Partage une note privée avec un lien sécurisé.

Pourquoi pas un simple e-mail ?

Un mot de passe envoyé par courriel ou par messagerie y reste. Il dort dans la boîte d'envoi de l'expéditeur, dans celle du destinataire, dans les sauvegardes du serveur, et souvent dans l'historique d'un téléphone qui changera de mains un jour. Six mois plus tard, ce mot de passe est toujours là, en clair, dans quatre endroits que personne ne surveille.

ShareSafeNote inverse le problème : le contenu est chiffré avant de quitter votre navigateur, et il s'efface de lui-même. Ce que vous partagez a une fin de vie décidée à l'avance.

Ce que le serveur voit réellement

Le chiffrement se fait dans votre navigateur, en AES-256-GCM. La clé est placée dans le fragment de l'URL — la portion après le # — et les navigateurs n'envoient jamais cette partie au serveur. Nous stockons donc un bloc de texte chiffré que nous sommes incapables de lire, faute de posséder la clé.

Cela se vérifie : ouvrez les outils de développement de votre navigateur, onglet Réseau, et regardez ce qui part quand vous générez un lien. Vous verrez du texte chiffré, jamais votre note.

Cas d'usage

• Transmettre un mot de passe à un collègue sans le laisser dans une conversation Slack.
• Envoyer une clé d'API ou des identifiants de connexion à un client.
• Partager un extrait de configuration contenant des secrets, le temps d'une relecture.
• Faire relire du code en direct sans passer par un dépôt ni un partage d'écran.

Questions fréquentes

Pouvez-vous lire mes notes ?

Non, et ce n'est pas une question de politique interne : c'est une impossibilité technique. La clé de déchiffrement ne nous parvient jamais. Même contraints, nous ne pourrions livrer que du texte chiffré inexploitable.

Que se passe-t-il si je perds le lien ?

La note est définitivement perdue. Comme la clé vit dans le lien, le perdre revient à perdre la seule chose capable de déchiffrer le contenu. Nous ne pouvons pas le restaurer.

Combien de temps une note existe-t-elle ?

Une note à accès unique disparaît dès la première lecture. Sinon, vous choisissez une expiration allant de dix minutes à sept jours. Sans expiration, elle reste jusqu'à sa lecture.

Faut-il créer un compte ?

Non. Il n'y a ni inscription, ni mot de passe, ni adresse e-mail à fournir. C'est délibéré : les données qu'on ne collecte pas ne peuvent pas fuiter.

Le service est-il gratuit ?

Oui, entièrement.

Qu'est-ce qu'une session de code en direct ?

Un espace où vous tapez du code que vos spectateurs voient apparaître en temps réel, avec coloration syntaxique. Le contenu reste chiffré de bout en bout et ne vit qu'en mémoire du serveur, jamais sur disque.

Quelles sont les limites ?

Le lien contient la clé : quiconque l'obtient obtient la note. Un historique de navigateur, un presse-papier synchronisé ou une capture d'écran suffisent donc à la compromettre. Transmettez le lien par un canal différent de celui où vous auriez envoyé le secret lui-même.