Partage de mot de passe par lien à usage unique

Ce que signifie ici le partage à usage unique d’un mot de passe

Cette page traite du partage d’un mot de passe une seule fois, et non des codes à six chiffres que génère une application d’authentification. Vous détenez des identifiants de connexion, quelqu’un d’autre en a besoin et vous voulez qu’aucune copie ne survive à la transmission. Le formulaire ci-dessus crée un lien qui fait exactement cela : le destinataire l’ouvre, lit le mot de passe, et le texte chiffré stocké est écrasé dans la même opération.

Comment fonctionne le partage d’un mot de passe par lien à usage unique

Votre navigateur chiffre le texte avec AES-GCM-256 et garde la clé dans le lien, après le #. Le serveur reçoit du texte chiffré et un slug aléatoire (la fin du lien). Quand le destinataire ouvre le lien, le simple chargement de la page ne fait que vérifier le statut ; c’est en appuyant sur le bouton Afficher que le destinataire obtient le texte chiffré et que le secret est marqué comme détruit, de façon atomique : deux personnes qui ouvrent le lien au même moment ne peuvent donc pas le lire toutes les deux. Le navigateur du destinataire déchiffre le texte avec la clé contenue dans le lien.

Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit, avec le statut HTTP 410, qui signale aux navigateurs et aux caches que le contenu a disparu définitivement.

Partager un mot de passe une seule fois, avec une durée limitée

Les liens anonymes qui ne sont pas ouverts expirent au bout de sept jours. Avec un compte gratuit, vous choisissez une heure, 24 heures ou sept jours et vous pouvez révoquer un lien depuis le tableau de bord. Le forfait Pro ajoute une phrase de passe, une date et une heure d’expiration personnalisées et un historique d’audit : des identifiants partagés une seule fois sont alors aussi des identifiants dont vous pouvez prouver qu’ils ont été ouverts une seule fois.