SecretShare

Message auto-destructible : pourquoi un lien à usage unique est plus sûr

WhatsApp, Slack et l’e-mail gardent vos secrets. Un message auto-destructible via un lien à usage unique limite la fuite après lecture.

Par Rémy Sainsard

Un message auto-destructible est un texte que le destinataire ne peut lire qu’une fois. Après lecture, il disparaît : plus de copie sur le serveur, plus de relance via le même lien.

C’est utile dès que vous envoyez un secret — mot de passe, code Wi-Fi, clé API, code de récupération 2FA — et que vous ne voulez pas le laisser traîner dans un fil Slack, un e-mail ou une sauvegarde WhatsApp.

Pourquoi le chat et l’e-mail gardent vos secrets

WhatsApp, Slack, Discord, Teams ou Gmail sont faits pour conserver les messages. Même un « message éphémère » reste souvent dans l’historique, une archive admin, une sauvegarde cloud ou le téléphone du destinataire.

Vous perdez la maîtrise une fois le texte envoyé :

  • un admin Slack peut lire une conversation privée ;
  • un e-mail est recopié sur plusieurs serveurs et dans les boîtes « envoyés » ;
  • un screenshot ou une recherche dans le fil suffit à retrouver le secret des mois plus tard.

Le problème n’est pas seulement l’interception en transit. C’est la copie qui reste.

Comment fonctionne un lien à usage unique

Avec Secret Share, vous ne collez pas le secret dans le chat. Vous créez un lien à usage unique :

  1. Le texte est chiffré dans le navigateur (AES-256). Le serveur ne reçoit pas le message en clair.
  2. La clé de déchiffrement voyage dans l’URL, pas dans notre base.
  3. Le destinataire ouvre le lien, lit le secret, puis le message chiffré est supprimé.
  4. Rouvrir le même lien ne redonne plus rien.

Même si le fil Slack ou l’e-mail qui contient le lien est retrouvé plus tard, le secret n’est plus lisible.

Quand utiliser un message auto-destructible

  • envoyer le mot de passe Wi-Fi d’un bureau ou d’un Airbnb ;
  • transmettre un identifiant le temps d’un onboarding ;
  • partager une clé API ou un token le temps que le collègue le range dans un gestionnaire ;
  • envoyer un code de récupération 2FA sans le laisser dans WhatsApp.

Pour un mot de passe en particulier, voir aussi envoyer un mot de passe de façon sécurisée.

En pratique

Écrivez le secret sur secretshare.eu, copiez le lien, envoyez uniquement le lien par le canal que vous voulez. Ne collez jamais le secret à côté du lien dans le même message : sinon le chat redevient la copie permanente que vous vouliez éviter.

——

Pour créer un message auto-destructible : secretshare.eu.