UniClipboard – Un presse-papiers chiffré qui communique avec tous vos OS
Vous avez un Mac et un PC Windows sur le même bureau, et à chaque fois qu’il faut faire passer une commande de l’un à l’autre, vous vous envoyez un message Slack à vous-même, ou vous ouvrez un fichier texte dans un dossier partagé. Hé oui, avouez, c’est le lose un peu quand même. Heureusement,
règle exactement ce problème ! Vous copiez ici, vous collez là-bas, et basta !
La première fois que vous utilisez UniClipboard, vous choisissez une phrase de passe, vos machines rejoignent le même espace avec un code d’invitation, et le presse-papiers circule entre elles. Pas de compte à vous créer et surtout, texte, images et fichiers passent d’une machine à l’autre sans souci.
L’outil vous permet même de conserver un historique local dans lequel vous pouvez faire des recherches hyper rapidement, à l’aide d’un raccourci clavier.
Entre 2 ordinateurs sur le même réseau ça fonctionne super bien mais quand deux machines ne se voient pas directement, elles passent par un relais, et ce relais n’a aucune clé : il ne transporte que du chiffré. Maintenant, si l’idée même de passer par un intermédiaire vous hérisse le poil, y’a un mode LAN-only qui coupe tout chemin sortant de votre réseau. Comme ça vous êtes pépouze.
Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles.
En savoir plus
Derrière, le chiffrement, c’est du classique avec du XChaCha20-Poly1305 sur le texte et les images, une identité Ed25519 par appareil, du QUIC pour le transport. Votre phrase de passe, elle, ne chiffre rien directement mais passe par Argon2id pour déverrouiller la clé maîtresse de votre espace, et c’est cette clé-là qui fait le boulot.
Après si vous ajoutez votre téléphone, là, le décor change car comme l’explique la
, le téléphone n’est rien d’autre qu’un client HTTP SyncClipboard et absolument pas un pair iroh.
Le mobile c’est juste du HTTP sans TLS et tout passe en clair entre celui-ci et le service web que votre ordinateur a ouvert sur votre réseau local. Le téléphone s’y connecte avec un identifiant et un mot de passe mais en ce qui concerne le chiffrement du transport, c’est à vous de le monter derrière un reverse proxy.
Bref, n’activez pas cet écouteur mobile sur le Wi-Fi d’un café ou d’un aéroport, parce que n’importe qui sur le même réseau pourra lire ce qui passe. Et ce qui passe, je vous le rappelle, c’est votre presse-papiers…
C’est sous licence AGPL, c’est gratuit, ça tourne sur macOS, Windows et Linux, mais par contre, le seul audit dont ils parlent est interne. Donc, utilisez-le, mais uniquement pour vos commandes et bouts de code entre deux ordis et pas vraiment pour des choses sensibles, et encore moins sur mobile.
Leave a Comment