Macky est-il sécurisé ? Tout sur la sécurité WebRTC et la confidentialité

C'est une excellente question. Vous êtes sur le point d'installer une application capable d'afficher l'écran de votre Mac et d'exécuter des commandes dans son terminal. Il est donc indispensable de comprendre comment les connexions sont sécurisées et ce à quoi nous avons accès. Voici des réponses claires et précises.

Macky peut-il voir mon écran ou mes commandes ?

Non. La connexion entre votre Mac et votre iPhone est chiffrée de bout en bout avec DTLS-SRTP, le standard de chiffrement éprouvé utilisé par les visioconférences WebRTC. Votre écran, vos frappes de touches et la sortie de votre terminal sont chiffrés sur un appareil et déchiffrés sur l'autre. Nos serveurs ne peuvent rien lire.

Le seul rôle de nos serveurs est ce qu'on appelle la signalisation (signaling) : mettre en relation vos deux appareils pour qu'ils puissent établir une connexion directe en pair-à-pair. Après cette négociation initiale, vos flux de données circulent exclusivement entre vos appareils, sans passer par notre infrastructure.

Macky enregistre-t-il les sessions ou les frappes de touches ?

Non. Il n'y a aucun enregistrement de session, aucun enregistreur de frappe (keylogger) et aucun téléversement de captures d'écran. Les sessions existent en direct entre vos deux machines et nulle part ailleurs. Ce que nous stockons se limite aux informations de compte de base et aux métadonnées techniques usuelles, comme l'heure de début d'une session.

Que se passe-t-il si quelqu'un vole le mot de passe de mon compte ?

L'attaquant ne pourra toujours pas accéder à votre Mac. Macky utilise un Mot de passe maître distinct qui verrouille l'accès physique et logique à la machine. Vos identifiants de compte vous permettent de vous connecter au service, mais c'est le Mot de passe maître qui déverrouille la session, et ce contrôle est effectué localement par votre Mac, non par nos serveurs.

En outre, votre Mac gère une liste d'appareils autorisés. Un nouvel iPhone ne peut pas se connecter tant que votre Mac ne l'a pas explicitement validé. Un attaquant devrait donc détenir vos identifiants, votre Mot de passe maître et un appareil préalablement approuvé.

Les quatre couches de sécurité en bref

• Chiffrement de bout en bout: toutes les données de session transitent dans un tunnel WebRTC strictement chiffré.
• Signalisation aveugle: nos serveurs coordonnent l'échange initial sans jamais avoir accès au contenu de la session.
• Mot de passe maître: un second mot de passe local, séparé de votre compte en ligne, protège chaque connexion.
• Liste blanche d'appareils: votre Mac doit autoriser formellement chaque iPhone avant toute première session.

Ce que vous contrôlez directement

L'application Mac reste visible dans votre barre des menus : vous savez toujours quand elle tourne et pouvez couper une session active d'un simple clic. Les utilisateurs Pro disposent également de journaux de connexion détaillés pour vérifier avec exactitude l'heure et l'appareil ayant accédé au système.

La version gratuite fonctionne sans carte bancaire, ce qui vous permet de vérifier l'ensemble de ces mécanismes avant de confier vos flux à l'application. C'est le niveau de transparence que nous exigeons en tant qu'utilisateurs, et c'est précisément celui que nous avons conçu.