Lien à usage unique : transmettez un mot de passe ou un fichier lisible une seule fois

1time.io crée des liens à usage unique, gratuitement et sans compte. Collez un mot de passe, une clé API ou une note privée, ou choisissez un fichier : vous obtenez un lien que le destinataire peut lire une fois. Le contenu est chiffré dans votre navigateur avant l’envoi. Le serveur ne stocke que des données chiffrées et ne reçoit jamais la clé.

Comment fonctionne un lien à usage unique sur 1time.io

Ouvrir le lien ne suffit pas à le consommer. Le contenu n’est déchiffré que lorsque le destinataire confirme qu’il veut l’afficher, ou télécharger le fichier. Les aperçus de liens générés par les messageries ne l’utilisent donc pas.
Après la lecture, la copie du serveur est supprimée. Le lien ne donne plus accès au contenu. En revanche, ce que le destinataire a copié, enregistré ou capturé à l’écran n’est pas effacé.
Sans lecture, le contenu expire. Il est supprimé à la fin du délai choisi, de 1 heure à 30 jours.
Une lecture par défaut. Si plusieurs personnes ont besoin du même secret, vous pouvez autoriser 2, 3, 5 ou 10 lectures.
Un lien qui ne fonctionne plus a été utilisé ou a expiré. Si le destinataire ne l’a pas encore ouvert et que le délai n’est pas écoulé, quelqu’un d’autre a pu le lire : par précaution, changez le mot de passe.

Créer un lien en quatre étapes

Collez le secret dans le champ ci-dessus. Pour un document, utilisez l’onglet Fichier à usage unique.
Choisissez la durée de validité et, si besoin, le nombre de lectures.
Ajoutez éventuellement une phrase secrète, que vous transmettrez par un autre canal.
Cliquez sur « Créer le lien » et envoyez-le par e-mail, SMS, WhatsApp, Teams ou Slack.

L’essentiel

Chiffrement: AES-256-GCM dans votre navigateur, avec une clé dérivée par HKDF-SHA256.
Où se trouve la clé: Dans le lien, après le symbole #. Les navigateurs n’envoient jamais cette partie au serveur.
Ce que stocke le serveur: Uniquement des données chiffrées, jamais la clé ni le contenu lisible.
Fichiers: Jusqu’à 250 Mo. Le nom et le type du fichier sont chiffrés avec son contenu.
Prix: Gratuit et sans compte, pour l’expéditeur comme pour le destinataire. Code open source sous licence MIT.

À quoi ça sert

Transmettre un identifiant et un mot de passe à un client, un prestataire ou un collègue.
Donner le code Wi-Fi à un invité.
Envoyer une clé API, un token d’accès ou les accès à une base de données.
Partager des codes de secours de double authentification.
Envoyer une copie de carte d’identité, un contrat ou un RIB sans la laisser dans l’historique d’une conversation.

Quelle différence avec les messages éphémères de WhatsApp ?

Les messages éphémères de WhatsApp disparaissent au bout d’un délai fixe (24 heures, 7 jours ou 90 jours). D’ici là, ils restent visibles sur les deux téléphones et peuvent être transférés ou copiés. Avec un lien à usage unique, la conversation ne contient que le lien, et le contenu est supprimé du serveur dès qu’il a été lu.

Questions fréquentes

1time.io est-il sûr ?

Le contenu est chiffré dans votre navigateur avec AES-256-GCM avant l’envoi, et la clé de déchiffrement n’arrive jamais sur le serveur. Ni 1time.io ni une personne ayant accès au serveur ne peut donc lire ce que vous partagez. Le code est open source (licence MIT) : chacun peut le vérifier.

Faut-il un compte ou une application ?

Non. 1time.io fonctionne dans n’importe quel navigateur, y compris sur mobile, sans inscription ni application. Le destinataire n’a pas besoin de compte non plus.

Puis-je envoyer le lien par SMS, WhatsApp ou e-mail ?

Oui. Le message ne contient que le lien, pas le mot de passe. Une fois le contenu lu, il ne reste dans la conversation qu’un lien qui ne fonctionne plus. Attention : tant qu’il n’a pas été lu, toute personne qui a le lien peut l’ouvrir. Pour vous en protéger, ajoutez une phrase secrète et communiquez-la par un autre canal.

Quelle différence avec Password Pusher ?

Les deux créent des liens qui expirent. D’après sa documentation, Password Pusher chiffre les données sur son serveur, sans chiffrement dans le navigateur : le serveur reçoit donc le contenu lisible. 1time.io le chiffre dans votre navigateur, et le serveur ne reçoit que des données chiffrées, jamais la clé.