Lien autodestructeur
Transformez un mot de passe, une clé API ou un code de récupération en lien chiffré à usage unique. La clé va après # dans l’URL. Après la première ouverture, c’est détruit. Créer le lien demande une connexion ; le destinataire n’a pas besoin de compte.
Comment fonctionne un envoi chiffré à usage unique
Le chat et l’e-mail laissent le texte en clair dans l’historique. Un lien autodestructeur sert à un secret court qui doit se lire une fois : le navigateur chiffre avec AES-256-GCM, le serveur ne conserve que du texte chiffré, et la clé de déchiffrement va après # — ce fragment ne part pas avec la requête HTTP.
Le destinataire ouvre la page de lecture et déchiffre en local. Pas besoin de compte. Après la première lecture réussie, le texte chiffré est détruit. Vous pouvez aussi fixer une expiration de 1 heure, 24 heures ou 7 jours, et autoriser jusqu’à 10 lectures. Chaque secret a un plafond de 32 Ko : mots de passe, morceaux de clé et notes courtes, pas des fichiers entiers. Pour un fichier, utilisez chiffrer un fichier.
- Envoyez l’URL complète ; sans la partie après #, le déchiffrement échoue
- Un lien perdu ou déjà détruit ne se restaure pas : créez-en un nouveau pour renvoyer
- Ça n’empêche pas les captures ni les transferts ; ça réduit les réouvertures et le texte en clair sur le serveur
Questions fréquentes
Le destinataire d’un lien autodestructeur doit-il créer un compte ?
Non. Créer et lire le lien ne demandent pas de compte. Le destinataire ouvre la page de lecture directement. Après la première lecture réussie, le secret est détruit. Si le même lien est rouvert, il s’affiche comme déjà détruit.
Le serveur peut-il lire le texte en clair que je partage ?
Non. Le texte est chiffré dans le navigateur avant d’envoyer le texte chiffré. La clé de déchiffrement va dans le fragment d’URL après # et ne part pas avec la requête HTTP. L’algorithme est AES-256-GCM ; voir MDN AES-GCM.
Puis-je récupérer un lien perdu ou expiré ?
Non. Il n’y a pas de copie en clair sur le serveur. Envoyez l’URL complète et ouvrez-la avant l’expiration. Pour renvoyer, créez un nouveau lien.
Un lien autodestructeur empêche-t-il les captures d’écran ?
Non. Il réduit les réouvertures et le texte en clair qui vit sur le serveur. Il ne peut pas empêcher de copier, capturer ou transférer. Utilisez-le quand vous faites confiance au destinataire pour le lire une fois et s’arrêter.