Phrase secrète.
Le second facteur pour les notes : le lien emprunte une route, la phrase une autre, et lire exige les deux.
Une phrase secrète est un secret facultatif exigé en plus du lien. Elle est normalisée, étirée avec PBKDF2-HMAC-SHA256 à 600 000 itérations et mêlée à la dérivation de la clé — le lien seul ne déchiffre alors plus rien.
Ce que c’est
Le lien est la clé, ce qui fait du canal par lequel vous l’envoyez une partie de votre sécurité. Une phrase secrète scinde ce risque en deux : envoyez le lien par e-mail, dites la phrase de vive voix ; envoyez le lien par SMS, remettez la phrase en personne. Une oreille indiscrète sur un seul canal ne tient que la moitié d’un secret.
Pourquoi c’est important
Elle survit aussi avec élégance au pire cas — un lien collé dans le mauvais chat, transféré ou journalisé n’est que du bruit illisible pour quiconque n’a pas la phrase, aussi longtemps que la note vit.
Termes associés
Questions fréquentes.
Qu’est-ce qui fait une bonne phrase secrète de note ?
La longueur l’emporte sur l’astuce — quelques mots aléatoires surpassent un mot de passe ponctué. Et transmettez-la par un canal réellement différent du lien ; une phrase secrète dans le même e-mail n’apporte rien.
Puis-je récupérer une note si le destinataire perd la phrase ?
Personne ne le peut — ni vous, ni le développeur. Renvoyez-lui la phrase si vous l’avez encore ; sinon, brûlez la note et créez-en une nouvelle.
Obtenez BurnPony
Notes chiffrées autodestructibles gratuites pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.