicite et ne vous connecte à personne automatiquement. Les causes fréquentes sont les réseaux invités avec isolation des clients, les VPN, les données mobiles ou les réseaux d’entreprise qui bloquent le trafic pair à pair. Vous pouvez essayer un autre réseau ou utiliser un nœud de vérification LAN facultatif.

Qu’est-ce qu’un nœud de vérification LAN ?

Un petit programme facultatif à lancer sur un ordinateur toujours allumé de votre réseau. Chaque navigateur visite une fois son adresse privée et reçoit un jeton signé de courte durée, lié à cet appareil. Les appareils détenant des jetons du même nœud sont regroupés, même lorsque le navigateur seul ne peut pas prouver le chemin local.

Ouvrez la page. C’est toute l’installation.

OKYA Share n’utilise que des technologies standard du navigateur : rien à installer, rien à configurer.

  • Rejoignez le même réseau: Connectez vos appareils au même Wi-Fi ou au même réseau filaire, puis ouvrez share.okya.app dans un navigateur récent.
  • Les appareils se vérifient: La signalisation présente les candidats. Le mode automatique vérifie une route de candidats hôtes locaux ; les appareils attestés par un nœud LAN configuré suivent une voie de vérification distincte.
  • Partagez librement: Une fois la vérification faite, fichiers, messages et écrans circulent directement entre les appareils. Fermez l’onglet pour arrêter le partage.

Connexion et confidentialité

Messages et fichiers transitent par des DataChannels WebRTC, toujours chiffrés (DTLS). Les relais TURN sont désactivés par conception : le contenu ne peut jamais être relayé par un serveur.

Si la vérification automatique de la route locale échoue, Share le signale sans deviner. Un nœud LAN facultatif administré peut attester les appareils séparément ; ces connexions peuvent utiliser le STUN configuré, jamais un relais TURN. Les restrictions du réseau peuvent encore empêcher la connexion.

Sources et lectures complémentaires