Votre lien est prêt
Envoyez-le au destinataire. Le secret ne peut être ouvert qu’une seule fois.
Le lien n’est affiché que dans l’onglet où il a été créé. Vous pouvez toujours détruire le secret depuis cette page.
Pour le même secret, un lien par destinataire. Le lien actuel restera actif, mais vous ne pourrez plus le détruire depuis cette page.
Envoyé à la mauvaise personne ? Détruisez le secret et le lien cessera immédiatement de fonctionner.
Conseil : pour les données particulièrement sensibles, ajoutez un mot de passe au lien et communiquez-le autrement, par exemple à voix haute. L’interception d’un seul message ne révélera alors rien.
Le lien a expiré
Personne n’a ouvert le lien à temps. Les données ont été supprimées du serveur et le lien ne fonctionne plus.
Secret détruit
Vous avez détruit le secret. Les données ont été supprimées du serveur et le lien ne fonctionne plus.
Partagez vos mots de passe en sécurité avec des liens à usage unique
Votre secret est chiffré directement dans votre navigateur. Le destinataire ouvre le lien une fois, puis les données sont supprimées du serveur.
- Sans inscription
- Chiffrement AES-256 sur votre appareil
- Code source ouvert
Comment ça marche
-
Collez votre secret
Un mot de passe, une clé API, des identifiants ou un fichier. Tout est chiffré dans votre navigateur avant l’envoi.
-
Envoyez le lien
Par Telegram, WhatsApp, Signal, Slack, e-mail ou toute autre messagerie. La conversation ne conserve que le lien, pas le mot de passe lui-même.
-
Le lien disparaît
Après consultation, les données sont supprimées du serveur. Le lien ne peut pas être ouvert une seconde fois.
Pourquoi nous ne pouvons pas lire votre secret
La clé de déchiffrement se trouve dans le lien, après le signe #. Les navigateurs n’envoient jamais cette partie de l’adresse au serveur : seuls vous et le destinataire pouvez donc la voir.
Va au serveur. L’adresse des données chiffrées : sans la clé, ce ne sont que des octets aléatoires.
Reste avec vous. La clé de déchiffrement. Les navigateurs n’envoient jamais au serveur ce qui suit le #.
Chiffré dans le navigateur
L’API Web Crypto intégrée au navigateur et AES-256-GCM. Aucune bibliothèque tierce.
Code source ouvert
Tout le code est publié sur GitHub. Chacun peut vérifier le fonctionnement du chiffrement.
Rien de superflu
Sans inscription, scripts tiers ni traceurs. C’est aussi pourquoi il n’y a pas de bannière de cookies.
Questions fréquentes
Vous n’avez pas trouvé de réponse ? Ouvrez une issue sur GitHub.
Non. Le secret est chiffré dans votre navigateur avant son envoi. La clé se trouve dans le lien après le signe #, et cette partie de l’adresse n’atteint jamais le serveur.
Rien ne se passe. Le secret n’apparaît qu’après un clic sur « Afficher le secret », et les robots d’aperçu ne cliquent pas sur les boutons.
Le secret est supprimé automatiquement à la fin de la durée de conservation choisie.
Oui. La page de votre lien comporte un bouton « Détruire maintenant ». Le lien cesse alors de fonctionner.
Non. Ni l’expéditeur ni le destinataire n’ont besoin d’un compte.
