Partager des identifiants en toute sécurité

    Limitez les droits du compte, envoyez les identifiants une seule fois par un lien qui se détruit et renouvelez-les une fois le travail terminé.

    Étape par étape

    1. 1

      Créez un identifiant dont l’accès se limite à la mission

      Donnez au client ou au prestataire son propre identifiant quand le système le permet, avec l’accès minimal nécessaire au travail. Un identifiant que vous pouvez révoquer séparément se retire bien plus facilement qu’un mot de passe administrateur partagé.

    2. 2

      Séparez le nom d’utilisateur et le mot de passe

      Envoyez le nom d’utilisateur dans l’e-mail ou le ticket où la conversation a déjà lieu. Réservez le mot de passe au lien secret : un message pris isolément ne suffit alors pas pour se connecter.

    3. 3

      Envoyez le mot de passe par un lien à usage unique

      Collez-le dans le formulaire ci-dessous. Le mot de passe est chiffré dans votre navigateur et le lien se détruit dès la première ouverture : rien d’exploitable ne reste dans le fil de discussion.

    4. 4

      Demandez au destinataire d’ouvrir le lien tout de suite et d’enregistrer le mot de passe dans son propre gestionnaire

      Le lien ne fonctionne qu’une fois. Si l’on vous signale qu’il était déjà détruit, quelqu’un d’autre l’a ouvert en premier : renouvelez l’identifiant et envoyez un nouveau lien.

    5. 5

      Fixez une date de fin et renouvelez l’identifiant

      À la fin de la mission, changez ou désactivez l’identifiant. Avec le forfait Pro, l’historique d’audit indique quand chaque lien a été ouvert, ce qui aide lorsque vous devez dire qui avait accès et quand.

    Envoyer par un lien à usage unique

    0/10 000 caractères

    La protection par phrase de passe est disponible avec le forfait Pro (29 $US/mois). Voir les forfaits

    La destruction après lecture est toujours activée pour les secrets anonymes. Le lien s’autodétruit après une seule ouverture.
    Destruction après lecture
    Chiffré dans votre navigateur
    Expire au bout de 7 jours s’il n’est pas lu

    Sans compte. Forfait Free, gratuit sans limite de durée.

    Comment cela fonctionne

    1. 01

      Collez un mot de passe, une clé ou un fichier

      Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.

    2. 02

      Envoyez le lien

      Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.

    3. 03

      Le secret stocké n’existe plus

      La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

    Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet.

    Comment partager des identifiants de connexion avec un client ou un prestataire

    Les étapes ci-dessus couvrent le cas courant : une agence qui remet à un client les identifiants d’administration de son nouveau site, une entreprise qui confie à un prestataire un accès à une base de données ou à un VPN, ou une équipe informatique qui intègre un fournisseur. Le principe est chaque fois le même. Le message qui arrive dans la boîte de réception ne doit jamais contenir d’identifiants complets, et le mot de passe, une fois lu, ne doit exister qu’à un seul endroit : le gestionnaire de mots de passe du destinataire.

    Pourquoi un lien à usage unique vaut mieux que l’e-mail, la messagerie et les documents partagés

    Un e-mail est transféré, retrouvé par une recherche et sauvegardé. L’historique d’une messagerie est exporté. Un document partagé garde toutes ses versions. Un lien à usage unique est d’une autre nature : il renvoie à un texte chiffré que seule la clé contenue dans le lien peut ouvrir, le premier affichage détruit la copie stockée, et un lien retrouvé plus tard mène au message indiquant que le contenu a été détruit. Avec un compte gratuit, vous pouvez aussi le révoquer avant qu’il ne soit ouvert, ce qu’aucun e-mail ne permet.

    Des identifiants qui ne se résument pas à un mot de passe

    Les chaînes de connexion, les clés SSH et les fichiers .env sont aussi des identifiants. Le formulaire accepte tout type de texte. Avec un compte gratuit, vous pouvez joindre un fichier, chiffré de la même façon : un fichier de clé ou de configuration voyage ainsi avec les mêmes réglages de destruction et d’expiration. Pour les clés en particulier, consultez comment partager une clé API en toute sécurité.

    Questions fréquentes

    Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits.

    Voir aussi

    Tous les cas d’usage