Relayium

Fichiers et texte en direct entre réseaux, chiffrés de bout en bout

Deux appareils en ligne sur des réseaux différents s'appairent avec un code à 6 chiffres (ou son lien/QR) pour envoyer fichiers ou texte éphémère. Le navigateur utilise volontairement le relais TURN de Relayium, qui ne voit que du chiffré ; Relayium ne stocke aucun corps de message.

Démarrer le transfert

Transférer en quatre étapes

  1. Une personne se connecte et génère un code à 6 chiffres pour une session de fichiers ou de texte (ou partage son lien/QR).
  2. L'autre ouvre le lien ou saisit le code — rejoindre avec un code ne nécessite aucun compte.
  3. Facultatif (activez la vérification avancée) : les deux parties comparent le même code de vérification (SAS) à 6 chiffres — différent du code d'appairage — par un canal indépendant. S'il correspond, les clés publiques X25519 des terminaux n'ont pas été remplacées : ni le service de signalisation ni le relais TURN n'a usurpé un terminal ou terminé le chiffrement E2E applicatif. TURN peut rester sur le chemin réseau, où il ne transporte que du texte chiffré.
  4. Avec les deux appareils en ligne, l'unique action de la carte du pair ouvre un espace de travail partagé : une connexion chiffrée de bout en bout, avec la zone de saisie affichée par défaut et les commandes fichier et dossier en dessous. Fichiers et texte en direct passent ensemble par TURN, qui ne porte que du texte chiffré, pour une durée de vie bornée que l'espace de travail signale avant la fin. Relayium ne stocke aucun corps de message ; chacun peut contenir jusqu'à 65 536 octets UTF-8.

Pourquoi Relayium

  • Chiffré de bout en bout — Échange de clés X25519 et AES-256-GCM par bloc ; les clés sont négociées uniquement entre les deux appareils, ni le relais ni le serveur ne peuvent donc déchiffrer.
  • Vérification SAS facultative contre l'homme du milieu — Comparez le SAS à 6 chiffres par un canal indépendant pour confirmer que les clés publiques X25519 des terminaux n'ont pas été remplacées. Cela détecte l'usurpation d'un terminal par le service de signalisation ou le relais TURN, sans prouver l'absence de TURN sur le chemin réseau, où il ne transporte que du texte chiffré.
  • Le relais ne voit que du chiffré — Les transferts inter-réseaux dans le navigateur utilisent volontairement un relais TURN rapide pour traverser les NAT ; il ne transporte que du chiffré, jamais vos clés ni du texte en clair.
  • Texte éphémère en direct — Les deux appareils doivent rester en ligne. Relayium ne stocke ni corps de message ni historique serveur ; un appareil peut néanmoins copier ou conserver le texte reçu. Chaque message accepte 65 536 octets UTF-8.
  • Multiplateforme — Windows, macOS, Linux, Android, iOS — un navigateur moderne suffit, rien à installer.
  • Gratuit — Gratuit dans le quota mensuel du relais ; créer un code de fichier ou de texte exige une connexion, mais rejoindre avec ce code ne nécessite aucun compte.

En comparaison

Face à AirDrop

AirDrop est réservé aux appareils Apple et à la proximité immédiate ; Relayium appaire Windows, Android, iPhone et Mac entre réseaux différents, chiffré de bout en bout, avec un simple navigateur.

Face à Snapdrop / PairDrop

Ceux-ci ne fonctionnent que sur le même réseau ; Relayium ajoute l'appairage inter-réseaux, le chiffrement E2E applicatif et une comparaison SAS par canal indépendant qui détecte le remplacement des clés publiques X25519 des terminaux. Un relais ou serveur de signalisation compromis ne peut pas usurper silencieusement un terminal et terminer ce chiffrement ; TURN reste sur le chemin avec uniquement du texte chiffré.

Questions fréquentes

Mes fichiers ou messages passent-ils par votre serveur ?

Les sessions navigateur inter-réseaux utilisent volontairement le relais TURN de Relayium. Fichiers et messages sont chiffrés de bout en bout : il ne voit que du chiffré. Relayium ne stocke aucun corps de message.

Un code est-il obligatoire ?

Oui : un code à 6 chiffres (ou son lien d'accès/QR), valable 5 minutes, appaire les deux appareils entre réseaux différents. Le serveur le tire uniformément au hasard entre 0 et 9, tous les chiffres sont possibles et un zéro initial est ordinaire — vous ne pouvez donc pas en inventer un : seul un code délivré par le serveur appaire. Ce ne sont pas les six chiffres du code de vérification (SAS), lequel est dérivé des clés des deux extrémités.

Faut-il un compte ?

La personne qui crée un code pour fichiers ou texte se connecte ; rejoindre avec ce code ne nécessite aucun compte.

Est-ce chiffré de bout en bout ?

Oui — X25519 et AES-256-GCM par bloc. Comparer le SAS par un canal indépendant confirme que les clés publiques des terminaux n'ont pas été remplacées et que ni le service de signalisation ni le relais TURN n'a usurpé un terminal ou terminé le chiffrement E2E applicatif. TURN peut rester sur le chemin réseau, avec uniquement du texte chiffré.

Puis-je envoyer du texte en plus des fichiers ?

Oui. Tant que les deux appareils sont en ligne, envoyez du texte éphémère en direct, jusqu'à 65 536 octets UTF-8 par message. Relayium ne stocke ni corps de message ni historique serveur, mais chaque appareil peut copier ou conserver le texte reçu.