Partagez vos secrets en toute sécurité avec des liens autodestructeurs
Gardez vos secrets privés, loin des historiques de chat, d’e-mail, de Slack et de Teams
Lien prêt
Envoyez-le, puis oubliez-le.
Copiez le lien et partagez-le comme vous voulez. Pour votre sécurité, nous ne l’afficherons plus : dès que vous quittez cette page, il disparaît d’ici.
- Consultation unique
- Expire dans 1 jour
Conservez-le en lieu sûr. L’ouvrir détruit immédiatement le secret, avant que quiconque puisse le consulter. Une fois détruit, même nous ne pouvons pas le récupérer.
- Chiffré de bout en bout
- Zéro connaissance
- Aucun journal d’accès
- Open source
Fonctionnement
Trois étapes. Aucun compte nécessaire.
shhnote chiffre votre secret dans le navigateur avant que quoi que ce soit ne passe sur le réseau. La clé de chiffrement se trouve dans le fragment de l’URL, une partie de l’adresse que les navigateurs n’envoient jamais aux serveurs.
01
Chiffrer texte/fichier(s)
Votre secret est chiffré sur votre propre appareil avant tout envoi. La clé qui permet de l’ouvrir n’est jamais transmise.
02
Partager le lien
Elle se trouve dans la partie du lien située après le #, que les navigateurs gardent en local et n’envoient jamais à un serveur.
03
Récupérer et c’est fini
Le navigateur du destinataire le déchiffre localement. Un secret à usage unique est supprimé du serveur dès son ouverture ; un secret à durée limitée, à son expiration. Même nous ne pouvons pas le récupérer.
Sous le capot
La cryptographie, en toutes lettres.
Pas de formules creuses. Voici exactement ce qui protège votre secret, et où s’exécute chaque élément, pour que vous puissiez vérifier nos affirmations au lieu de nous croire sur parole.
Chiffrement
Chiffrement symétrique authentifié. Chaque secret est scellé avec une clé de 256 bits et une étiquette d’intégrité : toute altération est détectée, pas seulement rendue illisible.
Dérivation de clé
Les phrases de passe facultatives sont renforcées par une KDF à mémoire intensive, ce qui rend les attaques par force brute hors ligne lentes et coûteuses, même sur du matériel spécialisé.
Aléa
Les clés et les nonces proviennent du générateur cryptographiquement sûr du navigateur. Jamais Math.random(), jamais prévisibles.
Garde de la clé
La clé de déchiffrement voyage après le # de votre lien. Les navigateurs ne transmettent jamais le fragment : la clé qui ouvre le secret n’atteint donc jamais nos serveurs.
En transit
Seules des données chiffrées quittent votre appareil, via un TLS moderne. Ce que nous recevons est un bloc opaque que nous n’avons aucun moyen d’ouvrir.
Au repos
Nous conservons le bloc chiffré, des empreintes à sens unique des valeurs qui servent à le retrouver ou à le détruire, sa durée de vie et une date d’expiration arrondie, rien d’autre. Pas de texte en clair, pas de clés, pas de métadonnées sur l’expéditeur ou le destinataire.
Cas d’usage
Un shhnote pour tout
Découvrez comment chacun utilise shhnote au quotidien
DevOps et ingénierie
Identifiants et clés
Arrêtez de coller des clés d’API, des mots de passe de base de données et des clés SSH dans vos fils de discussion. Partagez-les sous forme de liens à usage unique qui s’autodétruisent après usage. Intégrez-les à vos pipelines CI/CD grâce à l’API.
Soucieux de leur vie privée
Partager sans laisser de trace
Fonctionne dans le Navigateur Tor au niveau « Plus sûr ». Pas de CAPTCHA, pas d’empreinte de navigateur, pas de requêtes externes. Chaque police et chaque ressource est auto-hébergée.
IT et intégration
Fournir des accès en toute sécurité
Envoyez aux nouvelles recrues leurs premiers identifiants, leurs configurations VPN ou leurs mots de passe Wi-Fi sans laisser de traces dans les fils d’e-mails ou les outils de ticketing. Pour intégrer plusieurs personnes à la fois, scriptez-le via l’API.
Juridique et réglementaire
Documents soumis à la conformité
Envoyez un dossier patient, un dossier juridique ou un relevé financier à un client ou à un collègue sans qu’il dorme dans une boîte de réception exposée à une procédure de communication de pièces, à un audit ou à une notification de fuite de données.
Personnel
Secrets du quotidien
Envoyez à votre comptable les mots de passe de vos documents fiscaux. Partagez vos identifiants de streaming avec votre famille. Donnez votre code d’alarme à un artisan. Envoyez des fichiers sensibles en toute sécurité. Assez simple pour tout le monde.
Divers
Codes cadeaux ou surprises
Envoyez un code de carte cadeau, une surprise, un indice de chasse au trésor ou une révélation qui disparaît une fois vue.
Arrêtez de partager des informations sensibles en clair
Créez un lien chiffré à usage unique en quelques secondes. Ou un lien chiffré consultable plusieurs fois qui expire au bout de quelques heures ou de quelques jours. Ajoutez une protection supplémentaire avec un mot de passe. Aucun compte nécessaire. Rien qui vous identifie n’est conservé.