Le PC est l’autorité
La décision de déverrouillage est prise localement par le moteur de sécurité, sur la machine protégée.
Centre de confiance
Architecture
Le PC est l’autorité locale. Le site web n’est jamais un plan de contrôle du produit.
Qui décide quoi
Le Companion demande
Un téléphone associé fournit une preuve Trusted Device. Le PC la vérifie et la compte comme une seule famille ; la biométrie du téléphone ne crée pas une seconde famille MFA.
Le site n’est pas dans la boucle
Le site, le compte, l’abonnement, l’entitlement et le serveur de mise à jour ne décident d’aucun déverrouillage. Le Trust Engine local du PC conserve cette autorité.
Chemins réseau
- Réseau local d’abord
- Le Companion natif peut associer le téléphone et transmettre ses commandes directement sur le LAN. La protection et l’authentification locale du PC ne nécessitent pas Internet.
- Transport HTTPS pour le Web Companion
- Le Web Companion utilise un tunnel HTTPS nécessitant Internet. Le relais assure le transport uniquement ; le PC conserve l’autorité de confiance et de déverrouillage.
- Reconnexion
- Un appareil associé peut retrouver le PC après une coupure, avec des états de connexion explicites et une reprise de session à clé éphémère neuve.