Sécurité

Chiffrement de bout en bout

Chaque session est une connexion QUIC avec TLS 1.3 entre les deux PC, authentifiée par la clé propre à chaque appareil. Même par le relais, le serveur ne fait que transmettre des paquets chiffrés : il ne peut voir ni l'écran, ni le clavier, ni les fichiers, ni le chat.

Le consentement d'abord

Sans accès sans surveillance, la personne devant le PC voit qui se connecte et doit accepter. Le mot de passe à usage unique change à chaque démarrage ; les mauvais mots de passe ralentissent les tentatives.

Votre serveur, si vous le souhaitez

Avec votre propre serveur, ID, carnets d'adresses et journaux restent sur votre matériel. L'application mémorise le certificat du serveur et en refuse un autre.

Mises à jour signées

Les mises à jour sont signées avec notre clé et vérifiées par l'application avant l'installation : un fichier modifié est refusé.

Le serveur public

Il ne conserve que le nécessaire (ID, nom du PC, système, dernière connexion) et jamais le contenu des sessions. Les appels frauduleux sont un vrai risque : l'application avertit la personne devant le PC, et les appareils signalés pour abus sont bloqués. Politique de confidentialité →

Signaler une vulnérabilité

Écrivez à security@nuvirahub.dev. Nous répondons en quelques jours et citons les auteurs des signalements, s'ils le souhaitent.

Abus du serveur public (escroqueries, accès non souhaités) : abuse@nuvirahub.dev.