Peut-on savoir qui a ouvert un lien secret à usage unique ?

Aucun outil ne peut vous dire qui a ouvert un lien à usage unique. Un lien ne porte aucune identité, et aucun des services ci-dessous ne demande au destinataire de se connecter. Ce qu’un service peut enregistrer, c’est que le lien a été ouvert, à quel moment et, parfois, une adresse réseau hachée, une localisation approximative et le navigateur utilisé. Les outils diffèrent par la quantité d’informations qu’ils conservent, par les personnes qui peuvent les consulter et selon qu’ils vous préviennent ou non sur le moment.

Cet article indique ce que chaque outil enregistre, d’après sa propre documentation au 14 octobre 2026, pour que vous choisissiez celui qui répond à votre vraie question : « l’a-t-on bien reçu ? », « quand ? » ou « qui d’autre l’a ouvert ? ». Si vous avez seulement besoin du lien, le générateur gratuit de liens secrets à usage unique en crée un sans compte.

Que prouve l’ouverture d’un lien ?

Que le lien a été ouvert à un moment donné, depuis un certain type de client, à peu près depuis un certain endroit, mais jamais par qui. Quand quelqu’un ouvre un lien à usage unique, le serveur voit une requête : une heure, une adresse réseau, une chaîne de navigateur et, de la part du fournisseur edge, une estimation du pays et de la ville. Il ne voit ni nom, ni adresse e-mail, ni propriétaire d’appareil. Même un outil qui stocke l’adresse brute indique seulement de quel réseau venait la requête et, pour le trafic mobile ou de bureau, il s’agit souvent d’une passerelle partagée.

Honnêtement, aucun de ces produits ne peut donc dire plus que ceci : le secret a été ouvert à cette heure, depuis ce type de client, à peu près depuis cet endroit. Cela suffit pour répondre à « mon collègue a-t-il reçu le mot de passe avant que je le renouvelle ? » et à « a-t-il été ouvert avant même que je l’envoie ? ». Cela ne suffit pas pour accuser qui que ce soit.

Ce que chaque outil enregistre

Ces informations proviennent du site de chaque éditeur à la date indiquée plus haut et évoluent avec le temps. Vérifiez auprès du projet avant de vous fier à une colonne.

Pourquoi LinkPilot tient un historique, et pourquoi il hache l’adresse

LinkPilot est conçu pour les personnes qui partagent des identifiants pour le compte d’une entreprise, où « l’a-t-on ouvert ? » relève autant de la conformité que de la curiosité. Chaque secret a un historique d’événements : création, ouverture, tentative de phrase de passe échouée, destruction, expiration et révocation. Chaque événement porte un horodatage, le pays et la ville signalés par l’edge, la chaîne User-Agent du navigateur et un hash de l’adresse réseau plutôt que l’adresse elle-même. Le hash utilise SHA-256 avec un sel renouvelé chaque jour et il est tronqué à 32 caractères. Deux ouvertures le même jour depuis la même adresse correspondent donc entre elles, mais personne ne peut retrouver l’IP à partir de l’enregistrement, et les enregistrements de demain ne peuvent pas être rapprochés de ceux d’aujourd’hui.

Ce compromis est voulu. Le propriétaire d’un espace de travail en voit assez pour constater qu’un secret a été ouvert deux fois, depuis deux pays, à dix minutes d’intervalle, ce qui veut dire « renouvelez maintenant ». Il n’obtient pas un dossier de surveillance des destinataires. Les tentatives de phrase de passe échouées sont journalisées de la même façon, si bien qu’une attaque par force brute apparaît aussi dans l’historique. La page architecture de sécurité liste précisément ce qui est stocké et ce qui ne l’est pas.

L’historique est une fonctionnalité Pro. Sur le forfait Free et avec l’outil anonyme de destruction après lecture, le secret se détruit quand même dès la première ouverture, et un second visiteur voit le message indiquant qu’il a déjà été consulté et détruit. Cela répond à lui seul à la question la plus fréquente : si vous voyez ce message, le lien a été ouvert.

À quoi sert cet enregistrement ?

À confirmer la réception, à repérer une ouverture prématurée, à détecter un transfert et à documenter un incident.

• Confirmer la réception avant de renouveler. Vous avez envoyé un mot de passe de base de données le vendredi ; le lundi, l’historique montre qu’il a été ouvert le vendredi depuis la ville du destinataire. Vous renouvelez comme prévu au lieu de deviner.
• Repérer une ouverture prématurée. Le secret a été créé à 09:00 et ouvert à 09:00:04 depuis l’adresse d’un centre de données, avec une chaîne de navigateur qui ressemble à un robot, avant que le destinataire ait pu cliquer. C’est un aperçu de lien ou un scanner, et c’est pour cela que LinkPilot ne répond aux aperçus qu’avec des métadonnées et ne les compte jamais comme une ouverture. Voir les scanners de liens et les secrets à usage unique.
• Détecter un transfert. Deux ouvertures sont impossibles sur un lien à usage unique, mais un secret qui a expiré sans avoir été ouvert alors que le destinataire jure avoir cliqué indique que le lien est d’abord passé ailleurs.
• Documenter un incident. Un auditeur qui demande « qui a eu accès à ces identifiants, et quand ? » obtient un enregistrement daté au lieu d’une recherche dans Slack.

Ce à quoi il ne sert pas

• Nommer une personne. Voir plus haut. Une adresse hachée et une chaîne de navigateur ne sont pas une identité, et le hachage de LinkPilot est conçu pour qu’elles ne puissent pas le devenir.
• Prouver que le destinataire l’a lu. Ouvert ne veut pas dire lu. Le navigateur a récupéré et déchiffré le secret ; ce qui se passe ensuite échappe à tout outil.
• Remplacer le renouvellement. Si un secret a été ouvert par la mauvaise personne, la seule réponse sûre est de changer les identifiants. L’historique vous dit de le faire ; il ne peut pas annuler l’ouverture.

Choisir selon cette seule question

• Il vous faut un enregistrement à montrer à un auditeur : LinkPilot Pro (historique avec adresse hachée et localisation) ou Password Pusher Pro (horodatages).
• Vous voulez être prévenu dès l’ouverture : password.link, SnapPwd ou Yopass avec la licence business.
• Un compteur vous suffit : Bitwarden Send.
• Par principe, vous ne voulez rien d’enregistré sur la personne qui lit : PrivateBin, 1time.io ou OncePad, en acceptant de poser de vive voix la question « l’avez-vous bien reçu ? ».

La comparaison complète, avec les modèles de chiffrement, les fichiers et l’auto-hébergement, se trouve dans 10 alternatives à OneTimeSecret comparées. Pour suivre pas à pas ce qui se passe entre la création et la destruction, lisez comment fonctionnent les liens secrets à usage unique.

Références

1. Page produit de Password Pusher (exemple de journal d’audit, tarifs Pro). https://eu.pwpush.com/
2. Durée de vie de Bitwarden Send (nombre d’accès). https://bitwarden.com/help/send-lifespan/
3. Yopass (accusés de lecture de la licence business). https://yopass.se/
4. password.link (notifications). https://password.link/
5. SnapPwd (e-mail de notification). https://snappwd.io/
6. Documentation de OneTimeSecret. https://docs.onetimesecret.com/
7. PrivateBin (remarque sur les journaux d’accès). https://privatebin.info/
8. 1time.io. https://1time.io/
9. OncePad. https://oncepad.com/
10. Architecture de sécurité de LinkPilot (ce qui est journalisé à chaque ouverture). https://uselinkpilot.com/security-architecture