Questions fréquentes

Qu'est-ce qu'un « lien à usage unique » (one time secret) ?

C'est un lien qui ne fonctionne qu'une seule fois : la première personne qui l'ouvre et révèle le contenu déclenche sa destruction définitive. Toute tentative d'ouverture ultérieure affiche un message indiquant que le secret n'existe plus. C'est le principe utilisé par des outils comme Privnote ou OneTimeSecret — BurnLink en est une alternative gratuite et en français.

Comment envoyer un mot de passe de façon sécurisée avec BurnLink ?

Collez le mot de passe dans le champ prévu sur la page d'accueil, choisissez une durée d'expiration, puis cliquez sur « Créer le lien ». Copiez le lien généré et transmettez-le au destinataire par le canal de votre choix (email, messagerie...). Contrairement à un mot de passe envoyé en clair par email, ce lien ne peut être consulté qu'une seule fois et disparaît définitivement du serveur ensuite.

Le contenu est-il vraiment chiffré, ou juste caché ?

Vraiment chiffré. BurnLink utilise le chiffrement AES-256-GCM via l'API Web Crypto native du navigateur — le chiffrement a lieu avant que la moindre donnée ne quitte votre appareil. Le serveur ne reçoit qu'un texte chiffré illisible et ne possède jamais la clé de déchiffrement dans le mode « lien » (elle voyage uniquement dans la partie de l'URL après le #, qui n'est techniquement jamais envoyée à aucun serveur par le navigateur).

Que se passe-t-il si je me trompe de mot de passe en consultant un secret protégé ?

Rien de grave : contrairement à certains outils similaires, BurnLink ne détruit le secret qu'après un déchiffrement réussi. Une erreur de saisie n'entraîne aucune perte — vous pouvez réessayer jusqu'à expiration du délai choisi par l'expéditeur.

Combien de temps un secret non consulté reste-t-il disponible ?

Entre 1 heure et 7 jours, au choix de la personne qui crée le lien. Passé ce délai, le contenu est supprimé automatiquement du serveur, qu'il ait été lu ou non.

Y a-t-il une limite de taille pour le secret ?

Oui, environ 5000 caractères — largement suffisant pour un mot de passe, une clé API, un jeton d'accès ou une note. Ce n'est pas conçu pour transmettre des fichiers ou des documents volumineux.

Est-ce gratuit, et faut-il créer un compte ?

L'usage de base est entièrement gratuit et ne nécessite aucune inscription. Aucune adresse email, aucun mot de passe de compte à retenir.

BurnLink garde-t-il une trace de ce que j'ai envoyé ?

Non. Une fois le secret détruit (après lecture ou expiration), il n'existe plus aucune copie nulle part — ni en clair, ni chiffrée. Voir la politique de confidentialité pour le détail des sous-traitants techniques utilisés (hébergement et stockage temporaire).

Puis-je utiliser BurnLink pour un usage professionnel ?

Oui, c'est un usage courant : transmission ponctuelle d'un accès à un collègue ou un prestataire, partage d'une clé API entre développeurs, envoi d'un mot de passe temporaire. Gardez en tête que le service est fourni « en l'état » — voir les mentions légales pour le détail.