Créer une note chiffrée à lecture unique

Il s'agit d'un message stocké sur le serveur uniquement sous forme de conteneur crypté. Le destinataire peut récupérer ce conteneur une fois; il est ensuite supprimé avant que le navigateur ne décrypte le contenu.

Non. Le navigateur crypte le texte brut avant le téléchargement. La clé de déchiffrement reste après le symbole # dans le lien privé et les fragments d'URL ne sont pas envoyés au serveur dans une requête HTTP.

Avec l'écran de confirmation activé, rien n'est récupéré jusqu'à ce que le destinataire sélectionne « Lire et détruire ». Le serveur supprime et renvoie ensuite le conteneur chiffré en une seule opération atomique. Le décryptage s'effectue localement dans le navigateur.

Un mot de passe fournit un deuxième secret indépendant du lien. L’envoyer via un autre canal réduit le risque qu’une personne qui obtient le lien puisse également déchiffrer la note.

La copie du serveur a déjà été supprimée, mais l'onglet actuel du navigateur conserve le conteneur chiffré en mémoire afin que le destinataire puisse réessayer le mot de passe. La fermeture ou le rechargement de la page perd cette copie.

Le créateur peut choisir une heure, 24 heures, 7 jours, 30 jours ou un stockage jusqu'à la première récupération. Une note chronométrée devient indisponible après sa date limite. Une note illimitée reste cryptée jusqu'à ce qu'elle soit récupérée.

Non. Il n’existe pas de voie de récupération ni de sauvegarde du texte en clair. Les administrateurs ne peuvent pas restaurer l'enregistrement crypté après la suppression et ne possèdent jamais la clé de déchiffrement.

Les journaux de sécurité et de prévention des abus peuvent inclure l'adresse IP, la session, les signaux du navigateur et de l'appareil, la langue, le référent et les données approximatives du réseau Cloudflare pendant 30 jours. Le texte des notes, les mots de passe et les clés de décryptage sont exclus.

Si le créateur saisit une adresse e-mail, le service envoie une confirmation une fois l'enregistrement crypté récupéré et supprimé. La notification contient le titre facultatif de la note, mais jamais le texte de la note, le mot de passe ou la clé de déchiffrement.

Ne l'utilisez pas comme substitut à un gestionnaire de mots de passe approuvé, à un échange de documents réglementé ou à un stockage sécurisé à long terme. Avant d'envoyer du matériel hautement sensible, vérifiez le destinataire et utilisez un mot de passe supplémentaire via un canal distinct.