// La sécurité
Chiffré de bout en bout, par conception
Confier le contrôle de votre machine de développement à votre téléphone n’est une bonne idée que si le canal est étanche. Il l’est.
Les boîtes de validation arrivent sous forme de données structurées : les boutons Approuver et Refuser de votre téléphone veulent donc dire exactement ce qu’ils affichent. Ce ne sont pas des suppositions tirées de la sortie brute du terminal.
Relais aveugle : votre Mac et votre téléphone se connectent tous deux vers l’extérieur, ce qui fonctionne derrière un NAT, et le relais ne transporte que du texte chiffré. Il ne peut pas lire vos sessions.
Apple CryptoKit : échange de clés X25519 au jumelage, clés de session HKDF-SHA256, ChaCha20-Poly1305 sur chaque trame, protection contre le rejeu.
Jumelage par empreinte : un scan de QR code ou un collage, confirmé par un code à six chiffres que vous vérifiez sur les deux appareils, pour que rien ne puisse s’interposer.
Uniquement des flux : la sortie du terminal transite. Vos fichiers, jamais.