Un secret à usage unique disparaît-il vraiment après une seule ouverture ?

Oui. Le texte chiffré stocké est écrasé dès que l’affichage aboutit, et l’affichage et la destruction se font en une seule opération de base de données. Aucune restauration n’est possible : c’est voulu.

Un robot peut-il ouvrir le lien avant que mon destinataire ne le voie ?

Non. Le chargement de la page ne renvoie que le statut du secret. Seul un affichage explicite renvoie le texte chiffré et détruit le secret.

Combien de temps dure un secret à usage unique qui n’a pas été ouvert ?

Sept jours sans compte. Avec un compte gratuit, vous choisissez une heure, 24 heures ou sept jours ; le forfait Pro ajoute une date et une heure personnalisées.

Quelle différence avec OneTimeSecret.com ?

Onetime Secret est un outil open source que l’on peut héberger soi-même ; LinkPilot est un service hébergé qui chiffre dans votre navigateur et ajoute la révocation, les pièces jointes et, avec le forfait Pro, les phrases de passe et un historique d’audit. La page Alternative à OneTimeSecret, dont le lien figure en bas de cette page, les compare point par point.

One Time Secret : un secret à usage unique

Collez un mot de passe ou une note et obtenez un lien qui l’affiche une seule fois, puis se détruit.

Sans compte. Forfait Free, gratuit sans limite de durée.

Comment cela fonctionne

01
Collez un mot de passe, une clé ou un fichier
Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.
02
Envoyez le lien
Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.
03
Le secret stocké n’existe plus
La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet.

Ce qu’est un secret à usage unique

Un secret à usage unique (« one time secret » en anglais) est un texte, le plus souvent un mot de passe, une clé ou une courte note, qui peut être lu exactement une fois. Il est transmis par un lien. La première ouverture affiche le texte et détruit la copie stockée dans la même opération : le lien ne peut donc pas être ouvert une seconde fois, ni par le destinataire ni par quiconque le trouverait plus tard.

La version de LinkPilot chiffre le texte dans votre navigateur avec AES-GCM-256 avant son envoi. La clé est placée après le # dans le lien, une partie que les navigateurs ne transmettent jamais : le serveur détient donc du texte chiffré et aucune clé. Nous ne pouvons pas lire le secret, et quiconque accéderait à notre base de données ne le pourrait pas non plus.

Comment créer un lien secret à usage unique

Saisissez ou collez le texte dans le formulaire ci-dessus, puis appuyez sur le bouton. Copiez le lien et envoyez-le par le canal de votre choix. Un lien anonyme qui n’a pas été ouvert expire au bout de sept jours. Un compte gratuit vous laisse choisir une heure, 24 heures ou sept jours et révoquer un lien depuis le tableau de bord ; le forfait Pro ajoute une phrase de passe, une date et une heure d’expiration personnalisées, ainsi qu’un historique d’audit de chaque ouverture et de chaque destruction.

Partage d’un One Time Secret : ce que voit le destinataire

Le destinataire ouvre le lien et voit une page qui lui demande d’afficher le secret : un aperçu de lien ou un analyseur de sécurité ne peut donc pas le détruire par accident. Après l’affichage, le texte est sur son écran et n’existe plus dans notre stockage. Une deuxième visite, de qui que ce soit, renvoie le message indiquant que le contenu a été détruit, avec le statut HTTP 410. Si cela se produit avant que votre destinataire ne l’ait lu, changez le secret et envoyez un nouveau lien.

Questions fréquentes

Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits.

Voir aussi

Tous les cas d’usage