Relayium vs Snapdrop et PairDrop : quel transfert P2P sécurisé ?
Dernière mise à jour: 2026-07-31
Snapdrop et son fork activement maintenu PairDrop sont des pionniers du partage de fichiers sans installation, dans le navigateur. Ce sont des outils soignés, familiers et vraiment bons — Relayium s'appuie sur la même idée plutôt que de la balayer.
Cet article compare les trois équitablement : ce qu'ils partagent, là où Snapdrop et PairDrop sont plus forts, et là où Relayium diffère. En bref, Relayium se concentre sur la force du chiffrement et l'atteinte entre réseaux, pas sur le remplacement de ce qui fonctionne déjà bien sur votre réseau local.
Ce qu'ils ont en commun
Les trois fonctionnent entièrement dans un navigateur moderne, sans rien à installer. Sur le même LAN, tous utilisent WebRTC pour déplacer les octets de fichiers directement entre deux appareils plutôt que de les stocker sur un serveur.
Sur le même réseau local, ils peuvent découvrir automatiquement les appareils proches, si bien qu'envoyer une photo d'un ordinateur portable à un téléphone dans la même pièce ne prend que quelques touches avec n'importe lequel.
Là où Snapdrop et PairDrop brillent
Snapdrop existe depuis des années et compte une grande communauté qui lui fait confiance ; PairDrop l'étend avec des fonctions que Relayium ne cherche pas à égaler aujourd'hui.
- PairDrop ajoute des salons et un appairage d'appareils persistant, permettant de connecter des appareils précis par code d'appairage, même sur des réseaux différents.
- Les deux sont simples à auto-héberger — le code serveur est petit et bien compris, ce qui compte si vous voulez faire tourner votre propre instance.
- Des années d'usage réel signifient une large compatibilité d'appareils, une documentation abondante et une expérience mature et prévisible.
Là où Relayium diffère : chiffrement de bout en bout au niveau applicatif
Le WebRTC brut est chiffré en transit par DTLS, ce qui protège réellement contre une écoute réseau passive. Mais les empreintes DTLS qui authentifient chaque partie sont échangées via le serveur de signalisation. Un serveur de signalisation malveillant ou compromis peut y substituer ses propres empreintes et s'intercaler de façon invisible — une attaque de l'homme du milieu classique que DTLS seul n'empêche pas.
Relayium ajoute une seconde couche de chiffrement indépendante par-dessus le canal WebRTC : un échange de clés X25519 dérive une clé utilisée pour un AES-256-GCM par bloc, et cette clé n'est jamais envoyée à aucun serveur. Pour détecter un homme du milieu, activez la vérification avancée (désactivée par défaut) et les deux appareils affichent la même chaîne d'authentification courte (SAS) à 6 chiffres ; si les codes concordent, aucun serveur n'a usurpé l'identité d'un appareil ni terminé le chiffrement de la couche applicative. Chaque fichier est aussi vérifié de bout en bout par une empreinte SHA-256.
Au-delà du réseau local
Relayium est conçu pour fonctionner entre réseaux, pas seulement sur le même Wi-Fi. Les transferts entre navigateurs se connectent directement sur le même LAN ; une session par code d'appairage entre réseaux utilise un relais TURN par conception tout en restant chiffrée de bout en bout entre les navigateurs.
Entre réseaux, le relais TURN ne transporte que du texte chiffré qu'il ne peut ni lire ni déchiffrer, et Relayium ne conserve aucune copie ni aucun historique du contenu en temps réel côté serveur. Il existe aussi un mode optionnel de lien de téléchargement stocké : le navigateur chiffre les fichiers en AES-256-GCM et la clé de déchiffrement ne vit que dans le fragment de l'URL, si bien que le serveur ne stocke qu'un texte chiffré à divulgation nulle qu'il ne peut pas lire. Sur le même réseau, aucun compte n'est nécessaire ; le créateur d'un code d'appairage entre réseaux doit se connecter, tandis que la personne qui rejoint n'a besoin d'aucun compte. La création d'un lien de téléchargement stocké exige aussi une connexion. Les transferts interrompus en cours de route peuvent reprendre au lieu de tout recommencer.
Comparatif des fonctions en un coup d'œil
Les différences qui comptent le plus, côte à côte :
- Couche de chiffrement : le WebRTC brut ne repose que sur DTLS ; Relayium ajoute par-dessus X25519 + AES-256-GCM au niveau applicatif.
- Défense MITM : Relayium propose en option un code SAS à 6 chiffres (vérification avancée, désactivée par défaut) que les deux parties peuvent vérifier ; le WebRTC brut n'a aucun contrôle équivalent contre un serveur de signalisation malveillant.
- Entre réseaux : Relayium se connecte par code d'appairage (ou son lien de participation) via un relais TURN chiffré ; pour Snapdrop, la découverte sur le réseau local est la voie principale.
- Mode de stockage : Relayium propose des liens de téléchargement stockés à divulgation nulle en option ; les autres sont uniquement en temps réel.
- Reprise : Relayium peut reprendre un transfert interrompu au lieu de recommencer.
- Lot : Relayium envoie jusqu'à 1 000 fichiers par lot avec une vérification d'intégrité SHA-256 par fichier.
Questions fréquentes
Relayium et Snapdrop/PairDrop peuvent-ils se remplacer mutuellement ?
Pour un partage rapide entre appareils du même réseau, chacun fonctionne bien. Si vous devez atteindre des réseaux différents ou voulez une couche de chiffrement supplémentaire, indépendante du serveur, avec un code de vérification, Relayium vise cela ; si vous aimez les salons et l'appairage persistant de PairDrop, il reste un excellent choix.
Relayium est-il open source et auto-hébergeable ?
Oui. Relayium est sous licence AGPL-3.0 et l'intégralité du protocole et du code est publique sur github.com/relayium/relayium, vous pouvez donc l'auditer ou faire tourner votre propre instance — la même ouverture qui a rendu Snapdrop et PairDrop dignes de confiance.
Y a-t-il une différence de performance ?
Sur le même LAN, les trois utilisent un chemin WebRTC direct et leurs performances sont généralement proches. Entre réseaux, Relayium utilise TURN par conception : l'emplacement et la capacité du relais peuvent donc affecter la latence et le débit. La couche AES-256-GCM supplémentaire s'exécute dans le navigateur et ajoute normalement peu de coût face au chemin réseau.
Découvrez ce que donne le chiffrement au niveau applicatif en pratique — sans installation, sans compte sur le même réseau.
Essayer Relayium maintenant