Secret à usage unique

Mot de passe, clé d’API, code d’accès : transmis une seule fois, chiffré dans votre navigateur.

En bref

• Chiffrement AES-256-GCM dans le navigateur ; la clé (32 octets) n’existe que dans le fragment du lien #s:<id>/<clé>.
• Le serveur ne stocke que le texte chiffré et l’empreinte SHA-256 d’un jeton dérivé de la clé : il ne peut pas lire le secret.
• Lecture unique par défaut (le secret est effacé à la lecture) ou lisible jusqu’à expiration.
• Expiration de 1 minute à 7 jours (24 h par défaut) ; jusqu’à 64 Kio de texte.
• Mot de passe optionnel (PBKDF2-SHA256, 310 000 itérations) ; un mauvais mot de passe ne détruit pas le secret.
• Les aperçus de liens (messageries, robots) ne consomment pas le secret : il faut cliquer sur « Afficher le secret ».

À savoir

• Toute personne qui obtient le lien complet avant le destinataire peut lire le secret : transmettez le mot de passe optionnel par un autre canal.

Comment faire

1. Ouvrez https://filenymous.eu/app/#secret-new.
2. Saisissez le secret, choisissez lecture unique ou expiration, et un mot de passe si besoin.
3. Copiez le lien et envoyez-le au destinataire.

Toutes les fonctionnalités

• Transfert direct de fichiers
• Dropzone (recevoir des fichiers)
• Sharewall (mur éphémère en direct, pour humains et agents IA)
• Partage streamé (vidéo et audio)
• Canal de signalement (lanceurs d’alerte)
• CLI npm « filenymous » (CI/CD)
• Extension navigateur (Chrome, Firefox)

Mis à jour le 2026-10-19