Ce que fait l’outil

Secret à usage unique vous permet de partager une valeur sensible via un lien qui fonctionne exactement une fois. Vous saisissez le secret, créez le lien et l’envoyez à une personne. Quand elle l’ouvre et clique sur Révéler, le secret apparaît une seule fois puis est détruit définitivement. Quiconque ouvre le même lien ensuite ne voit rien.

Comment il reste privé

Le secret est chiffré dans votre navigateur avant tout envoi. La clé de déchiffrement est placée dans le fragment de l’URL—la partie après le signe #—que les navigateurs n’envoient jamais à un serveur. Nous ne stockons que les données chiffrées et les supprimons à la première révélation ou à l’expiration. Comme la clé reste dans le lien et ne nous parvient jamais, nous ne pouvons pas lire votre secret, même si nous le voulions.

Quand l’utiliser

Utilisez-le pour transmettre un mot de passe, un jeton d’API ou un code de secours 2FA, ou pour partager une note privée en toute sécurité. C’est bien mieux que l’e-mail ou la messagerie, qui conservent une copie permanente dans l’historique où elle peut ensuite être recherchée, transférée ou divulguée. Un lien à usage unique ne laisse rien une fois ouvert.

Précautions importantes

Le lien ne peut être ouvert qu’une seule fois. Si un aperçu de lien, un dérouleur de messagerie ou la mauvaise personne l’ouvre en premier, le secret est consommé et le destinataire prévu n’obtient rien. Envoyez le lien via un canal que la bonne personne contrôle et prévenez-la qu’il est à usage unique. Copiez toujours le lien complet, y compris tout ce qui suit le # ; si cette partie est coupée, le secret ne pourra jamais être déchiffré.