Accès sans mot de passe
Les utilisateurs standard s’inscrivent et se connectent par lien magique d’e-mail vérifié. Passkey ou TOTP sont facultatifs; chaque admin exige une passkey récente ou un TOTP actif, et la récupération seule ne suffit pas.
Affichage et contrôle à distance
D’une demande nommée à une session visible et directe en priorité.
Reallexi relie les appareils, vérifie participants et permissions, et garde le contenu chiffré entre terminaux.
Fonctions de production
Chaque étape a un responsable clair.
Le service gère l’identité; l’hôte, consentement et permissions; les terminaux, le contenu.
Identité par appareil
Chaque appareil inscrit génère sa propre clé P-256 non exportable et signe ses demandes localement. Révoquez-en un, les autres restent intacts.
Participants précisément autorisés
Une demande nomme l’hôte et chaque visionneuse qui l’accompagne. L’hôte approuve chaque visionneuse séparément, y compris en session de groupe.
Transport chiffré direct en priorité
WebRTC prend la route directe la plus rapide qu’il trouve. Quand le réseau la bloque, TURN authentifié relaie les paquets chiffrés et ne détient jamais de clé de session.
Autorité de courte durée
Les tickets à usage unique lient les appareils exacts et les deux empreintes DTLS; les baux expirent si le compte cesse de les autoriser. Une connexion coupée dispose d’au plus trois redémarrages ICE, chacun réautorisé de zéro.
Le contrôle que garde l’hôte
Suspendez la session, retirez le pointeur ou le clavier, ou arrêtez tout. L’application de bureau place cet interrupteur dans la zone de notification sur les trois systèmes, et sur Arrêt elle refuse toute session, y compris celles déjà approuvées.
Architecture en bref
L’autorisation utilise le service. Le déchiffrement, non.
Identités et ticket court autorisent la liaison avant le trafic WebRTC chiffré.
Limite du produit
Un contrôle utile sans accès caché ni tunnel réseau général.
Une session atteint un écran et les entrées que vous avez accordées pour lui, rien d’autre sur la machine ou le réseau. Ni capture furtive, ni shell distant, ni VPN général, ni proxy arbitraire, ni transfert de port libre.
Ouvrir l’app webConçu pour un arrêt net
L’hôte peut refuser une demande avant qu’une seule image soit capturée.
Reprenez le pointeur ou le clavier en cours de session, sans terminer la session ni le compte.
L’arrêt ferme la capture, les canaux et la connexion, et relâche chaque touche et bouton encore enfoncé.