Portée visible
La version native au premier plan propose la visualisation par défaut. Sous Windows, l’hôte peut choisir clavier/souris, audio WASAPI de sortie par défaut et accès en lecture seule à un dossier local. Chaque autorisation exige un accord local distinct après vérification du code et de l’empreinte du spectateur. La saisie reste aussi désactivée côté spectateur jusqu’à activation. Seuls les fichiers ordinaires directs sont proposés : 128 maximum, 20 Mio par fichier et 64 Mio par session, avec accord local pour chaque téléchargement. Aucun envoi, synchronisation du presse-papiers, parcours récursif, racine réseau, terminal/SSH, élévation, service ou hébergement sans surveillance. Échap physique et Stop local ferment la session. Countershading bloque les nouvelles sessions jusqu’à reprise explicite ; Windows ajoute un verrou d’inactivité, les autres plateformes un blocage manuel. Les droits système et le réseau public nécessitent des essais réels.
Partage du navigateur
L’hôte invite un nom inscrit exact, vérifie navigateur et empreinte, puis sélectionne écran/fenêtre dans le dialogue du navigateur. Aucune capture avant ce choix. Invitation : cinq minutes au plus ; session : dix minutes. Gardez l’onglet visible ; le masquer termine la session. Stop reste disponible pendant la navigation.
Partage natif
Exécutez l’agent comme utilisateur de bureau ordinaire, jamais root ou service caché. Associez son empreinte dans un navigateur déjà connecté. Sa clé privée est chiffrée localement par phrase secrète distincte. Chaque session crée une graine Can Opener en mémoire. Transmettez lien privé et code courant à six chiffres au seul destinataire. Le code est chiffré vers l’agent ; sa vérification précède une demande locale séparée affichant l’empreinte du spectateur. La capture nécessite l’accord local. Un raccourci global Échap opérationnel est obligatoire avant l’offre. Échap physique, Stop local/distant, fermeture, expiration, révocation, échec du pair ou perte d’autorisation arrêtent la capture. Les réseaux et restrictions système peuvent empêcher la connexion. Windows et Linux X11 sont les cibles initiales ; macOS exige les permissions locales. Wayland et hôtes sans interface ne sont pas pris en charge.
Votre responsabilité
Vérifiez le moniteur et fermez données et notifications sensibles. Ne partagez ni clé privée ni phrase secrète : le spectateur n’en a pas besoin. Il peut enregistrer l’écran. Respectez autorisation et retrait immédiat. Aucun raccourci physique ne peut être garanti sur tout système ; testez Échap sur votre appareil avant utilisation.
Groupes, archives et changements de nom Phase19
Le texte de groupe sur invitation accueille huit membres et seize navigateurs préparés. Chaque message est chiffré à nouveau pour chaque navigateur inclus. Le service voit noms, membres, expéditeur, routage, dates et chiffrement signé. Les enveloppes destinataires expirent après 90 jours. Les changements de membres invalident les envois périmés ; les membres retirés perdent les nouvelles livraisons et l’accès à l’historique du service, pas les copies déjà déchiffrées. Un nouveau navigateur ne reçoit pas automatiquement les anciens messages. Aucun Double Ratchet ni secret après compromission n’est promis.
La sauvegarde portable du Coffre contient seulement le texte choisi et les noms historiques, sans clés de signature, sessions ou identifiants d’accès. Elle utilise une phrase distincte que PEZ4 ne peut pas récupérer. L’import exige une vérification et conserve messages et conflits existants. Le texte importé est une archive, pas une preuve d’auteur. Molt change le nom principal d’un compte navigateur en gardant compte et clés ; l’ancien nom est retiré pendant 1 095 jours et les sessions/salles actives ferment. Un changement silencieux ne notifie pas les amis mais actualise les listes de contacts. Les archives peuvent garder les anciens noms.