Glossaire de l'accès à distance

Accès à distance

Logiciel permettant à un ordinateur de voir et contrôler un autre via un réseau. L'écran de la machine distante est diffusé vers la locale, et les saisies clavier/souris sont renvoyées. Tenvo, TeamViewer, AnyDesk et Microsoft RDP sont des outils de bureau à distance.

→ Fonction de bureau à distance de Tenvo

Accès sans surveillance

Configuration où l'ordinateur distant est accessible sans intervention humaine pour accepter la session. La machine hôte exécute un service toujours actif et authentifie les connexions entrantes par ID + mot de passe (ou certificat de l'appareil). Indispensable pour le support IT, l'administration de serveurs et la connexion à son PC personnel depuis l'extérieur.

→ Accès sans surveillance sur Tenvo

P2P(Pair-à-pair)

Connexion directe entre deux points sans serveur relais au milieu. Le P2P est plus rapide (latence plus faible, débit supérieur) et moins coûteux pour le fournisseur que le trafic relayé. Tenvo tente d'abord le P2P et bascule sur le relais seulement si la traversée de NAT échoue.

Serveur relais

Un serveur qui relaie le trafic entre deux points de terminaison lorsqu'ils ne peuvent pas se connecter directement (généralement parce qu'ils se trouvent derrière des NAT ou des pare‑feux restrictifs). Sur une connexion directe chiffrée de bout en bout, le relais n'intervient pas ; lorsqu'un relais est utilisé, le trafic est chiffré en transit.

Traversée de NAT

Techniques pour connecter deux appareils lorsque les deux sont derrière un NAT (c.-à-d. sur un Wi‑Fi domestique ou d'entreprise plutôt que directement sur l'Internet public). Les méthodes courantes incluent le UDP hole punching, STUN, TURN et ICE. Les outils modernes de bureau à distance gèrent cela automatiquement ; sans elles, il faudrait configurer manuellement le transfert de ports.

Chiffrement de bout en bout(E2EE)

Chiffrement où seuls les deux points de terminaison (votre appareil et l'appareil distant) détiennent les clés pour déchiffrer le trafic. Tout ce qui se trouve entre les deux, y compris un relais, ne voit que du texte chiffré. Avec Tenvo, les connexions directes (P2P) sont chiffrées de bout en bout, et comme le client est open source vous pouvez vérifier exactement comment cela fonctionne.

→ Modèle de sécurité de Tenvo

AES-256-GCM

Advanced Encryption Standard avec une clé 256 bits en mode Galois/Counter (GCM). Standard de facto pour le chiffrement symétrique : rapide sur les CPU modernes (accélération AES‑NI), fournit un chiffrement authentifié (détecte les altérations) et est approuvé par le NIST et la plupart des agences nationales de sécurité.

X25519

Un algorithme Diffie–Hellman sur courbe elliptique utilisé pour établir un secret partagé entre deux parties sans jamais transmettre le secret lui‑même. C'est un composant courant des mécanismes de chiffrement de transport modernes comme TLS.

RDP(Protocole d'accès à distance)

Protocole propriétaire de Microsoft pour l'accès à distance, intégré à Windows Pro/Enterprise. Fonctionne bien sur un LAN ou un VPN, mais nécessite généralement d'ouvrir le port 3389 sur Internet (cible connue d'attaques) pour un accès sans VPN. Tenvo ne nécessite aucune redirection de port car le trafic transite via notre relais sortant uniquement.

VNC(Virtual Network Computing)

Protocole de bureau à distance ouvert des années 1990. Plusieurs implémentations (TightVNC, RealVNC, UltraVNC) partagent le protocole de transport RFB. Fiable mais gourmand en bande passante comparé aux protocoles modernes basés sur des codecs, et nécessite de gérer soi‑même la connectivité réseau.

ID de l'appareil

Identifiant court, numérique ou alphanumérique, assigné à chaque installation de Tenvo. Vous vous connectez à une machine distante en saisissant son ID de l'appareil et son mot de passe, sans adresse IP, sans DNS et sans configuration du routeur. Le relais gère la traduction d'adresse en coulisses.

Session

Connexion unique entre deux appareils. Une session Tenvo n'a pas de limite de durée : elle reste active jusqu'à la déconnexion d'une des parties ou une rupture réseau. Le nombre de sessions sur le plan Free est illimité ; la bande passante du relais est mesurée (5 GB/mois sur Free, plus sur les forfaits payants).

AGPL-3.0(Licence publique générale Affero GNU v3)

Licence open source sous laquelle le code client de Tenvo est publié. L'AGPL est une licence copyleft : toute personne peut modifier et redistribuer le code, mais doit publier les sources de ses modifications sous la même licence, y compris lorsqu'elle est exécutée comme service réseau. Cela protège contre un fournisseur qui forkerait le projet pour livrer une version propriétaire.

Auto-hébergement

Exécuter un logiciel sur une infrastructure que vous contrôlez plutôt que de dépendre du service hébergé du fournisseur. Le relais de Tenvo peut être auto-hébergé : le trafic entre vos appareils ne transite jamais par nos serveurs, utile pour les secteurs régulés, les réseaux isolés (air-gapped) ou les modèles de menace exigeant une paranoïa maximale.

Streaming d'écran

Capture le framebuffer de l'ordinateur distant et l'encode (typiquement en H.264, H.265 ou VP9) pour une transmission à faible latence vers le visualiseur. Les outils modernes négocient de façon adaptative le codec, le taux d'images et la résolution selon la bande passante disponible.

Transfert de fichiers

Transfert de fichiers entre l'ordinateur local et l'ordinateur distant pendant une session. Tenvo transmet les fichiers via la même connexion chiffrée que le flux d'écran.

→ Transfert de fichiers sur Tenvo

Multi-écran

Prise en charge des machines distantes disposant de plusieurs écrans. Le visualiseur peut afficher tous les écrans à la fois (mosaïque), basculer entre eux ou détacher un écran dans une seconde fenêtre. Tenvo prend en charge jusqu'à 4 écrans simultanés par session.

→ Multi-écran sur Tenvo

Authentification à deux facteurs(2FA)

Exiger une seconde preuve (généralement un code TOTP ou une clé matérielle) en plus d'un mot de passe avant d'accorder l'accès. Tenvo prend en charge l'authentification à deux facteurs pour votre compte via le portail web.

Open source

Logiciel dont le code source est publié sous une licence autorisant la modification et la redistribution. Les outils de bureau à distance open source (Tenvo, RustDesk) sont auditable : vous pouvez vérifier les affirmations de chiffrement, compiler le binaire vous‑même et héberger le relais sur votre propre matériel. Les outils propriétaires (TeamViewer, AnyDesk) exigent de faire confiance au fournisseur.