Delta te met la machine distante entre les mains : son écran, ses fichiers, son presse-papiers. Les sessions sont chiffrées de bout en bout et, quand le réseau empêche deux machines de se parler directement, le relais qui les porte est le nôtre, dans l’UE. L’hôte tient son propre journal de chaque fichier qui a bougé.
Delta 0.1.1 sous Linux — une capture, pas une maquette
Mesuré, pas proclamé
Quatre choses vérifiables.
Chiffrement de session
XSalsa20-Poly1305Une clé symétrique est négociée pour chaque session. Les relais transportent du chiffré et n’ont aucune clé pour l’ouvrir.
Identité
Ed25519Le serveur de rendez-vous signe l’identité de chaque pair. Le client vérifie cette signature avec la clé compilée en lui avant qu’un seul pixel ne bouge.
Si la vérification échoue
La session est refuséeNi dégradée, ni retentée en clair. Le client abandonne, parce qu’un client qui bascule en clair est un client qu’on peut y pousser.
Rendez-vous et relais
relay-eu1.altovar.netNos machines, notre image, dans l’UE. Pointe le client ailleurs et il ira là-bas.
Un client, toute l’intervention.
Une seule intervention, sans changer d’outil : tu vois l’écran, tu déplaces les fichiers, tu changes d’écran, tu règles le reste dans la messagerie. Tout ce qui est sur ce rail se trouve dans le client Linux que tu télécharges — rien ici n’est une feuille de route.
01
Prise en main
L’écran distant avec son clavier et sa souris, en fenêtre ou en plein écran, avec le débit d’images et le codec sous les yeux pendant que tu travailles.
02
Multi-écrans
Choisis quel écran de l’hôte tu regardes, et change en cours de session sans te reconnecter.
03
Transfert de fichiers
Un explorateur à deux volets avec file d’attente, qui déplace des fichiers dans les deux sens pendant la session.
04
Journal des fichiers côté hôte
L’hôte dispose de son propre panneau nommant chaque fichier lu sur la machine ou écrit dessus, avec le chemin et le sens.
05
Presse-papiers partagé
Le texte suit le presse-papiers entre les deux machines, avec un historique de ton côté — et l’hôte décide, connexion par connexion, s’il est partagé ou non.
06
Audio distant
Ce qui joue sur l’hôte, tu l’entends aussi, dans la même session — et l’hôte peut laisser l’audio de côté au moment d’accepter.
07
Redirection de port
Redirige un port TCP local vers la machine distante et atteins un service jamais exposé.
08
Messagerie
Un canal de messages à côté de la session, pour la personne assise en face.
09
Découverte réseau local
Trouve les autres postes Delta du même réseau par diffusion, sans passer par le relais.
10
Wake on LAN
Envoie le paquet magique à une machine endormie, depuis l’écran même d’où tu te connectes.
11
Carnet d’adresses
Postes enregistrés, par groupes, sauvegardés et restaurés depuis un fichier que tu gardes. Il reste sur ta machine.
12
Statistiques de session
Sessions, minutes, fichiers et données déplacés, débit d’images et latence moyens, par poste — gardés sur ta machine, à partir de sessions qui ont vraiment eu lieu.
13
Double facteur
Un code à durée limitée sur l’hôte, vérifié avant d’accepter une connexion entrante.
14
Enregistrement de session
Un clic enregistre la session que tu regardes dans un fichier vidéo sur ta machine.
15
Six langues, deux thèmes
Allemand, anglais, espagnol, français, italien et portugais, en thème clair ou sombre — et il continue de tourner depuis la barre d’état.
Delta sait lire une session comme le ferait un collègue expérimenté : il regarde l’écran, comprend ce qui coince et dit quoi essayer ensuite. Tout est optionnel — et tout passe par notre passerelle dans l’UE.
Suggestions en direct
Pendant la session, le copilote prend une image toutes les 8 secondes — seulement quand l’écran change vraiment — et pose l’étape suivante dans un panneau latéral.
Il lit l’erreur pour toi
Un clic capture l’écran, en lit le texte, isole l’erreur et propose un correctif.
Rapports et moments clés
Une session enregistrée peut devenir un rapport écrit, avec les erreurs et les changements d’état marqués tout seuls sur la chronologie.
Avant, et après
Prends un relevé de la machine, fais le travail, prends-en un autre — et ce qui a changé entre les deux revient rédigé.
La poignée de main
Il refuse plutôt que de dégrader.
Le chiffrement de bout en bout ne vaut le mot que si le client accepte de raccrocher. Celui de Delta l’accepte. Voici l’ordre des opérations, et ce qui casse la chaîne.
1
Le serveur signe le pair
Le serveur de rendez-vous détient une paire de clés Ed25519 et signe l’identité du poste que tu appelles.
2
Le client vérifie la signature
Il la vérifie contre la clé publique du serveur compilée dans le client, puis contrôle que l’identité qu’elle contient est bien le poste demandé.
3
Les pairs négocient une clé
C’est seulement là que les deux côtés établissent une clé symétrique de session. À partir de là, le flux est chiffré, y compris à travers le relais.
4
Le moindre écart, et il n’y a pas de session
Mauvaise clé, mauvaise identité, mauvais type de message, aucune réponse : le client abandonne. Aucune branche ne continue en clair — c’est précisément celle que viserait un attaquant.
Mode hôte → une connexion entrante
Les interrupteurs appartiennent à l’hôte, pas au visiteur. Chaque connexion attend un clic sur la machine à laquelle on se connecte, et ce clic décide du clavier, du presse-papiers, de l’audio, du transfert de fichiers et du redémarrage pour cette session.
Une intervention à distance, c’est une connexion entre deux machines, et il faut bien que quelqu’un la porte quand le réseau les empêche de se parler. Ce porteur est ce dont la plupart des outils ne parlent pas.
Direct d’abord
Delta tente une connexion directe entre pairs et ne bascule sur le relais que si le réseau s’y oppose. Moins de sauts dès que les ports le permettent.
Notre matériel, dans l’UE
Quand le relais est nécessaire, c’est relay-eu1.altovar.net : nos machines, avec une image que nous construisons, dans l’UE. Personne d’autre au milieu de ton intervention.
Ou le tien
Pointe Delta vers un rendez-vous et un relais que tu fais tourner, et il parlera à ton infrastructure plutôt qu’à la nôtre.
Mode hôte — enregistré, prêt à être appelé
Delta est des nôtres.
Il partage sa couche d’identité, ses relais et son empreinte européenne avec le reste du catalogue Altovar. Un fournisseur, un interlocuteur, une juridiction.
