Créer le lien
Saisissez votre texte, choisissez la durée de validité et ajoutez un mot de passe si nécessaire. Votre navigateur chiffre le texte avec AES-256-GCM avant de l’envoyer au serveur.
Comment ça fonctionne
Le texte est chiffré dans votre navigateur avant son envoi. Le destinataire utilise le lien complet et, si nécessaire, le mot de passe pour le révéler une seule fois.
Saisissez votre texte, choisissez la durée de validité et ajoutez un mot de passe si nécessaire. Votre navigateur chiffre le texte avec AES-256-GCM avant de l’envoyer au serveur.
Copiez le lien complet. La clé de déchiffrement se trouve après le symbole # et n’est pas transmise dans les requêtes au serveur. Envoyez le mot de passe séparément si vous en avez défini un.
Le destinataire ouvre la page, saisit le mot de passe éventuel et confirme la lecture. Le serveur supprime le secret, puis le navigateur du destinataire le déchiffre. Le lien ne fonctionne plus ensuite.
Vous choisissez de 1 à 12 heures, par tranches d’une heure, ou de 1 à 7 jours, par tranches de 24 heures. Le lien devient inutilisable dès la première révélation ou à la fin de cette durée, selon ce qui arrive en premier. L’expiration est vérifiée par le serveur.
Non. L’ouverture affiche une page de confirmation. Seul le clic sur « Révéler le secret » consomme le lien, après validation du mot de passe éventuel. Les aperçus de liens ordinaires ne consomment pas le secret.
La personne qui possède le lien complet et, si vous en avez défini un, le mot de passe. La base de données ne contient ni le texte original, ni la clé de déchiffrement, ni le mot de passe.
Le mot de passe est facultatif. Il doit contenir de 8 à 25 caractères, dont au moins une minuscule, une majuscule, un chiffre et un caractère spécial. Un espace ne compte pas comme caractère spécial. Transmettez le mot de passe par un autre moyen que le lien.
Le secret reste disponible. Après cinq tentatives incorrectes, l’accès à ce lien est bloqué pendant 15 minutes. Le délai d’expiration initial continue de s’appliquer.
Une seule demande peut récupérer le secret. La vérification de l’accès et la suppression sont effectuées dans une transaction, y compris si plusieurs personnes essaient de révéler le contenu en même temps.
Non. Il n’existe ni historique ni récupération. Conservez le lien le temps de le transmettre. Si le lien est incomplet, expiré ou déjà utilisé, l’expéditeur doit créer un nouveau secret.
Le serveur supprime le secret avant de transmettre la réponse. Si la connexion se coupe à ce moment, le lien peut être consommé sans que le texte ait pu s’afficher. Demandez alors un nouveau lien à l’expéditeur.
Oui. La lecture unique limite l’accès par le lien, mais le destinataire peut copier le contenu ou faire une capture d’écran. Le bouton « Masquer et terminer » retire le texte de la page, sans effacer les copies déjà faites.