Sécurité et confiance
Onetime Secret existe pour faire passer des informations sensibles d’une personne à une autre sans les laisser traîner dans des boîtes de réception, des historiques de discussion ou des systèmes de tickets. Cette section explique comment le service est conçu pour le faire en toute sécurité, et où trouver les détails.
Le modèle de sécurité en bref
Section intitulée « Le modèle de sécurité en bref »- Accès unique. Un secret est conçu pour être consulté une seule fois, puis définitivement détruit. Une fois lu (ou expiré), il disparaît.
- Chiffrement en transit et au repos. Les secrets sont chiffrés en transit et au repos sur tous les plans.
- Protection par phrase secrète. Vous pouvez exiger une phrase secrète pour consulter un secret, ajoutant une couche que le lien seul ne peut pas déverrouiller.
- Durée limitée par conception. Chaque secret porte une expiration ; choisissez la durée de vie la plus courte possible en pratique pour minimiser l’exposition.
- Brûler avant lecture. Si un secret n’a pas encore été consulté, vous pouvez le brûler afin qu’il ne puisse jamais être lu.
- Minimisation des données. Nous visons à ne collecter et conserver que le nécessaire — voir Minimisation des données.
Dans cette section
Section intitulée « Dans cette section »- Protection des données — ce que nous stockons, pour combien de temps, où les données résident et comment cela répond aux besoins de conformité.
- Meilleures pratiques en matière de sécurité — des conseils pratiques pour partager des secrets en toute sécurité, y compris les avantages des domaines personnalisés.
- Divulgation des vulnérabilités — comment signaler un problème de sécurité de manière responsable.
Voir aussi
Section intitulée « Voir aussi »- Nos principes — La vie privée d’abord, Communication et Minimisation des données.
- Régions de centres de données — choisissez où vos données sont traitées et stockées.
- Auto-hébergement — exécutez Onetime Secret sur votre propre infrastructure pour un contrôle total.
Signaler un problème de sécurité
Section intitulée « Signaler un problème de sécurité »Si vous pensez avoir découvert une vulnérabilité, veuillez contacter notre équipe de sécurité à l’adresse security@onetimesecret.com. Consultez Divulgation des vulnérabilités pour savoir quoi inclure et à quoi vous attendre.