Partagez mots de passe, clés et données sensibles en toute sécurité
Avec vos collègues, clients ou fournisseurs, grâce à un lien qui cesse de fonctionner une fois ouvert.
- Gratuit
- Sans compte
Collez-le ici. Envoyez le lien. C'est tout.
Pas besoin de s'inscrire pour créer un secret ni pour le recevoir.
Deux façons d'envoyer des identifiants
par chat, e-mail ou ticket de support
En clair
- Il reste écrit pour toujours
- Quiconque rejoint la conversation le voit
- Il finit dans les sauvegardes, captures et transferts
- Vous ne savez pas qui l'a lu
- Il n'expire jamais
Avec un secret
- Il n'y reste qu'un lien
- Il peut être révélé autant de fois qu'il y a de personnes qui en ont besoin
- Il voyage chiffré de bout en bout : personne ne peut le lire en route, pas même nous
- Vous savez s'il a été ouvert
- Il expire tout seul au bout du délai que vous choisissez
Comment ça marche
Créez un secret
et réglez son expiration- Mot de passe
- Clé API
- Token
- Certificat
Envoyez le lien
par le canal de votre choixLe destinataire le révèle
et le range en lieu sûr- Gestionnaire de mots de passe
- Variables CI/CD
- Coffre de secrets
- L'application qui le demande
Et si la mauvaise personne l'ouvre ?
Vous vous en rendez compte
Le destinataire ne peut plus l'ouvrir
Compte requisVous le voyez dans le panneau
Changez le mot de passe
partout où il est utiliséCréez un nouveau secret
avec le nouveau mot de passeEnvoyez-le
par un canal plus sûr
Questions fréquentes
Que puis-je partager avec un secret ?
Du texte et des fichiers jusqu'à 2 Go : mots de passe, clés d'API, jetons, certificats ou tout autre identifiant.
Comment le contenu est-il protégé ?
À la création du secret, votre navigateur le chiffre avec AES-256-GCM, la norme qu'utilisent les banques et les gestionnaires de mots de passe, avant qu'il ne quitte votre ordinateur.
Seul le contenu chiffré arrive sur nos serveurs : la clé pour le déchiffrer reste dans le lien que nous vous donnons.
Quand le destinataire ouvre le lien, son navigateur télécharge le contenu chiffré et le déchiffre sur place avec cette clé.
En route et sur nos serveurs, il n'y a que du texte chiffré.
Qui peut le lire ?
Toute personne qui a le lien, tant que le secret n'a pas expiré et que le nombre de révélations n'est pas épuisé.
Quelqu'un chez Nebux peut-il le lire ?
Non. La clé n'est que dans le lien, et le lien ne passe jamais par nos serveurs. Sans la clé, ce que nous conservons est illisible, pour nous aussi.
Qu'est-ce que je gagne à l'envoyer ainsi ?
Un secret n'empêche pas quelqu'un de le lire si le lien tombe entre de mauvaises mains, mais il vous laisse le contrôle :
- Il ne laisse aucune copie dans le chat ni dans l'e-mail.
- Il disparaît une fois révélé ou quand il expire.
- Si la mauvaise personne l'ouvre, vous le savez et pouvez changer le mot de passe avant qu'elle ne s'en serve.
Faut-il un compte ?
Non. Vous pouvez créer des secrets sans vous inscrire. Avec un compte, vous les voyez tous dans le tableau de bord et savez quand ils ont été révélés.
Combien de temps dure un secret ?
Le temps que vous choisissez : 1 heure, 6 heures, 24 heures ou 7 jours. Passé ce délai, il expire, même si personne ne l'a ouvert, et son contenu est supprimé de nos serveurs.
Combien de fois peut-il être révélé ?
Entre 1 et 100 : autant qu'il y a de personnes qui en ont besoin. Une fois la limite atteinte, le contenu est supprimé de nos serveurs et ne peut plus être ouvert.
Que voit celui qui ouvre le lien trop tard ?
Que le secret n'est plus disponible, sans rien de ce qu'il contenait.
Puis-je envoyer le lien par un canal non sécurisé ?
Oui, mais quiconque le voit pourrait l'ouvrir. La différence, c'est que, si cela arrive, vous le saurez. Et si la personne à qui vous l'envoyiez le révèle en premier et que la limite était d'une seule révélation, personne d'autre ne pourra l'obtenir ensuite.
Comment savoir si la mauvaise personne l'a ouvert ?
- Avec un compte, vous voyez dans le tableau de bord combien de fois et quand il a été révélé.
- Avec ou sans compte, si votre destinataire va l'ouvrir et apprend qu'il a déjà été révélé, quelqu'un l'a devancé.
Remplace-t-il un gestionnaire de mots de passe ?
Non. Un secret sert à faire parvenir un identifiant, pas à le conserver. Celui qui le reçoit doit le ranger en lieu sûr : un gestionnaire de mots de passe, les variables du CI/CD ou l'application qui en a besoin.
Que faire si la mauvaise personne l'a révélé ?
Considérez l'identifiant comme compromis :
- Changez-le partout où il est utilisé.
- Créez un nouveau secret avec le nouvel identifiant.
- Envoyez-le par un canal plus sûr.