Comment fonctionne un lien qui s’autodétruit
Vous collez un texte, votre navigateur le chiffre avec AES-GCM-256 et la clé est placée après le # dans le lien : elle n’atteint donc jamais un serveur. Le serveur stocke le texte chiffré sous un slug aléatoire (la fin du lien). Quand le destinataire ouvre le lien et appuie sur « Afficher », le texte chiffré est renvoyé et écrasé dans la même opération de base de données, puis son navigateur le déchiffre avec la clé contenue dans le lien. Le lien est alors inutilisable : toute visite ultérieure, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit, avec le code HTTP 410.