Partagez un secret, une seule fois

Vous collez le secret dans le formulaire et recevez un lien. La première fois que quelqu'un ouvre ce lien et clique pour l'afficher, le contenu est montré puis détruit immédiatement. Un second visiteur reçoit le même message que quelqu'un qui devinerait un lien au hasard : ce secret n'existe pas.

Oui. Votre navigateur chiffre avec WebCrypto (AES-256-GCM), rien à installer. La clé n'atteint jamais le serveur : elle ne vit qu'après le # dans le lien, et aucun navigateur n'envoie cette partie. Pour une demande de secret (Pro et Entreprise), la personne qui répond chiffre directement avec votre clé publique, car vous n'êtes pas présent à l'arrivée de la réponse. Nous ne voyons jamais que des données chiffrées.

Rien. Elle ne contient que du contenu chiffré et une empreinte de l'identifiant de recherche — aucune clé pour l'ouvrir, le serveur n'en a jamais eu. Sans le lien complet, # compris, le texte stocké ne vaut rien. Celui qui détient le lien détient le secret : traitez-le comme le mot de passe lui-même.

Non. Un GET sur un lien de partage ne déchiffre jamais : il affiche seulement une page de confirmation. Le secret n'est montré et consommé que lorsque le bouton est réellement cliqué. Les clients de messagerie et les analyseurs de courrier qui préchargent les liens ne peuvent donc pas consommer un secret en route.

Non. Sans compte, vous partagez un secret de 8 Ko au maximum, consultable une seule fois, avec une durée de vie de 24 heures au plus. Avec un compte, un secret peut être consulté jusqu'à dix fois, vivre jusqu'à trente jours, contenir 64 Ko, vous alerter dès que quelqu'un le consulte et figurer dans une liste où vous pouvez le détruire vous-même.

Jusqu'à sa consultation ou jusqu'à l'échéance choisie, selon ce qui arrive en premier. Vous choisissez l'échéance : 15 minutes, 1 heure, 4 heures ou 24 heures sans compte, jusqu'à trente jours avec. Ensuite le contenu est irrécupérable, même si personne ne l'a jamais regardé.

Oui, c'est une fonctionnalité des formules Pro et Entreprise. Vous créez un lien de demande et l'envoyez à la personne qui détient quelque chose pour vous. Elle saisit le secret sans compte et sans rien apprendre de vous au-delà de la description que vous avez rédigée. Plus personne n'a à envoyer un mot de passe par courriel simplement parce qu'il devait circuler dans ce sens.

Dans l'Union européenne, sous le RGPD, exploitées par MonkeySoft aux Pays-Bas. La page ne contient aucun traçage, aucun réseau publicitaire et aucun service de statistiques tiers. Le contenu secret n'atteint jamais un journal, un rapport d'erreur ou un formulaire rerempli.