Cas d'utilisation

Utilisez un lien secret lorsque vous devez transmettre un texte sensible sans le coller dans une conversation persistante. Chaque lien n’autorise qu’une seule révélation réussie ; créez des secrets distincts si chaque destinataire a besoin de sa propre révélation.

Un destinataire peut ensuite enregistrer ou partager le contenu. Les exemples ci-dessous réduisent les copies dans l’historique des messages ; ils ne contrôlent pas ce que quelqu’un fait d’un mot de passe, d’une clé ou d’un document après l’avoir lu.

Partager un mot de passe ou une clé API

Envoyez des identifiants à un collègue ou à un client via un lien secret. Choisissez une durée de vie courte mais pratique et transmettez toute phrase secrète par un autre canal. Le destinataire doit enregistrer la valeur à l’emplacement prévu avant de quitter la page de révélation.

Pour un accès partagé durable, utilisez le processus de gestion des identifiants de votre organisation. Si l’accès doit prendre fin, révoquez ou renouvelez ces identifiants dans le système qui les a émis. Brûler un lien ne peut pas révoquer des identifiants que quelqu’un a déjà lus.

Donner un mot de passe Wi-Fi à un invité

Envoyez le mot de passe du réseau invité via un lien plutôt que de le laisser dans un historique de discussion. Après révélation ou expiration, l’ancien lien ne permet plus de le récupérer. L’invité peut toujours conserver ou partager le mot de passe, et ce sont les paramètres du réseau lui-même qui déterminent qui peut se connecter et pendant combien de temps.

Transmettre une clé de licence logicielle

Envoyez une clé d’activation à la personne qui doit installer le logiciel. Elle doit enregistrer la clé si sa licence autorise une réutilisation ou une réactivation ultérieure. Le lien contrôle la récupération de la copie partagée ; il ne fait pas respecter les conditions de licence et n’empêche pas la copie de la clé.

Remettre des codes de récupération

Un lien secret peut transmettre des codes de récupération au titulaire du compte concerné. Celui-ci doit enregistrer les codes dans un endroit durable et protégé avant de quitter la page de révélation. N’utilisez pas le lien lui-même comme sauvegarde : il peut expirer sans avoir été lu et ne peut plus être récupéré après révélation.

Pour votre compte Onetime Secret, suivez les conseils sur les codes de récupération.

Demander des informations sensibles

Demandez à quelqu’un de vous envoyer un lien secret, ou proposez un formulaire de réception sur votre domaine personnalisé. Consultez Demander un secret.

Divulgations sensibles et anonymat

Partager sans compte ne garantit pas l’anonymat. Les enregistrements d’activité peuvent inclure un contexte réseau masqué, et les requêtes effectuées en étant connecté peuvent inclure un identifiant de compte. Les canaux de transmission, les réseaux et les opérateurs d’infrastructure peuvent conserver d’autres enregistrements. Consultez Ce que l’expéditeur apprend sur vous.

Pour une divulgation susceptible de mettre quelqu’un en danger, suivez le processus de signalement sécurisé désigné par l’organisation destinataire. Un lien secret à usage unique ne constitue pas, à lui seul, un canal de signalement anonyme.

Étapes suivantes

• Envoyer votre premier secret — créez et envoyez un lien
• Votre reçu — statut et destruction anticipée
• Bonnes pratiques de sécurité — vérifiez le destinataire et envoyez les phrases secrètes séparément