Vous envoyez un message sensible, puis quelque chose change. Le rôle du destinataire a changé, l’affaire est tombée à l’eau, vous vous rendez compte que l’adresse était fausse, ou la fenêtre que vous aviez fixée était trop large. Un lien qui expire disparaîtra à l’heure prévue, mais ce n’est pas d’un calendrier que vous avez besoin maintenant. Il faut y mettre fin.
Partager un message sensible avec un lien révocable, c’est garder ce contrôle. Ce guide explique en quoi la révocation diffère de l’expiration et de l’ouverture unique, comment envoyer un lien révocable, quand le retirer, ce que la révocation ne peut pas annuler et les erreurs qui la font arriver trop tard.
Trois contrôles, trois défaillances différentes
| Contrôle | Ce qu’il fait | La défaillance qu’il couvre |
|---|---|---|
| Expiration | Détruit le secret à une heure fixée | Un lien que personne n’a ouvert, oublié dans une conversation |
| Ouverture unique | Détruit le secret à sa première ouverture | Des copies qui traînent une fois la transmission terminée |
| Révocation | Détruit le secret tout de suite, sur votre décision | La situation a changé avant que quiconque l’ouvre |
Un lien qui expire vous protège de vos propres oublis. Un lien à usage unique vous protège des copies. La révocation vous protège de ce que vous n’avez appris qu’après l’envoi. Un lien secret LinkPilot réunit les trois : il se détruit à la première ouverture, il expire à l’échéance que vous avez fixée, et tant que ni l’un ni l’autre ne s’est produit, vous pouvez le révoquer depuis le tableau de bord ; le lien renvoie alors une réponse indiquant que le contenu n’existe plus. Le guide sur les liens qui expirent explique ce que l’expiration protège et ce qu’elle ne protège pas ; ce guide traite du troisième contrôle.
Ce qu’un lien révocable ne peut pas faire
La révocation agit sur la copie stockée. Elle ne peut pas atteindre :
- Un message déjà affiché. Le texte est sur l’écran du destinataire, dans son presse-papiers, peut-être sur une capture d’écran.
- Le mauvais destinataire qui l’a déjà ouvert. Révoquer après coup ne change rien ; il faut renouveler l’identifiant ou agir sur le contenu.
- Le transfert du lien lui-même avant son ouverture. La première personne qui l’ouvre obtient le contenu. La révocation n’aide que si vous agissez avant.
La révocation est donc un contrôle pour l’intervalle entre l’envoi et l’ouverture. Gardez cet intervalle court et surveillez-le.
Envoyer un lien révocable
- Vérifiez le destinataire par un canal auquel vous faites déjà confiance. La plupart des révocations qui comptent viennent d’un message mal adressé, et la vérification coûte moins cher que la réparation.
- N’incluez que ce dont le destinataire a besoin. Un identifiant, une information, une tâche. Moins le lien en contient, moins une révocation trop tardive a de choses à couvrir.
- Créez le lien avec l’outil de lien secret ou depuis votre compte LinkPilot. Le texte est chiffré dans votre navigateur avant d’être stocké. Avec un compte connecté, le lien apparaît dans votre liste « Secret Links », d’où vous pouvez le révoquer.
- Réglez l’expiration sur la fenêtre réelle, une heure ou un jour, et limitez le nombre d’ouvertures à une. L’expiration est le filet de sécurité, l’ouverture unique le contrôle principal, la révocation le recours manuel.
- Ajoutez une phrase de passe avec un compte Pro pour un message dont le transfert aurait des conséquences graves, et envoyez la phrase de passe par une autre voie.
- Envoyez le lien avec une ligne indiquant ce qu’il contient et quand il prend fin. Demandez au destinataire de ne l’ouvrir que lorsqu’il est prêt, sur un appareil qu’il contrôle.
Quand révoquer
- Le destinataire n’en a plus besoin. La tâche a été annulée, l’embauche ne s’est pas faite, le travail est passé à quelqu’un d’autre.
- Vous vous êtes trompé de destinataire. Révoquez d’abord, expliquez ensuite.
- Le lien s’est retrouvé dans un espace public : un canal de groupe, un ticket lu par beaucoup de monde, un e-mail transféré.
- La fenêtre était trop longue. Vous aviez choisi sept jours et la transmission s’est terminée en une heure. Révoquez au lieu de le laisser actif six jours de plus.
- Quelque chose ne va pas. Une réponse d’une adresse inattendue, une demande de renvoi vers un autre compte, un destinataire qui dit ne pas pouvoir l’ouvrir alors que le tableau de bord indique qu’il n’a pas été ouvert.
Révoquer ne coûte rien. Créez un nouveau lien pour la bonne personne une fois la situation éclaircie.
Surveiller le lien tant qu’il est actif
Dans un compte LinkPilot, le secret affiche son statut : « active » (actif), « revealed » (affiché), « expired » (expiré) ou « revoked » (révoqué). Les comptes Pro voient aussi un historique d’audit avec l’heure de chaque événement. La bonne habitude consiste à vérifier une fois après l’envoi :
- Non ouvert et le destinataire est prêt : tout va bien, attendez.
- Ouvert et le destinataire confirme : c’est terminé, rien à révoquer.
- Ouvert alors que le destinataire ne l’a pas ouvert : considérez que le contenu a fuité. Renouvelez l’identifiant ou agissez sur l’information, puis examinez le chemin qu’a suivi le lien.
- Non ouvert et l’un des cas ci-dessus s’applique : révoquez maintenant.
Le guide pour savoir qui a ouvert un lien explique ce qu’un enregistrement d’ouverture peut et ne peut pas vous apprendre sur la personne à l’autre bout.
Les erreurs qui font arriver la révocation trop tard
- Croire que supprimer revient à révoquer. Supprimer le message dans la messagerie retire le lien de la vue ; le secret reste actif tant que vous ne le révoquez pas dans l’outil.
- Publier dans un groupe. Quand quarante personnes peuvent cliquer, la révocation devient une course que vous perdrez. Envoyez les liens sensibles directement.
- Envoyer la phrase de passe avec le lien. Un seul message exposé contient alors tout, et la révocation doit devancer le lecteur.
- Ne pas tester le parcours du destinataire. Un destinataire qui a du mal à ouvrir un lien demande qu’on le lui renvoie, et les liens renvoyés se multiplient. Testez le parcours une fois avec un message sans importance pour que le vrai se passe bien.
- Utiliser un lien révocable comme espace de stockage. C’est un moyen de transmission. Le destinataire enregistre le contenu là où il doit être, et le lien disparaît.
Pour une simple URL qui doit cesser de fonctionner à une date donnée, l’outil de lien qui expire de LinkPilot s’en charge, et le lien peut être désactivé plus tôt depuis le tableau de bord. La différence : un lien court qui expire cesse seulement de rediriger, alors que la révocation d’un lien secret détruit le contenu lui-même.