// La sécurité
Chiffré de bout en bout, par conception
Confier le contrôle de votre machine de développement à votre téléphone n’est une bonne idée que si le canal est étanche. Il l’est.
Les boîtes de validation arrivent sous forme de données structurées : les boutons Approuver et Refuser de votre téléphone veulent donc dire exactement ce qu’ils affichent. Ce ne sont pas des suppositions tirées de la sortie brute du terminal.
Relais aveugle : votre Mac et votre téléphone se connectent tous deux vers l’extérieur, ce qui fonctionne derrière un NAT, et le relais ne transporte que du texte chiffré. Il ne peut pas lire vos sessions.
Apple CryptoKit : échange de clés X25519 au jumelage, clés de session HKDF-SHA256, ChaCha20-Poly1305 sur chaque trame, protection contre le rejeu.
Jumelez les appareils avec un code QR et confirmez le code de vérification sur les deux appareils.
La connexion transporte la sortie du terminal, les réponses et les images que vous envoyez.
