Le destinataire pour ordinateur

Avant de commencer

Il vous faut un ordinateur Windows ou Linux qui reste allumé pendant la réception. Pour la connexion business et le mode sur site, il faut le plan Business. Le mode personnel s'associe au lien d'association de votre propre téléphone et ne demande pas de compte.

Étapes

• Téléchargez depuis la page de téléchargement l'installateur Windows (NSIS) ou l'AppImage ou le paquet deb pour Linux, et vérifiez la somme SHA-256 publiée à côté. Les versions ne sont pas signées pour l'instant : attendez-vous à ce que le système d'exploitation vous avertisse une fois. Sous Windows, SmartScreen affiche « Windows a protégé votre ordinateur » : cliquez sur Informations complémentaires, puis sur Exécuter quand même. L'installateur demande une fois l'autorisation de l'administrateur, s'installe pour tous les utilisateurs de l'ordinateur et ouvre le pare-feu pour cette application sur les réseaux privés, publics et de domaine. Sous Ubuntu 24.04, une AppImage ne démarre pas tant que vous ne la lancez pas avec --no-sandbox (./WhispShare-Receiver-…AppImage --no-sandbox), car Ubuntu 24.04 restreint le bac à sable dont Chromium a besoin ; le paquet deb le configure pour vous et démarre normalement.
• Choisissez comment cet ordinateur reçoit : connexion business avec un code d'appareil de 8 caractères que le propriétaire approuve dans son navigateur ; mode personnel (« Mon téléphone »), associé au lien d'association de votre propre téléphone ; ou sur site seulement, pour les visiteurs sur ce Wi-Fi sans internet. En mode personnel, l'ordinateur continue de recevoir depuis votre téléphone même si aucun navigateur n'est ouvert : sur votre téléphone, ouvrez WhispShare et lancez une association, envoyez le lien d'association à cet ordinateur (par e-mail ou dans une note pour vous-même), collez-le sur l'écran « Associer mon téléphone » (le menu de la barre d'état propose la même entrée tant que rien n'est associé) et appuyez sur « Associer à mon téléphone ». Votre téléphone et l'ordinateur doivent tous deux être en ligne pendant l'envoi d'un fichier. Cet ordinateur attend comme l'autre bout d'une association lancée par votre téléphone ; il n'affiche pas de QR propre.
• Choisissez le dossier d'enregistrement. Chaque session arrive dans son propre dossier, <dossier d'enregistrement>/<année-mois>/<libellé du lien, nom du salon ou "Direct">/<date et heure> <nom de l'expéditeur ou "Visitor"> <4 derniers caractères du code de session>/, et chaque fichier reçoit à côté de lui une fiche d'accompagnement (sidecar), <fichier>.whispshare.json. La fiche consigne la session, le nom et l'appareil de l'expéditeur, le lien et son libellé, le nom du fichier tel qu'il a été envoyé et tel qu'il a été enregistré, sa taille, son type et son SHA-256, et, une fois le transfert terminé, les hachages de segments vérifiés. Les textes et les cartes que l'expéditeur envoie ne sont pas dans la fiche : le destinataire les garde dans son journal quotidien (received-<date>.jsonl dans le dossier d'enregistrement).
• Laissez le récepteur en marche : il reste dans la zone de notification et peut démarrer avec l’ordinateur. Le menu de la zone de notification indique en toutes lettres ce que fait le récepteur (réception depuis votre téléphone, réception pour votre entreprise, en pause, hors ligne, en attente de la clé de boîte de réception de l’administrateur, pas encore associé) et propose toujours Changer le dossier d’enregistrement et Ouvrir le dossier d’enregistrement ; les mêmes deux boutons se trouvent au bas de la fenêtre. Le récepteur suit la langue de l’ordinateur (anglais, arabe, allemand, espagnol, français, hébreu, italien, japonais, coréen, néerlandais, polonais, portugais du Brésil, roumain, turc ou chinois) et vous pouvez en choisir une autre dans le menu de la zone de notification ou dans les Réglages.
• Pour collecter les partages d'un salon, utilisez « Rejoindre un salon » : le destinataire reste dans le salon en réception seule et enregistre ce que les membres partagent.
• Pour que cet ordinateur cesse de recevoir, révoquez le récepteur depuis les réglages professionnels, ou choisissez Dissocier cet appareil dans les Réglages de l’ordinateur lui-même. La dissociation libère la place du récepteur sur le serveur avec son propre jeton d’appareil, puis supprime de l’ordinateur le jeton, l’association, les salons et la clé de boîte de réception. Si le serveur est injoignable, l’ordinateur est tout de même dissocié et la fenêtre indique que le serveur n’a pas confirmé la libération : demandez à un administrateur de retirer le récepteur dans la console professionnelle, sinon sa place reste comptée.

Où sont conservées les clés

L'identité du récepteur et la clé de la boîte de réception sont chiffrées sous une clé qui se trouve dans le dossier d'état du récepteur. L'app de bureau scelle cette clé avec le stockage sécurisé du système (DPAPI du Gestionnaire d'identifiants Windows, le trousseau macOS, ou le trousseau Linux via libsecret ou KWallet). Cette clé est liée à cet ordinateur et à ce compte utilisateur par le magasin de clés du système, donc une copie du dossier d'état, prise depuis une sauvegarde, un client de synchronisation ou une image disque, n'emporte pas la clé avec elle. À propos indique comment les clés sont stockées. Sur un ordinateur Linux sans trousseau, la clé reste dans un fichier protégé (mode 0600) et À propos le signale ; installez gnome-keyring ou KWallet pour la protéger. Si le trousseau est encore verrouillé juste après la connexion, le récepteur attend environ une demi-minute. S'il ne peut plus ouvrir les clés plus tard (trousseau ou compte réinitialisé), il propose de quitter ou de recommencer et de s'appairer à nouveau ; il ne crée jamais de nouvelles clés en silence. Le récepteur sans interface (whispshare-receiver) n'a pas de trousseau système, donc son dossier d'état (<folder>/.whispshare/) est la clé : quiconque le copie peut lire ce que lit le récepteur. Gardez ce dossier hors des sauvegardes, des clients de synchronisation et des disques partagés, et ne laissez que le compte de service le lire (mode 0700). Pour déplacer un récepteur sur une autre machine, appairez-en un nouveau. whispshare-receiver --help dit la même chose.

Ce que voit l'autre côté

Un client voit l'entreprise comme « reçoit en ce moment » tant que le destinataire est allumé, sonne avec une seule carte de demande, et n'envoie des fichiers en direct qu'une fois qu'une personne ou un appareil de garde a confirmé. Le destinataire lui-même n'admet jamais personne dans un salon et n'envoie jamais d'autorisation de salon ; il enregistre, et c'est tout. Suspendre la réception ferme ensemble la sonnette, les salons et une association personnelle ; les transferts déjà en cours se terminent et les nouvelles offres attendent que vous repreniez la réception.

En cas de problème

Un destinataire éteint ne reçoit pas : la page du lien l'indique, et seule la carte de demande unique peut attendre. En mode sur place, le navigateur de l'invité affiche un avertissement de certificat pour l'adresse locale ; cet avertissement est normal sur un réseau sans internet — dites-le clairement et montrez à l'invité la carte du lieu pour qu'il puisse comparer. Si le dossier d'enregistrement se remplit ou est déplacé, choisissez un nouveau dossier et recevez de nouveau ; un transfert plus grand que l'espace libre est refusé avant de commencer. Si des téléphones n'arrivent pas à joindre l'adresse sur place, ouvrez le panneau du mode sur place. Il montre le réseau sur lequel Windows a placé l'ordinateur et indique quand la règle du pare-feu manque ou ne couvre pas ce réseau (« cochez Réseaux publics » dans l'invite de Windows, ou réinstallez pour tous les utilisateurs). Quand l'ordinateur a plusieurs adresses (Wi-Fi, un VPN, WSL ou Docker), choisissez-y celle du Wi-Fi pour le code QR. Pour signaler un problème, ouvrez Réglages, puis À propos, puis Copier les diagnostics, et collez le texte dans votre message. Il ne contient que des versions, des états et des compteurs : ni noms de fichiers, ni clés, ni adresses. Le destinataire garde aussi un petit journal tournant du même genre dans le dossier des journaux du système d'exploitation.

Limites

Le destinataire relève la limite de taille des transferts en direct : 2 GiB en mode personnel, 20 GiB pour Away et 50 GiB pour Business, alors qu'un navigateur reste à 2 GiB et un iPhone à 1 GiB. Les plafonds du modèle s'appliquent toujours à une session confirmée : documents jusqu'à 10 fichiers et 50 MB, confirmation un fichier et 500 MB, sauf si le lien fixe ses propres plafonds. Le destinataire cherche une nouvelle version une fois par jour et affiche une bannière ; téléchargez-la et installez-la à la main depuis la page de téléchargement. Le destinataire sans interface (whispshare-receiver) peut envoyer chaque fichier reçu à un webhook local. Utilisez-le uniquement pour cet ordinateur ou votre réseau de bureau : la requête nomme le chemin enregistré, le fichier et l'expéditeur. Définissez un secret (--webhook-secret) et la requête porte une signature HMAC ; une requête qui échoue est retentée trois fois.

Associé

• Business : la boîte de réception partagée
• Télécharger
• Partager sans internet