Arrêtez de coller des mots de passe dans le chat — envoyez un lien à la place
Chaque mot de passe que vous avez déjà envoyé sur WhatsApp, Slack ou par e-mail est encore là, en clair, dans l'historique de messages de quelqu'un et dans une sauvegarde cloud de quelqu'un. One-Time Secret chiffre le texte dans votre navigateur et le cache à l'intérieur du lien lui-même, si bien que ce qui reste dans le chat est une chaîne illisible. Il n'y a aucun serveur là-dedans.
Lire ce guide en: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
Le problème
Partager un secret est une corvée du quotidien. Le code Wi-Fi pour un invité, l'identifiant admin pour un prestataire, une clé API pour un collègue, vos coordonnées bancaires pour un remboursement. Vous le tapez donc dans un chat, et c'est là qu'il reste : consultable, sauvegardé, synchronisé sur un ordinateur que vous ne contrôlez pas, visible par quiconque tombe plus tard sur un téléphone déverrouillé. La plupart des gens savent que c'est risqué et le font quand même, parce que les alternatives demandent trop : un gestionnaire de mots de passe que l'autre personne n'a pas, une application chiffrée qu'elle n'installera pas, ou un site « sécurisé » auquel il faut faire confiance avec la chose même que vous essayez de protéger.
Comment fonctionne One-Time Secret (Envoi de mot de passe)
- Tapez le secret. Il est chiffré dans votre navigateur avec AES-256-GCM avant toute autre chose.
- Choisissez votre niveau de prudence : une phrase secrète (activée par défaut) que vous donnez par un autre moyen, et quand cette page doit le masquer — une fois ouvert, ou après un délai.
- Envoyez le lien. La personne l'ouvre et copie ce qu'il lui faut. C'est vous qui avez besoin d'un mot de passe ? Utilisez Demander : on vous renvoie un lien que seul votre appareil peut ouvrir. Ouvrir est toujours gratuit, sans compte.
Ce que vous obtenez
- Demander un secret, sans serveurEnvoyez un lien de demande ; la réponse revient sous forme de lien scellé par une clé qui n'existe que dans votre navigateur. Supprimez la demande et toutes les copies de la réponse deviennent illisibles — une vraie destruction, pas une promesse.
- Le secret voyage après le dièseTout ce qui suit le dièse dans une URL n'est, par une convention de longue date du web, jamais transmis à un serveur web. C'est là que se trouvent le secret chiffré et sa clé, ce qui permet à un outil sans serveur du tout de quand même livrer un secret.
- L'historique de chat ne garde rien de lisibleCe qui reste dans WhatsApp, Slack ou vos e-mails envoyés est une chaîne opaque. Même quelqu'un qui refait défiler la conversation des mois plus tard n'y trouve rien d'utilisable.
- Une phrase de passe rend un lien intercepté inoffensifActivez-la et la clé provient de mots que vous et le lecteur seuls connaissez, si bien qu'un lien intercepté ne vaut rien. Dites la phrase de passe au téléphone et envoyez le lien par SMS.
- Ou évitez complètement l'envoiLa Pro affiche le lien en QR code. Montrez votre écran, la personne le scanne, et le secret traverse la table sans toucher un réseau.
Privé dès la conception
Il n'y a ni serveur, ni compte, ni analytique, ni journal. Nous ne pouvons pas lire vos secrets, ne pouvons pas savoir si l'un d'eux a été ouvert, et ne pouvons pas en récupérer un. Cette conception a un coût honnête qui mérite d'être dit clairement, car la plupart des outils de cette catégorie l'esquivent : sans serveur, rien ne peut réellement supprimer votre secret après la première lecture. Ce que fait « s'autodétruit après lecture », c'est enregistrer dans le navigateur du lecteur lui-même que le lien a été ouvert, et refuser de le réafficher sur cet appareil. Quiconque détient encore le lien, un message transféré, un second téléphone, une sauvegarde, peut l'ouvrir. Des services comme Privnote appliquent une vraie lecture unique en gardant votre secret sur leur serveur et en le supprimant : c'est une vraie garantie, payée par le fait que leur serveur détient votre secret. Nous avons fait le compromis inverse. Si vous avez besoin d'une garantie stricte de lecture unique plus que de garder votre secret hors des machines d'autrui, utilisez plutôt l'un de ces services, et si vous avez besoin que le lien lui-même soit inutile en cas d'interception, activez la phrase de passe.
Gratuit ou Pro
Nouveautés
v2.0 · 2026-09-25
- Demander un secret : envoyez un lien de demande pour qu'on vous transmette un mot de passe, un code PIN ou un RIB — seul votre navigateur peut ouvrir la réponse, sans aucun serveur
- Reçus : vos demandes et leurs réponses restent chiffrées sur cet appareil ; supprimez une demande et toutes les copies de ses réponses deviennent illisibles pour de bon
- La phrase secrète est désormais activée par défaut, avec un bouton 🎲 qui en propose une solide
- Des mots honnêtes : « Détruire après lecture » devient « Masquer une fois ouvert », et l'expiration devient « Masquer après » — la page masque le secret, elle ne peut pas détruire une copie du lien
- Historique des liens envoyés (nom, date et réglages seulement), bouton Partager à côté de Copier, et les liens s'ouvrent même si l'appli est déjà ouverte dans un onglet
Questions fréquentes
One-Time Secret est-il gratuit ?
Créer des liens secrets est gratuit, avec phrase secrète, « Masquer après » et jusqu'à 2 demandes de secret ouvertes à la fois. Lire est gratuit pour toujours, sans compte. Pro coûte 1 $ une seule fois et ajoute le code QR, plusieurs champs nommés dans un lien, un mot pour le lecteur et des demandes illimitées.
Le secret ne peut-il vraiment être lu qu'une fois ?
Pas au sens strict, et nous préférons le dire clairement. Sans serveur, rien ne peut supprimer votre secret, donc l'autodestruction est enregistrée dans le navigateur du lecteur et empêche seulement cet appareil de le rouvrir. Quiconque possède encore le lien peut l'ouvrir. Ajoutez une phrase de passe si le lien risque de tomber entre de mauvaises mains.
Le secret atteint-il jamais votre serveur ?
Il n'y a pas de serveur. Le secret chiffré vit dans la partie de l'URL après le dièse, que les navigateurs n'envoient jamais à un serveur web, et le chiffrement comme le déchiffrement se font tous deux sur les deux appareils concernés. Nous ne le voyons jamais et n'avons aucun moyen de le faire.
Pourquoi le lien est-il arrivé cassé ?
Certaines applications de chat et de messagerie raccourcissent, coupent ou réécrivent les longs liens. Renvoyez-le en texte brut sans rien joindre, ou utilisez le QR code et laissez la personne le scanner sur votre écran.
Comment demander à quelqu'un de m'envoyer un mot de passe en sécurité ?
Ouvrez l'onglet Demander, indiquez ce qu'il vous faut et envoyez le lien de demande. Sa page chiffre la réponse avec une clé publique issue de votre lien : le lien de réponse qu'on vous renvoie ne s'ouvre que dans le navigateur qui a fait la demande — ni serveur, ni compte. Comparez le code de contrôle sur les deux écrans si vous voulez être sûr que personne n'a échangé le lien. La version gratuite garde 2 demandes ouvertes à la fois ; Pro supprime la limite.
Que fait vraiment « Masquer après » ?
Il demande à la page de ne plus afficher le secret après le délai choisi, ou une fois qu'il a été ouvert sur l'appareil du lecteur. C'est une politesse, pas un verrou : le secret chiffré reste dans le lien, donc quiconque le détient peut le rouvrir. Ce qui rend un lien intercepté inutile, c'est la phrase secrète — voilà pourquoi elle est désormais activée par défaut.