Comment envoyer un mot de passe en toute sécurité

Pour partager un mot de passe sans le laisser dans un historique, n’écrivez pas le mot de passe lui-même dans le message : envoyez un lien à usage unique. Le destinataire le lit une fois, puis la copie du serveur est supprimée. Dans vos mails, vos SMS ou sur Teams, il ne reste qu’un lien qui ne fonctionne plus.

Envoyer un mot de passe par mail

Un e-mail est conservé dans votre dossier Envoyés, dans la boîte du destinataire, sur les serveurs de messagerie et dans leurs sauvegardes, souvent pendant des années. Pour éviter qu’un mot de passe valide y reste :

Mettez dans le mail le lien à usage unique, pas le mot de passe.
Choisissez la durée de validité la plus courte qui vous convient, à partir d’une heure.
N’écrivez pas « mot de passe » dans l’objet : inutile d’attirer l’attention.
Si le mail risque d’arriver chez quelqu’un d’autre, ajoutez une phrase secrète et donnez-la par téléphone.

Envoyer un mot de passe par SMS ou WhatsApp

WhatsApp chiffre les messages pendant le transport, mais le mot de passe reste écrit sur les deux téléphones, dans les sauvegardes et dans toute conversation où il est transféré. Un SMS n’est pas chiffré de bout en bout et transite par l’opérateur. Dans les deux cas, envoyez plutôt le lien :

Collez le mot de passe dans le champ ci-dessus et cliquez sur « Créer le lien ».
Copiez le lien, ou partagez-le directement depuis votre téléphone.
Collez-le dans la conversation, sans préciser à quel compte il correspond.

Transmettre un identifiant et un mot de passe à un client ou un prestataire

Pour une personne extérieure à votre entreprise, créez un lien valable un jour avec une phrase secrète. Envoyez le lien par mail et la phrase par téléphone ou par SMS : aucun des deux messages ne suffit seul pour lire les identifiants. Demandez au destinataire de changer le mot de passe dès sa première connexion.

Partager un mot de passe temporaire

Si quelqu’un a besoin d’un accès pour peu de temps, comme un technicien, un stagiaire ou un collègue qui vous remplace, créez un mot de passe dédié, transmettez-le par un lien à usage unique et changez-le une fois la mission terminée.

Les façons d’envoyer un mot de passe, comparées

Méthode	Supprimé après usage ?	Où restent des copies
Lien à usage unique (1time.io)	✓ Après lecture ou expiration	Seulement ce que garde le destinataire. Le serveur ne reçoit que des données chiffrées.
Password Pusher	✓ Après les consultations ou le délai	D’après sa documentation, le serveur reçoit le contenu lisible et le chiffre lui-même.
Coffre partagé d’un gestionnaire de mots de passe	✗ Reste jusqu’à ce que vous le retiriez, c’est voulu	Le coffre partagé. Les deux personnes ont besoin d’un compte.
WhatsApp ou autre messagerie	✗ Sauf messages éphémères, après un délai fixe	Les deux téléphones, les sauvegardes et les conversations transférées.
E-mail	✗	Les deux boîtes mail, les serveurs de messagerie et leurs sauvegardes.
SMS	✗	Les deux téléphones et l’opérateur.

Pour un accès partagé et durable au sein d’une équipe, un gestionnaire de mots de passe reste le bon outil. Le lien à usage unique sert aux envois ponctuels, notamment vers des personnes qui ne l’utilisent pas.

Bonnes pratiques

Séparez le lien et la phrase secrète. Le lien par mail, la phrase par téléphone : l’un ne sert à rien sans l’autre.
Changez le mot de passe en fin de collaboration. Quand un prestataire termine sa mission ou qu’un collègue quitte l’équipe, changez ce qu’il connaissait.
Activez la double authentification. Un mot de passe divulgué ne suffit pas sans le second facteur.

Questions fréquentes

Peut-on envoyer un mot de passe par mail ?

Mieux vaut ne pas l’écrire dans le mail : il resterait dans les deux boîtes et leurs sauvegardes. Mettez plutôt dans le mail un lien à usage unique. Une fois le mot de passe lu, le lien ne donne plus accès à rien.

Comment envoyer un mot de passe crypté ?

Collez-le dans le champ en haut de cette page : il est chiffré (on dit souvent « crypté ») dans votre navigateur avec AES-256-GCM avant d’être envoyé. Vous n’avez rien à installer, et le destinataire n’a besoin que du lien.

1time.io peut-il voir mon mot de passe ?

Non. La clé de déchiffrement se trouve dans le lien, après le symbole #, une partie que les navigateurs n’envoient jamais au serveur. 1time.io ne stocke que des données chiffrées qu’il ne peut pas lire.

Le destinataire dit que le lien ne fonctionne plus. Que s’est-il passé ?

Le mot de passe a déjà été lu, ou le délai de validité est écoulé. Vérifiez d’abord ces deux cas. Si le destinataire ne l’a pas lu et que le lien n’a pas expiré, quelqu’un d’autre a pu l’ouvrir : changez le mot de passe et envoyez-en un nouveau.

Puis-je envoyer le même mot de passe à plusieurs personnes ?

Oui : à la création du lien, vous pouvez autoriser 2, 3, 5 ou 10 lectures. Un lien par personne reste plus simple à suivre, puisque chacun ne sert qu’une fois.