Browser compatibili e nodi di verifica LAN
OKYASHAREDocumentazione

Privacy e reti

Browser compatibili e nodi di verifica LAN

Comprendi HTTPS, API necessarie e ruolo limitato di un nodo amministrato.

Aggiornato il 3 min di lettura

Controlla il destinatario e la conversazione. Essere nella stessa LAN non rende affidabile ogni dispositivo.

Prima di iniziare

Usa Chrome, Edge, Safari o Firefox aggiornati in HTTPS. Servono WebRTC, WebCrypto e IndexedDB; i browser incorporati possono essere limitati. In sviluppo un indirizzo HTTP della LAN non riceve automaticamente l’eccezione di localhost. Controlla anche permessi e politiche organizzative.

Procedura pratica

Un nodo locale può emettere token firmati, temporanei e legati al dispositivo quando la prova diretta non basta. Le connessioni attestate possono usare STUN configurato, ma continuano a rifiutare TURN. Non si aggiungono consegna remota, archivio permanente o garanzie per ogni rete restrittiva.

Verifica LAN rigorosa

Un IP pubblico comune, da solo, non dimostra la stessa LAN. Senza attestazione di un nodo LAN, la verifica automatica richiede una connessione diretta con candidati host locali. Un nodo configurato può fornire una prova distinta legata al dispositivo.

Domande utili

Quali browser e dispositivi sono supportati?

Le versioni attuali di Chrome, Edge, Safari e Firefox su Windows, macOS, Linux, Android, iOS e iPadOS. Il browser deve supportare WebRTC, WebCrypto e IndexedDB e la pagina va aperta in HTTPS.

Come capisce che i dispositivi sono nella stessa LAN?

In modalità automatica, un IP pubblico comune rende i dispositivi solo candidati. Share verifica un percorso WebRTC con candidati host locali — indirizzi privati, link-local o mDNS — senza STUN o TURN e lo ricontrolla durante la connessione. In alternativa, un nodo LAN amministrato attesta i dispositivi con token firmati temporanei. Questi peer attestati possono usare STUN configurato e candidati non relay; i relay TURN restano sempre rifiutati.

Che cos’è un nodo di verifica LAN?

Un piccolo programma facoltativo da eseguire su un computer sempre acceso della tua rete. Ogni browser visita una volta il suo indirizzo privato e riceve un token firmato di breve durata legato a quel dispositivo. I dispositivi con token dello stesso nodo vengono raggruppati anche quando il browser da solo non può dimostrare il percorso locale.

Apri la pagina. È tutta la configurazione.

OKYA Share usa solo tecnologie standard del browser: non c’è nulla da installare o configurare.

  • Entra nella stessa rete: Collega i dispositivi alla stessa Wi-Fi o LAN cablata, poi apri share.okya.app in un browser moderno.
  • I dispositivi si verificano: Il signaling presenta i candidati. La modalità automatica verifica un percorso di candidati host locali; i dispositivi attestati da un nodo LAN configurato usano una verifica distinta.
  • Condividi liberamente: Dopo la verifica, file, messaggi e schermi passano direttamente tra i dispositivi. Chiudi la scheda per smettere di condividere.

Connessione e privacy

Messaggi e file viaggiano su DataChannel WebRTC, sempre cifrati (DTLS). I relay TURN sono disattivati per progettazione, quindi i contenuti non possono mai essere inoltrati da un server.

Se la verifica automatica del percorso locale fallisce, Share lo segnala senza indovinare. Un nodo LAN facoltativo amministrato può attestare separatamente i dispositivi; queste connessioni possono usare STUN configurato, mai relay TURN. Le restrizioni di rete possono comunque impedire il collegamento.

Fonti e approfondimenti