Skip to main content
Voir les solutions pour le secteur public En savoir plus
Parlez à un expert

Changer de langue

Appuyez sur Entrée pour voir tous les résultats.

Partagez fichiers de configuration et secrets en toute sécurité

Collez un mot de passe, une clé ou un fichier de configuration et obtenez un lien à usage unique. Il est chiffré au repos, s'ouvre un nombre limité de fois et se supprime à son expiration.

  • S'ouvre 5 fois, puis le contenu est supprimé
  • Le lien fait office d'identifiant : quiconque le détient peut l'ouvrir
  • Aucun compte requis pour envoyer

Comment ça marche

Questions

  • Sweent peut-elle lire ce que j'envoie ?

    Techniquement, oui. La clé de chiffrement est conservée sur nos serveurs : il ne s'agit donc pas d'un système à divulgation nulle de connaissance (zero-knowledge). Le contenu est chiffré au repos et lié à son partage, ce qui met en échec une compromission limitée à la base de données, mais une compromission complète de nos systèmes ou une réquisition judiciaire pourrait y donner accès. Renouvelez tout ce que vous envoyez ici une fois qu'il a été reçu.

  • J'ai perdu le lien. Pouvez-vous me le renvoyer ?

    Non. Nous ne conservons qu'une empreinte SHA-256 du lien et ne pouvons donc pas le reconstituer. Créez un nouvel envoi et renouvelez l'ancien secret.

  • Puis-je envoyer un fichier zip ou un keystore ?

    Pas depuis cette page : elle n'accepte que du texte et des fichiers texte, et refuse les fichiers binaires plutôt que de les corrompre. Les utilisateurs connectés peuvent envoyer de véritables fichiers binaires, jusqu'à 25 Mo chacun, depuis le tableau de bord, où ils sont analysés à la recherche de logiciels malveillants avant d'être stockés.

  • Que faites-vous de mon nom et de mon adresse e-mail ?

    Si vous les fournissez, ils sont enregistrés comme une demande commerciale afin que nous sachions qui nous a contactés. Il s'agit d'une fiche de contact professionnel et non d'un consentement marketing ; vous pouvez nous demander de la supprimer à tout moment.

  • Est-ce un substitut à un gestionnaire de mots de passe ?

    Non. Cet outil sert à transmettre un secret d'une personne à une autre, une seule fois. Un gestionnaire de mots de passe sert à conserver des secrets dans la durée, et un coffre partagé est une meilleure solution pour tout besoin récurrent.

Sécurité et confidentialité

Le contenu est chiffré en AES-256-GCM avant d'être stocké et il est lié au partage auquel il appartient. Les clés de chiffrement sont gérées par Sweent : ce service n'est donc pas chiffré de bout en bout. Il protège contre le vol d'une base de données, la fuite d'une sauvegarde ou un bucket mal configuré, mais il ne remplace pas un canal dont vous détenez vous-même la clé.

Un lien s'ouvre 5 fois au total. Ce quota est partagé entre toutes les personnes qui détiennent le lien, et non compté par personne, et le rechargement de la page en consomme une. Après la dernière ouverture, le contenu est supprimé. Les liens ont aussi une durée de validité pouvant aller jusqu'à 30 jours, et le contenu expiré est supprimé par un nettoyage programmé peu après son expiration, et non à la seconde près.

Le lien n'est affiché qu'une fois et seule son empreinte SHA-256 est conservée : il ne peut donc pas être réémis s'il est perdu. Sweent ne l'envoie pas par e-mail en votre nom : sa transmission vous revient, ce qui maintient le lien et la vérification d'identité sur des canaux distincts. Toute personne qui détient le lien peut l'ouvrir ; envoyez-le donc par un canal de confiance et renouvelez l'identifiant une fois que le destinataire l'a reçu.

Cette page accepte du texte et des fichiers texte jusqu'à 64 Ko par élément, 20 éléments par lien. Les fichiers binaires sont refusés plutôt que stockés corrompus ; les utilisateurs connectés peuvent envoyer de véritables fichiers binaires depuis le tableau de bord, où ils sont d'abord analysés à la recherche de logiciels malveillants.

Le nom et l'adresse e-mail fournis avec un envoi sont conservés avec celui-ci en tant que fiche de contact professionnel. Vous pouvez nous demander de les supprimer à tout moment : consultez la politique de confidentialité ci-dessous.

Tous les outils

Besoin de l'intégrer proprement à votre stack ?

Secure Share est gratuit et le restera. Si la transmission d'identifiants est pour vous un problème récurrent plutôt que ponctuel, nos ingénieurs réalisent la version adaptée à vos systèmes, à votre cadre de conformité et à votre équipe.

Parlez à un ingénieur