Lien chiffré

Ce qui est chiffré, et où

Le texte que vous collez est chiffré sur votre propre appareil avec AES-GCM-256 et une clé de 256 bits générée dans votre navigateur. Seul le texte chiffré est envoyé. La clé est ajoutée au lien après le #. Les navigateurs n’envoient cette partie du lien, appelée fragment, à aucun serveur : ni à LinkPilot, ni au serveur de périphérie qui sert la page d’affichage du secret. Le navigateur du destinataire lit la clé dans le fragment et déchiffre le texte localement.

En pratique, nos serveurs, notre base de données et nos sauvegardes contiennent du texte chiffré qu’ils ne peuvent pas ouvrir. Le lien est la seule clé : le seul risque est donc qu’il tombe entre de mauvaises mains, et ce risque est limité par la destruction dès la première ouverture et par l’expiration.

Chiffrer un texte en ligne, sans compte

Le formulaire en haut de cette page crée le lien sans inscription. Un lien qui n’a pas été ouvert expire au bout de sept jours. Un compte gratuit ajoute le choix de la durée et la révocation ; le forfait Pro ajoute une phrase de passe, renforcée avec PBKDF2-SHA256 puis combinée à la clé de déchiffrement : ni le lien seul ni la phrase de passe seule n’ouvrent alors le secret.

Vérifier plutôt que croire sur parole

Le code de chiffrement est publié dans le dépôt linkpilot-cli, sous licence MIT, avec les vecteurs de test qui servent à contrôler l’application web. La page architecture de sécurité énumère précisément ce qui parvient à nos serveurs et ce qui est journalisé. Deux limites y sont indiquées : les secrets créés avant le 29 septembre 2026 ont été stockés en clair jusqu’à leur expiration, et nous voyons le nom, la taille et le type d’un fichier joint, mais pas son contenu.