Message éphémère

Comment fonctionne un message qui s’autodétruit

Vous écrivez le message et vous obtenez un lien. Le texte est chiffré dans votre navigateur avec AES-GCM-256 avant l’envoi, la clé reste dans le lien, après le #, et le serveur ne conserve que le texte chiffré. Quand le destinataire ouvre le lien et appuie sur « Afficher », le message s’affiche une seule fois et le texte chiffré stocké est écrasé dans la même opération. Le lien est alors inutilisable, et toute visite ultérieure aboutit à une page indiquant que le contenu a été détruit, avec le code HTTP 410.

Des messages éphémères sans application dédiée

Les applications de messagerie qui proposent des messages éphémères exigent que les deux personnes utilisent la même application, et elles conservent quand même le message jusqu’à la fin du délai. Un lien qui s’autodétruit passe par l’e-mail, le SMS et n’importe quel outil de messagerie, car le message se trouve dans le lien et non dans l’application. Le destinataire a besoin d’un navigateur, et de rien d’autre.

Un message anonyme non lu expire au bout de sept jours. Avec un compte gratuit, vous choisissez une heure, 24 heures ou sept jours et vous pouvez révoquer un message avant qu’il ne soit lu. Le forfait Pro ajoute une phrase de passe, une expiration personnalisée et l’historique d’audit.

Ce qu’un message éphémère protège, et ce qu’il ne protège pas

Il détruit la copie stockée après une seule lecture, et un lien divulgué ne vaut plus rien ensuite. Il ne peut pas empêcher le lecteur de faire une capture d’écran, et il ne peut pas protéger un lien transféré avant d’avoir été ouvert. Pour tout contenu sensible, gardez une expiration courte et, avec le forfait Pro, envoyez une phrase de passe par une autre voie.