Envoyer un mot de passe par mail en toute sécurité

    Ne mettez pas le mot de passe dans l’e-mail. Envoyez un lien qui l’affiche une seule fois, puis se détruit.

    Étape par étape

    1. 1

      Décidez de ce que l’e-mail contiendra

      L’e-mail donne le contexte : à quoi servent les identifiants, le nom d’utilisateur et l’adresse où se connecter. Le mot de passe, lui, va là où l’e-mail ne peut pas le conserver.

    2. 2

      Créez un lien à usage unique pour le mot de passe

      Collez le mot de passe dans le formulaire ci-dessous. Votre navigateur le chiffre avant l’envoi, et le lien se détruit après la première ouverture.

    3. 3

      Collez le lien dans l’e-mail et envoyez-le

      Un lien dans un e-mail ne pose pas de problème, car il ne sert qu’une fois. Demandez au destinataire de l’ouvrir tout de suite et d’enregistrer le mot de passe dans son propre gestionnaire de mots de passe.

    4. 4

      Vérifiez que la bonne personne l’a ouvert

      Si le destinataire vous dit que le lien était déjà détruit, quelqu’un d’autre l’a ouvert avant lui. Changez le mot de passe et envoyez un nouveau lien. Avec le forfait Pro, l’historique d’audit indique le moment de chaque ouverture.

    Envoyer par un lien à usage unique

    0/10 000 caractères

    La protection par phrase de passe est disponible avec le forfait Pro (29 $US/mois). Voir les forfaits

    La destruction après lecture est toujours activée pour les secrets anonymes. Le lien s’autodétruit après une seule ouverture.
    Destruction après lecture
    Chiffré dans votre navigateur
    Expire au bout de 7 jours s’il n’est pas lu

    Sans compte. Forfait Free, gratuit sans limite de durée.

    Comment cela fonctionne

    1. 01

      Collez un mot de passe, une clé ou un fichier

      Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.

    2. 02

      Envoyez le lien

      Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.

    3. 03

      Le secret stocké n’existe plus

      La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

    Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet.

    Est-il sûr d’envoyer un mot de passe par mail ?

    Pas en clair. Un e-mail est stocké sur votre serveur de messagerie, sur celui du destinataire, dans chaque sauvegarde de l’un et de l’autre et sur chaque appareil depuis lequel vous ou le destinataire vous connectez. Une recherche permet de le retrouver pendant des années, et il se transfère d’un clic. Le chiffrement du transport entre serveurs protège le message pendant son trajet, pas une fois stocké dans une douzaine de boîtes de réception.

    Gmail et Outlook proposent chacun une protection supplémentaire. Le mode confidentiel de Gmail permet de fixer une date d’expiration et de bloquer le transfert, et les clients de Google Workspace peuvent utiliser S/MIME. Outlook peut chiffrer un message avec Microsoft 365 Message Encryption ou avec S/MIME. Ces protections sont utiles, avec deux limites : le mot de passe reste dans la boîte de réception du destinataire aussi longtemps que le message, et le destinataire doit souvent avoir le même fournisseur ou un certificat pour que cela fonctionne.

    Envoyer un mot de passe par mail avec un lien à usage unique

    Un lien à usage unique prend le problème à l’envers. L’e-mail ne contient aucun mot de passe, seulement une URL. Le mot de passe est chiffré dans votre navigateur avec AES-GCM-256, la clé reste dans la partie du lien située après le # et le premier affichage détruit la copie stockée. Si quelqu’un retrouve l’e-mail dans un an, le lien qu’il contient mène à un message indiquant que le contenu a été détruit. Il ne faut ni fournisseur commun, ni certificat, et le destinataire n’a rien à installer.

    Pour le cas d’Outlook, y compris ses propres options de chiffrement, consultez la page Envoyer un mot de passe avec Outlook.

    Comment envoyer un mot de passe par mail : ce qu’il faut écrire

    Faites court. Indiquez le système concerné, donnez le nom d’utilisateur, collez le lien et précisez qu’il ne s’ouvre qu’une fois. Si vous ajoutez une phrase de passe avec le forfait Pro, communiquez-la par téléphone ou par SMS plutôt que dans le même e-mail : ainsi, l’e-mail seul ne suffit jamais.

    Questions fréquentes

    Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits.

    Voir aussi

    Tous les cas d’usage