Contrôler MDM depuis votre téléphone

Ajoutez un téléchargement depuis votre téléphone, ou depuis un autre ordinateur à la maison, et regardez-le s'exécuter sur l'ordinateur où se trouve MDM : collez un lien ou un lien magnet, envoyez un fichier .torrent, consultez la liste avec sa progression, et suspendez, démarrez ou supprimez des téléchargements. Votre téléphone ouvre une petite page que MDM lui-même sert ; rien n'est installé sur le téléphone, et aucun service externe n'est impliqué.

La télécommande est désactivée tant que vous ne l'activez pas, elle ne répond qu'aux téléphones et ordinateurs que vous avez jumelés avec un code affiché par MDM, et elle n'écoute que sur votre réseau local (votre Wi-Fi ou votre câble), jamais sur une adresse accessible depuis Internet.

L'activer

1. Options → Remote.
2. Cochez Autoriser les téléphones et ordinateurs du réseau local à contrôler MDM.
3. Cliquez sur OK.

La page indique alors On et affiche l'adresse à ouvrir, telle que https://192.168.1.20:8463/.

La première fois, Windows peut demander si MDM doit communiquer sur les réseaux : autorisez-le sur les réseaux privés, sinon le téléphone ne pourra pas atteindre MDM.

Jumeler votre téléphone

1. Sur l'ordinateur : Options → Remote → Pair a device... Il affiche un code QR, l'adresse et un code à 8 chiffres.
2. Sur le téléphone, sur le même Wi-Fi : scannez le code QR avec l'appareil photo (ou tapez l'adresse).
3. Le navigateur avertit que le certificat de connexion n'est pas fiable. C'est normal : MDM a créé son propre certificat, sur votre ordinateur, et aucune autorité publique ne le connaît. Pour être sûr que la page est celle de votre MDM, ouvrez les détails de l'avertissement : l'empreinte SHA-256 du certificat est celle affichée dans Options → Remote. Ensuite, continuez vers la page (Avancé → Procéder dans Chrome, Afficher les détails → visiter ce site web dans Safari).
4. Le code est rempli lorsque vous avez scanné le code QR ; sinon, tapez-le. Donnez un nom au téléphone et appuyez sur Pair. La fenêtre sur l'ordinateur l'indique et se ferme avec Done.

Un code fonctionne une fois, pendant dix minutes, et pas après cinq tentatives erronées : cliquez sur New code pour en obtenir un autre. Pour garder la page à portée de main, ajoutez-la à l'écran d'accueil du téléphone (menu du navigateur : Ajouter à l'écran d'accueil).

Ce que fait la page

• Add : l'adresse d'un téléchargement ou un lien magnet, ou un fichier .torrent depuis le téléphone. Choisissez une Category (ou laissez le type de fichier la choisir), et When : Start now, ou attendez dans une file d'attente. Un torrent est ajouté avec tous ses fichiers, une fois que MDM les a lus (un lien magnet peut prendre un moment).
• The list : chaque téléchargement avec sa progression, sa vitesse et sa taille, avec All, Unfinished et Finished. Pause et Start chacun ; × le supprime de la liste, et avec Delete the file too, supprime son fichier de l'ordinateur.
• The queues : démarrez et arrêtez chacune d'elles.
• La barre en haut affiche la vitesse totale et l'espace libre où vont vos téléchargements.

Les téléchargements ajoutés depuis le téléphone sont comme ceux que vous ajoutez sur l'ordinateur : ils vont dans le dossier de la catégorie, suivent les files d'attente, le Planificateur et les limites de vitesse, et passent par l'adaptateur réseau que vous avez choisi dans Options → Proxy / Socks (et s'arrêtent lorsqu'il se déconnecte). La page affiche la langue utilisée par votre téléphone si MDM la prend en charge, et suit son mode clair ou sombre.

Vos appareils jumelés

Options → Remote liste les appareils jumelés, la date de leur jumelage et de leur dernière connexion. Sélectionnez-en un et cliquez sur Remove : il sera refusé dès sa prochaine requête, immédiatement (pas besoin de OK). Sur le téléphone, ⋮ → Forget this device de la page fait la même chose de ce côté.

Vous avez perdu votre téléphone ? Supprimez-le dans les Options. Pour arrêter tout le monde d'un coup, décochez la case : plus rien n'écoute.

Où il écoute

• Listen on : Every local network address (par défaut) écoute sur chaque adresse privée de l'ordinateur (192.168.x.x, 10.x.x.x, 172.16–31.x.x, et fd… pour IPv6), une par une, et les suit lorsque vous rejoignez un autre réseau. This computer only écoute sur 127.0.0.1. Ou choisissez une adresse d'un adaptateur.
• Port : 8463 sauf si un autre programme l'utilise ; alors choisissez-en un autre (de 1024 à 65535).

Ne rendez pas MDM accessible depuis Internet (redirection de port d'un routeur) : la télécommande est conçue pour votre réseau domestique. Pour l'atteindre à distance, utilisez plutôt un VPN vers votre réseau domestique (WireGuard, Tailscale) : avec Tailscale, choisissez son adresse dans Listen on.

Sécurité

Ce qui assure la sécurité de la télécommande, en bref :

• Désactivée par défaut, et rien n'écoute lorsqu'elle est désactivée.
• Appareils jumelés uniquement : chaque requête, sauf le jumelage, nécessite le jeton que l'appareil a obtenu lors du jumelage. Un code de jumelage fonctionne une fois, pendant dix minutes, avec cinq tentatives, et les tentatives sont ralenties. Les paramètres conservent une empreinte de chaque jeton, pas le jeton lui-même.
• Votre réseau local uniquement : MDM écoute sur les adresses privées de l'ordinateur, une par une, jamais sur toutes les adresses à la fois.
• Chiffré : HTTPS, avec un certificat créé et conservé sur votre ordinateur ; son empreinte est dans les Options, pour la comparer avec celle affichée par le navigateur du téléphone.
• Les pages web ne peuvent pas l'utiliser : les requêtes doivent nommer l'adresse propre de MDM, provenir de sa propre page et porter le jeton ; la page de MDM ne peut pas être affichée à l'intérieur d'un autre site.
• Uniquement les téléchargements : un appareil appairé liste, ajoute, met en pause, démarre et supprime des téléchargements, et démarre et arrête des files d'attente. Il ne peut pas modifier les paramètres, ouvrir des fenêtres sur l'ordinateur ou voir les dossiers (la liste qu'il reçoit n'a pas de chemins).

Vous avez trouvé un problème ? Veuillez le signaler en privé, comme indiqué dans SECURITY.md.