Arquivos e texto ao vivo entre redes, criptografados de ponta a ponta
Dois dispositivos online em redes diferentes se emparelham com um código de 6 dígitos (ou link/QR) para enviar arquivos ou texto efêmero. O navegador usa por projeto o TURN do Relayium, que só vê dados cifrados; o Relayium não armazena o corpo das mensagens.
Iniciar transferênciaTransferir em quatro passos
- Uma pessoa faz login e gera um código de 6 dígitos para arquivos ou texto (ou compartilha seu link/QR).
- A outra abre o link ou digita o código — entrar com o código não exige conta.
- Opcional (ligue a verificação avançada): as duas partes comparam o mesmo código de verificação (SAS) de 6 dígitos — diferente do código de emparelhamento — por um canal independente. Se coincidir, confirma que as chaves públicas X25519 das pontas não foram substituídas e que nem o serviço de sinalização nem o retransmissor TURN se passaram por uma ponta ou terminaram a E2EE da aplicação. O TURN pode continuar no caminho de rede, levando apenas dados cifrados.
- Com os dois dispositivos online, a única ação do cartão do par abre uma área de trabalho compartilhada: uma conexão criptografada de ponta a ponta, com o editor na tela por padrão e os controles de arquivo e pasta abaixo dele. Arquivos e texto ao vivo passam juntos pelo TURN, que só carrega texto cifrado, por uma vida limitada que a área de trabalho avisa antes de terminar. O Relayium não armazena o corpo; cada mensagem aceita até 65.536 bytes UTF-8.
Por que o Relayium
- Criptografia de ponta a ponta — Troca de chaves X25519 e AES-256-GCM por bloco; as chaves são negociadas apenas entre os dois dispositivos, de modo que nem o retransmissor nem o servidor conseguem descriptografar.
- Verificação SAS opcional contra o intermediário — Compare o SAS de 6 dígitos por um canal independente para confirmar que as chaves públicas X25519 das pontas não foram substituídas. Isso detecta quando o serviço de sinalização ou o TURN se passa por uma ponta, mas não prova que o TURN esteja ausente do caminho de rede, onde só leva dados cifrados.
- O retransmissor só vê texto cifrado — Transferências do navegador entre redes usam por projeto um TURN rápido para atravessar NAT; ele só leva dados cifrados, nunca chaves nem texto em claro.
- Texto efêmero ao vivo — Os dois dispositivos devem ficar online. O Relayium não armazena corpos nem histórico no servidor; um dispositivo pode copiar ou guardar o texto recebido. Cada mensagem aceita 65.536 bytes UTF-8.
- Multiplataforma — Windows, macOS, Linux, Android, iOS — basta um navegador moderno, nada a instalar.
- Gratuito — Gratuito dentro da cota mensal; quem cria um código de arquivos ou texto faz login, mas entrar com esse código não exige conta.
Em comparação
Comparado ao AirDrop
O AirDrop se restringe aos dispositivos Apple e à proximidade imediata; o Relayium emparelha Windows, Android, iPhone e Mac entre redes diferentes, com criptografia de ponta a ponta, usando apenas um navegador.
Comparado ao Snapdrop / PairDrop
Esses só funcionam na mesma rede; o Relayium acrescenta emparelhamento entre redes, E2EE da aplicação e uma comparação SAS por canal independente que detecta a substituição das chaves públicas X25519 das pontas. Um retransmissor ou servidor de sinalização comprometido não pode se passar silenciosamente por uma ponta e terminar essa criptografia; o TURN continua no caminho com dados cifrados.
Perguntas frequentes
Meus arquivos ou mensagens passam pelo servidor?
Sessões do navegador entre redes usam por projeto o TURN do Relayium, mas arquivos e mensagens são criptografados de ponta a ponta e ele só vê dados cifrados. O Relayium não armazena o corpo das mensagens.
Um código é obrigatório?
Sim: um código de 6 dígitos (ou seu link de acesso/QR), válido por 5 minutos, empareja os dois dispositivos entre redes diferentes. O servidor o gera uniformemente ao acaso entre 0 e 9, qualquer dígito pode sair e um zero à esquerda é normal — então você não pode inventar um: só emparelha um código que o servidor tenha emitido. Não são os mesmos seis dígitos do código de verificação (SAS), derivado das chaves das duas pontas.
Preciso de uma conta?
Quem cria um código para arquivos ou texto faz login; entrar com esse código não exige conta.
É criptografia de ponta a ponta?
Sim — X25519 e AES-256-GCM por bloco. Comparar o SAS por um canal independente confirma que as chaves públicas das pontas não foram substituídas e que nem o serviço de sinalização nem o TURN se passaram por uma ponta ou terminaram a E2EE da aplicação. O TURN pode continuar no caminho de rede, levando apenas dados cifrados.
Posso enviar texto além de arquivos?
Sim. Com os dois dispositivos online, envie texto efêmero ao vivo de até 65.536 bytes UTF-8 por mensagem. O Relayium não armazena o corpo nem histórico no servidor, embora cada dispositivo possa copiar ou guardar o texto recebido.