Activez la phrase secrète.
Sur l'écran Nouvelle note, activez l'option de phrase secrète avant de créer la note.
// guide / add-a-passphrase
Comment ajouter une phrase secrète.
Une phrase secrète transforme un secret en deux moitiés empruntant des routes séparées : le lien passe par un canal, la phrase par un autre, et lire la note exige les deux.
// en un coup d'œil
- Activez la phrase secrète
- Choisissez une phrase forte
- Créez la note
- Partagez la phrase et le lien séparément
Prérequis
- Une note qui mérite un second facteur
Choisissez la phrase.
La longueur l'emporte sur l'astuce — quelques mots au hasard valent mieux qu'un mot de passe ponctué. La phrase est étirée avec PBKDF2-HMAC-SHA256 sur 600 000 itérations avant de toucher la clé, si bien que chaque tentative d'un attaquant paie ce même coût.
Créez et partagez le lien.
Créez la note et envoyez le lien comme d'habitude. À lui seul, le lien n'ouvre plus qu'une invite de phrase secrète.
Transmettez la phrase par un autre canal.
Envoyez le lien par SMS, dites la phrase à voix haute. Envoyez le lien par e-mail, remettez la phrase en personne. Les canaux n'ajoutent de la sécurité que s'ils sont réellement différents.
Vérifier que ça a marché.
- L'ouverture du lien affiche une invite de phrase secrète au lieu de la note.
- La bonne phrase révèle la note ; les mauvaises tentatives échouent sans consommer de vues.
- La note se détruit toujours selon ses limites normales de vues et d'expiration.
Questions fréquentes.
Les mauvaises tentatives consomment-elles des vues ?
Non. La visionneuse récupère le texte chiffré une seule fois, et chaque tentative est vérifiée localement dans le navigateur du destinataire. La visionneuse le précise sur l'invite elle-même.
Et si le destinataire oublie la phrase ?
Renvoyez-la par votre second canal. Personne — ni vous, ni le développeur — ne peut la contourner ; si la phrase est vraiment perdue, détruisez la note et créez-en une nouvelle.
Une phrase secrète est-elle toujours nécessaire ?
Non. Pour des notes sans grand enjeu sur un canal de confiance, le lien seul suffit. La phrase secrète existe pour les liens qui doivent traverser des canaux que vous ne maîtrisez pas entièrement.
Étapes suivantes.
Obtenir BurnPony
Des notes chiffrées autodestructibles et gratuites pour iPhone et Android. Les destinataires n'ont besoin que d'un navigateur. Pas de comptes, pas de pistage.