Partager des secrets

Créez un lien secret, envoyez-le à votre destinataire et utilisez le reçu pour vérifier son statut. Vous pouvez saisir votre propre contenu ou générer un mot de passe à partager.

Pour un parcours plus court, consultez Envoyer votre premier secret.

Avant de commencer

Vous n’avez pas besoin de compte pour créer un lien secret et l’envoyer vous-même. La connexion vous permet d’utiliser le champ d’e-mail du destinataire et de retrouver vos reçus dans Tableau de bord et secrets récents. Les secrets créés hors connexion ne sont pas ajoutés à votre compte par la suite ; conservez donc leurs liens de reçu si vous devez vérifier leur statut.

Rédiger le secret, ou en générer un

Saisissez ou collez le contenu. Enregistrez d’abord votre propre copie si vous en aurez besoin plus tard. Le contenu que vous saisissez ne vous est pas réaffiché après la création du lien. Le bouton Créer un lien reste indisponible tant que vous n’avez saisi aucun contenu.

Vérifiez le contenu après l’avoir collé. Le formulaire tronque la saisie au-delà de sa limite de caractères. Le serveur refuse séparément tout contenu dépassant sa limite en octets, sans le tronquer. Les lettres accentuées, les écritures non latines et les émojis peuvent occuper plusieurs octets ; un contenu inférieur à la limite de caractères affichée peut donc tout de même être refusé.

Générez un mot de passe. Cette action crée un mot de passe aléatoire selon la longueur et les jeux de caractères configurés par le service. Le formulaire web ne vous permet pas de modifier ces paramètres.

Sans phrase secrète, la valeur générée peut être affichée une seule fois sur le reçu, pendant une courte période après la création. Avec une phrase secrète, elle n’est jamais affichée sur le reçu ; le destinataire doit la révéler via le lien secret.

Le formulaire de création en mode connecté ouvre le reçu lorsque vous générez un mot de passe, même si Rester sur la page est activé. Cette préférence s’applique lorsque vous saisissez votre propre contenu. Enregistrez la valeur générée avant de quitter le reçu ; un rechargement ne pourra pas la réafficher. Consultez l’ensemble des conditions d’affichage d’un mot de passe généré.

Choisir sa durée de vie

Choisissez l’expiration la plus courte que votre destinataire peut raisonnablement respecter. Sur le formulaire, chaque option s’affiche par exemple sous la forme Expire dans 7 jours. À la fin de cette durée de vie, le secret stocké est supprimé, même si personne ne l’a révélé.

Les durées de vie disponibles dépendent du service et de votre forfait. Le partage anonyme a sa propre durée de vie maximale. Un opérateur auto-hébergé configure les options disponibles ; consultez Variables d’environnement.

Le reçu dure deux fois la durée de vie choisie pour le secret, à compter de la création, afin que vous puissiez vérifier ce qui s’est passé une fois le secret devenu indisponible.

Décider qui peut l’ouvrir

Toute personne disposant du lien secret peut le révéler. L’ajout d’une phrase secrète l’oblige à fournir à la fois le lien et la phrase secrète ; le service ne vérifie pas qu’il s’agit bien du destinataire que vous visiez.

• Envoyez la phrase secrète par un canal différent de celui du lien, par exemple un appel téléphonique lorsque vous envoyez le lien par e-mail.
• Conservez la phrase secrète en lieu sûr. Onetime Secret ne peut ni la consulter ni la récupérer, et elle est également nécessaire pour brûler le secret avant terme.
• Une phrase secrète incorrecte ne révèle ni ne consomme le secret. Les tentatives incorrectes répétées sont soumises à une limitation de débit.

La phrase secrète est un contrôle d’accès, pas la clé de chiffrement du contenu. Consultez Protection des données pour une vue d’ensemble du chiffrement et du traitement des données par le service.

Transmettre le lien

Après avoir créé le secret, envoyez le lien secret, dont l’adresse contient /secret/. Gardez le lien du reçu, sous /receipt/, confidentiel.

Copiez le lien secret dans votre messagerie instantanée, votre ticket ou votre e-mail. Si vous êtes connecté, vous pouvez à la place saisir l’adresse e-mail d’un destinataire sur le formulaire de création :

• L’e-mail contient le lien, pas le contenu du secret ni la phrase secrète.
• L’adresse est vérifiée avant la création, mais cette vérification n’établit pas que le message a été remis ou lu.
• Si plusieurs adresses sont fournies, seule la première reçoit l’e-mail. Créez un secret distinct pour chaque personne qui doit révéler le contenu. Transférer un même lien ne donne pas à chaque destinataire une révélation distincte.

Le chargement du lien ouvre une page de confirmation sans consommer le secret. Sélectionner Cliquez pour révéler récupère le contenu une seule fois. Un analyseur de courrier ou un aperçu de messagerie instantanée qui ne fait que charger la page ne le consomme pas ; un logiciel qui soumet l’action de révélation peut le faire.

Après avoir révélé le contenu, un destinataire peut en enregistrer ou en partager sa propre copie. La limite d’accès unique s’applique à la récupération depuis Onetime Secret.

Vérifier que cela a fonctionné

Ne révélez pas votre propre secret pour le tester. Vous le consommeriez avant que votre destinataire puisse le lire. Un créateur connecté peut voir un avertissement ; l’application ne peut pas identifier le créateur d’un secret créé hors connexion.

Ouvrez plutôt le reçu. Son chargement ne consomme pas la révélation du destinataire. Il affiche :

• Nouveau : le lien secret n’a pas été prévisualisé.
• Aperçu : le lien a été chargé sans que le contenu soit révélé. Un analyseur peut provoquer ce statut ; il n’identifie pas votre destinataire.
• Révélé : une révélation a réussi, avec son horodatage. Cela ne prouve pas que la personne visée a lu le contenu.

Consultez Votre reçu pour les autres statuts et les conditions d’affichage d’un mot de passe généré. Gardez le reçu confidentiel : une personne qui le détient peut brûler un secret non lu si elle fournit aussi sa phrase secrète lorsqu’elle est requise.

Pour activer les e-mails de révélation facultatifs, consultez Préférences.

Si vous devez le retirer

Ouvrez le reçu et choisissez de brûler le secret non lu. Confirmez l’action et saisissez sa phrase secrète, le cas échéant. Brûler supprime définitivement le secret stocké. Le destinataire obtient la même page de secret indisponible que pour un lien expiré ou déjà révélé.

Si vous perdez la phrase secrète, vous ne pouvez pas brûler le secret ; il reste soumis à l’expiration choisie. Une fois un secret révélé, le brûler ne peut pas supprimer la copie que le destinataire a enregistrée. Si vous devez retirer un mot de passe ou une clé API que quelqu’un a déjà lu, modifiez-le ou révoquez-le dans le système qui l’a émis.

En savoir plus sur le partage

• Votre reçu — statuts, durée de vie et brûlage
• Ce que voient les destinataires — ouvrir et révéler un secret
• Quand un lien ne fonctionne pas — erreurs et étapes suivantes
• Demander un secret — demander à quelqu’un de vous envoyer des informations sensibles
• Pourquoi utiliser des liens secrets — comment les liens réduisent les copies dans les conversations
• Cas d’utilisation — exemples et leurs limites
• Domaines personnalisés — partager via votre propre domaine