Sécurité

La confiance se gagne à chaque session.

WynLink repose sur un principe simple : rien ne se passe sur un poste sans l'accord de la personne qui l'utilise.

Accord explicite

Aucune prise en main sans l’accord de la personne devant l’écran. Refuser reste le choix par défaut.

Sans accord de son côté, WynLink refuse d’envoyer l’image, quoi que demande l’application du technicien.

L’image, le son, le clavier, la souris et les fichiers circulent entre les deux postes, jamais par le serveur.

Codes, connexions, demandes, réponses, écrans affichés, fichiers et fins d’assistance sont inscrits au journal d’audit.

Architecture

Il authentifie les deux parties, vérifie que l'assistance est autorisée et trace ce qui se passe. L'image, le son et les fichiers passent ailleurs.

Serveur WynLink

Comptes, mise en relation, journal d'audit

Poste du client

WynLink, sans installation

Chiffré de bout en bout

image · son · clavier · souris · fichiers

Technicien

Application WynLink

Quand une liaison directe est impossible, un relais transmet le flux sans pouvoir le déchiffrer.

En détail

Demande d’accord au premier plan, avec le nom du technicien et une mise en garde. Les boutons restent inactifs un instant contre les clics involontaires, et la demande est refusée seule après 60 secondes.
Bandeau rouge toujours visible pendant le partage. « Arrêter » retire l’accord : le technicien doit le redemander.
Clavier et souris du technicien appliqués seulement pendant le partage. À l’arrêt, tout ce qui était enfoncé est relâché.
Fichiers : le client voit chaque envoi et peut l’annuler. Les siens ne partent que s’il les envoie lui-même.
Fichiers reçus marqués comme venant d’Internet, noms assainis : un « rapport.txt.exe » déguisé ne passe pas.
Rien n’est écrit sur le poste, et les bibliothèques du programme sont vérifiées à chaque lancement.
Mode administrateur seulement avec l’accord du client, donné dans l’invite de Windows (UAC).

Comptes sur invitation uniquement, créés par l’administrateur de l’organisation.
Mot de passe de 12 caractères au moins, compte verrouillé 15 minutes après 5 échecs.
Double authentification par application (TOTP), avec codes de récupération.
Jetons de courte durée, renouvelés automatiquement ; un jeton volé et réutilisé ferme la session.
Appareils connectés visibles et déconnectables. Désactiver un compte ferme ses sessions en une minute.

Codes de six chiffres, valables dix minutes et à usage unique. En deviner un ne donne accès à aucun poste.
Limitation des requêtes sur la page d’assistance, les connexions et l’API.
Organisations cloisonnées : chaque technicien ne voit que ses propres assistances.
Relais à identifiants temporaires, propres à chaque assistance ; il refuse tout rebond vers un réseau interne.
Discussion relayée sans être enregistrée ni journalisée.
En-têtes de sécurité sur toutes les réponses et HTTPS obligatoire.

CONNECT BEYOND

Nous prenons le temps de vous expliquer le fonctionnement en détail, avec votre équipe.