Comment fonctionne MonTI Secret Link?
Principe de base
MonTI Secret Link est un outil de partage sécurisé qui utilise le principe de zéro connaissance. Cela signifie que le serveur ne peut jamais voir le contenu que vous partagez, même en cas d'accès non autorisé.
Chiffrement côté client
Toutes les données (mots de passe, notes, fichiers, captures d'écran) sont chiffrées directement dans votre navigateur avant d'être envoyées au serveur. La clé de déchiffrement est intégrée dans le lien généré, que seul le destinataire possède.
- Le serveur ne stocke que des données chiffrées
- Le serveur ne possède jamais la clé de déchiffrement
- Seul le lien complet permet de déchiffrer le contenu
Types de contenu
🔐 Mot de passe
Le mot de passe est chiffré et intégré directement dans l'URL. Aucune donnée n'est stockée sur le serveur. Le lien contient toutes les informations nécessaires au déchiffrement.
📝 Note sécurisée
La note est chiffrée côté client, puis stockée sur le serveur sous forme chiffrée. La clé de déchiffrement est intégrée dans le lien. Le serveur ne peut pas lire la note.
📷 Capture d'écran
L'image est chiffrée avant d'être stockée sur le serveur. Seule la clé dans le lien permet de la déchiffrer.
📎 Fichier
Le fichier est chiffré avant d'être stocké. La clé de déchiffrement est dans le lien généré.
Expiration et utilisation unique
Chaque lien est configuré avec une durée de validité (24h, 48h, 72h, 7 jours, 14 jours ou 30 jours). De plus, chaque lien ne peut être utilisé qu'une seule fois:
- Le lien expire après la première ouverture
- Le lien expire également après la date limite choisie
- Une fois ouvert, le contenu est supprimé du serveur
- Les tentatives de rafraîchissement ou de réouverture échouent
Sécurité technique
MonTI Secret Link utilise les standards de sécurité les plus élevés:
- AES-256-GCM: Chiffrement symétrique de niveau militaire
- Web Crypto API: Implémentation native du navigateur, sécurisée
- HTTPS uniquement: Toutes les communications sont chiffrées en transit
- Pas de base de données: Stockage minimal sur le serveur
- Nettoyage automatique: Suppression automatique des données expirées
Recommandations d'utilisation
- Partagez les liens via des canaux sécurisés (email chiffré, messagerie sécurisée)
- Ne partagez jamais les liens publiquement
- Sauvegardez le contenu important avant de fermer la page après ouverture
- Choisissez une durée d'expiration appropriée à la sensibilité du contenu