Dans un e-mail, des identifiants de connexion restent pour toujours. Un mot de passe envoyé le lundi se trouve encore dans la boîte d’envoi de l’expéditeur, dans la boîte de réception du destinataire, sur chaque téléphone et chaque ordinateur qui synchronise l’un des deux comptes, et dans les sauvegardes de deux fournisseurs de messagerie. Transférez-le une fois et le nombre de copies double.
Partager des identifiants en toute sécurité sans e-mail, c’est choisir un canal qui ne laisse aucune copie, ou du moins aucune que vous ne contrôlez pas. Il existe quatre bonnes options. Le choix dépend de deux questions : le destinataire a-t-il besoin de l’identifiant une fois ou durablement, et fait-il partie de votre organisation ?
Quatre façons de partager des identifiants sans e-mail
| Méthode | Idéale pour | Ce qu’elle ne fait pas |
|---|---|---|
| Partage par gestionnaire de mots de passe | Les collègues qui ont besoin d’un accès durable | Aider pour un destinataire ponctuel hors de votre coffre-fort |
| Lien secret à usage unique | Une transmission ponctuelle à n’importe qui, interne ou externe | Contrôler ce qui se passe après l’affichage |
| Messagerie chiffrée avec messages éphémères | Les transmissions rapides entre personnes qui utilisent déjà l’application | Empêcher les captures d’écran ou la synchronisation vers d’autres appareils |
| Appel téléphonique ou en personne | Les secrets de très grande valeur, les chaînes courtes | Passer à l’échelle ou laisser la moindre trace de la transmission |
Un gestionnaire de mots de passe est le bon endroit pour un identifiant qu’une équipe réutilise. Les coffres partagés de 1Password, Bitwarden et des autres offrent des accès nominatifs, la révocation et le renouvellement. La limite, c’est la personne qui n’est pas dans votre coffre : un prestataire, un client, une nouvelle recrue le premier jour, l’ingénieur support d’un fournisseur. L’inviter pour un seul mot de passe est lourd, et les liens de partage publics de nombreux gestionnaires ne sont que des pages en clair à durée limitée.
Un lien secret à usage unique est conçu pour cette transmission ponctuelle. Le secret est chiffré avant d’être stocké, le message que vous envoyez ne contient qu’un lien, et la copie stockée est détruite dès la première ouverture du lien. Rien ne reste dans la conversation ni dans le ticket, et le lien cesse de fonctionner à son expiration si personne ne l’ouvre. Le guide liens secrets ou gestionnaires de mots de passe détaille dans quels cas chacun l’emporte.
Les messages éphémères de Signal ou de WhatsApp protègent le message pendant son transit et le retirent de la conversation après un délai défini. Ils n’empêchent pas une capture d’écran, et la plupart des gens ont des conversations sauvegardées ou synchronisées sur un second appareil. Réservez-les aux transmissions sans enjeu important entre personnes qui utilisent déjà l’application.
Un appel téléphonique fonctionne encore pour une chaîne courte destinée à une seule personne dont vous reconnaissez la voix. La méthode ne passe pas à l’échelle et le destinataire notera la chaîne quelque part : elle convient donc mieux à la phrase de passe qui protège un lien qu’à l’identifiant lui-même.
Comment créer un lien temporaire pour partager des identifiants de connexion
Avec un lien à usage unique, il faut environ une minute. Les étapes ci-dessous utilisent l’outil gratuit de liens secrets de LinkPilot, qui fonctionne sans compte pour un texte de 10 000 caractères au maximum. Un compte connecté ajoute les durées d’expiration prédéfinies, les limites d’ouvertures et les pièces jointes.
- Vérifiez d’abord le destinataire. Confirmez la personne et l’adresse ou le pseudonyme par un canal que vous utilisez déjà avec elle. La plupart des identifiants envoyés à la mauvaise personne le sont parce que la saisie automatique a choisi le mauvais nom.
- Collez uniquement le mot de passe. Le nom d’utilisateur, l’URL de connexion et les éventuelles instructions partent dans un message séparé. Un lien qui fuit doit donner à un attaquant soit un lien mort, soit un contexte inutile, jamais les deux moitiés.
- Réglez l’expiration sur le délai réel. Une heure si la personne attend, 24 heures si elle est dans un autre fuseau horaire, sept jours seulement avec une raison. Le lien se détruit aussi dès sa première ouverture : l’expiration sert de filet de sécurité pour un lien que personne n’ouvre.
- Réglez la limite d’ouvertures sur une seule, sauf si deux personnes ont réellement besoin de l’ouvrir. Les liens à plusieurs ouvertures existent pour ce cas, mais pour des identifiants, la règle par défaut doit être un seul affichage.
- Ajoutez une phrase de passe avec le forfait Pro pour tout ce que vous ne voudriez pas voir dans un canal public, et envoyez la phrase de passe par un autre moyen, par exemple par SMS ou lors d’un appel.
- Envoyez le lien avec une ligne de contexte : à quoi il sert et quand il expire. Envoyez ensuite le nom d’utilisateur et l’URL de connexion dans un second message.
- Vérifiez l’ouverture. Si le lien indique qu’il a déjà été ouvert alors que le destinataire dit ne pas l’avoir fait, changez le mot de passe immédiatement. Les comptes Pro peuvent consulter l’historique d’audit pour connaître l’heure exacte de l’affichage.
Le chiffrement a lieu dans votre navigateur, avant tout envoi à LinkPilot. La clé de déchiffrement voyage dans la partie de l’URL que les navigateurs gardent pour eux : le service n’a jamais le texte en clair, pas plus que quiconque voit passer le lien. Les détails se trouvent dans le chiffrement côté client pour le partage de secrets.
Préparer l’identifiant autant que le canal
Un canal sécurisé ne rattrape pas un mauvais identifiant. Avant de partager quoi que ce soit :
- Donnez au destinataire son propre identifiant quand le système le permet. Un compte distinct peut être limité et supprimé ; un compte partagé, non.
- Utilisez un mot de passe unique. Si la même chaîne ouvre autre chose, vous partagez cela aussi.
- Retirez tout ce dont le destinataire n’a pas besoin. Pas de codes de récupération, pas les informations d’un deuxième compte, pas de petits extras ajoutés « tant que j’y suis ».
- Fixez la date de fin dès maintenant. Si l’accès doit s’arrêter avec la mission, notez la date dans votre agenda avant d’envoyer le lien.
Après la transmission
Une fois le destinataire connecté, l’identifiant est de son côté et vous échappe. Trois choses restent à votre charge :
- Révoquez le lien s’il n’a jamais été ouvert et n’est plus utile, plutôt que d’attendre l’expiration.
- Renouvelez ou supprimez l’identifiant à la fin de la mission. L’expiration du lien n’a aucun effet sur le compte.
- Surveillez l’historique de connexion du compte pendant un jour ou deux. Une connexion depuis un endroit inattendu mérite une question.
Les identifiants continueront de devoir passer d’une personne à l’autre. L’objectif est que ce passage ne laisse rien derrière lui, pour qu’il n’y ait plus rien à trouver dans la boîte de réception de quiconque.