W. Miller
Sujets traités : Sécurité.
11 articles
- Chiffrement côté client des secrets : ce qu’il protège ou non
Le chiffrement côté client ne protège un secret stocké que de l’opérateur et d’une fuite de base : JavaScript piégé, extension ou lien divulgué le déjouent.
· Sécurité · 12 min de lecture
- OneTimeSecret, Privnote ou Password Pusher : lequel choisir ?
Password Pusher pour l’IT, OneTimeSecret pour un open source simple, Privnote seulement pour des notes sans enjeu : chiffrement, expiration, révocation.
· Sécurité · 6 min de lecture
- Privnote (privnote.com) est-il sûr et fiable ? Avis 2026
Privnote suffit pour une note sans enjeu, pas pour des identifiants : clones d’hameçonnage documentés, chiffrement invérifiable, aucune révocation possible.
· Sécurité · 8 min de lecture
- Les 7 meilleures alternatives à Privnote en 2026
Alternative à Privnote : LinkPilot pour l’historique d’audit, Bitwarden Send si vous avez déjà Bitwarden, PrivateBin pour un chiffrement vérifiable.
· Sécurité · 21 min de lecture
- Pourquoi les URL font fuiter des données sensibles
Historique, journaux d’accès, CDN et en-têtes Referer gardent l’URL complète, même en HTTPS. Où les liens fuient et comment concevoir des URL sans risque.
· Sécurité · 8 min de lecture
- Partage de liens sécurisé pour les développeurs
Guide pratique pour les équipes techniques : quand utiliser un lien à usage unique, comment le créer par script et l’intégrer à l’onboarding et à la CI.
· Sécurité · 8 min de lecture
- Liens secrets ou gestionnaires de mots de passe
Un gestionnaire de mots de passe stocke les identifiants d’une équipe ; un lien secret en remet un, une fois. La plupart des équipes ont besoin des deux.
· Sécurité · 6 min de lecture
- Scanners de liens et secrets à usage unique
Un lien à usage unique détruit sur un simple GET meurt dès que Slack ou une passerelle e-mail en crée l’aperçu. Métadonnées sur GET, destruction au clic.
· Sécurité · 9 min de lecture
- Partager des clés API en toute sécurité
Ne collez jamais de clé API dans un e-mail ou une messagerie. Envoyez un lien à usage unique chiffré dans le navigateur et renouvelez toute clé collée.
· Sécurité · 8 min de lecture
- Comment fonctionnent les liens secrets à usage unique
Un lien secret à usage unique s’affiche une fois : chiffré dans le navigateur, stocké sur le serveur en texte chiffré, détruit à la première ouverture.
· Sécurité · 8 min de lecture
- Liens qui expirent : le secret est détruit, pas redirigé
À l’échéance, un lien secret qui expire détruit le secret ; un lien court mort cesse seulement de rediriger. Choisir la durée, et les cas limites.
· Sécurité · 8 min de lecture