Échange sécurisé d'infos sensibles
Secrets uniques cryptés côté client depuis 2016
Code QR
Vous pouvez également utiliser le code QR ci-dessus pour partager le lien.
Longueur dépassée, veuillez utiliser un secret plus court.
Éviter de copier-coller les mots de passe dans les messages
Le fait de copier-coller des mots de passe dans les messages compromet la sécurité et les expose à des risques cybernétiques potentiels.
Nos liens uniques peuvent être utilisés pour partager des informations sensibles en toute sécurité, avec des pièces jointes cryptées pour garantir la protection des fichiers. Cette méthode permet non seulement de se prémunir contre l'exposition en rendant le lien inutilisable après l'accès, mais aussi d'étendre une protection solide au partage de fichiers, préservant ainsi l'intégrité de vos communications numériques.
Chiffrement côté client - et pourquoi il est important
Si les données ne sont pas cryptées avant d'être envoyées au service de création de liens, il est possible que toute personne ayant accès au service puisse voir les données. Malheureusement, il s'agit d'une pratique courante parmi de nombreux services.
Nous effectuons tous les processus de cryptage et de décryptage dans le navigateur et stockons la moitié de la clé de cryptage dans le lien lui-même. Cela garantit que les données sont entièrement cryptées avant que notre service ne les voie, rendant toute personne incapable de les décrypter sans le lien d'origine. Même dans le cas improbable d'une violation, vos informations restent illisibles pour nous et pour les attaquants potentiels.
Caractéristiques
Liens uniques pour un partage sécurisé des données
Partagez des mots de passe et d'autres données confidentielles - ainsi que des fichiers - à l'aide de liens uniques autodestructeurs. Vous pouvez configurer plusieurs paramètres pour chaque lien, comme le délai d'expiration, le mot de passe et le CAPTCHA. Vous pouvez également définir le nombre de fois que le lien peut être ouvert.
Demander des données sensibles à l'aide d'un lien "Secret Request" (demande secrète)
Créez un lien de demande secrète pour demander en toute sécurité des données sensibles à vos clients et utilisateurs. Cela fonctionne de la même manière que le partage de données avec un lien à usage unique, sauf que le résultat final est que vous recevrez le lien à usage unique contenant les données que vous avez demandées.
Créer des liens à partir d'un fichier CSV
Grâce à notre fonction Bulk Secrets, vous pouvez facilement créer de nombreux liens uniques à partir d'un fichier CSV. L'analyse du fichier CSV est effectuée dans le navigateur, ce qui garantit que nous n'avons accès à aucune des données qu'il contient.
Teams
Nous disposons également de fonctionnalités conçues pour la collaboration et l'intégration des équipes. Créez des comptes distincts pour les membres de votre équipe, gérez les paramètres de manière centralisée et garantissez un accès sécurisé grâce à l'authentification unique (SSO).
Notifications
Restez au courant de toutes les mises à jour grâce à notre système de notification pratique. Les notifications, déclenchées lorsqu'un lien est créé, consulté ou a expiré, peuvent être envoyées par courriel, messages Slack ou webhooks pour une intégration facile avec des systèmes externes.
API
Notre API REST simple peut être utilisée pour intégrer Password.link dans n'importe quelle application. Elle permet également de crypter et de décrypter les informations sensibles en dehors de notre service pour une sécurité et une tranquillité d'esprit maximales.
L'image de marque
Pour ceux qui recherchent une solution entièrement personnalisée, nous offrons la possibilité de supprimer toute marque Password.link du service. Cette fonction garantit que vos utilisateurs interagissent avec une plateforme qui est entièrement marquée selon vos spécifications, sans références visibles à Password.link. Il s'agit d'une solution idéale pour les entreprises qui souhaitent maintenir une image de marque forte et cohérente dans tous les outils et services.
Domaine personnalisé
Pour intégrer davantage Password.link dans votre écosystème commercial, nous offrons la possibilité d'utiliser un domaine personnalisé pour accéder au service. Il peut s'agir d'un sous-domaine de password.link spécialement créé pour votre marque ou d'un domaine complètement distinct fourni par vous. L'utilisation d'un domaine personnalisé améliore la visibilité de la marque et la confiance, rendant la plateforme distinctement vôtre. Elle garantit que chaque interaction de vos utilisateurs avec le service renforce l'identité de votre marque et offre une apparence cohérente et professionnelle.
Géo-blocage
La fonction de géoblocage offre un niveau de sécurité supplémentaire, garantissant que les informations sensibles ne sont accessibles qu'à partir des endroits que vous autorisez. Qu'il s'agisse d'un seul pays ou de plusieurs régions, la fonctionnalité de géoblocage protégera vos secrets en bloquant les tentatives d'accès non autorisées.
Liste blanche d'adresses IP et de courriels
La fonction de liste blanche d'adresses IP renforce les mesures de sécurité en n'autorisant que les adresses IP et les plages CIDR préapprouvées à accéder à la liaison. Cette fonction permet un contrôle granulaire des personnes autorisées à consulter vos secrets, ajoutant ainsi une couche de protection essentielle. Grâce à une gestion précise des accès, elle garantit que vos informations sensibles restent à l'abri des tentatives non autorisées.
Idéal pour les équipes informatiques de toutes tailles
Un scénario courant : vous devez envoyer des informations d'identification par e-mail ou par Slack. Mais comment vous assurer qu'ils ne sont pas interceptés ou qui les a consultés ?
Avec notre service, vous pouvez créer un lien unique pour les informations d'identification, garantissant qu'elles restent invisibles jusqu'à ce que le destinataire prévu y accède. En outre, vous pouvez mettre en place des notifications par le biais de différents canaux pour vous informer du moment où les informations d'identification ont été consultées et de l'identité de la personne qui les a consultées.
Comme le lien est valable pour une seule utilisation, il garantit que les informations d'identification ne peuvent pas être consultées à nouveau par quelqu'un d'autre.
Nous prenons également en charge les pièces jointes cryptées pour un partage sécurisé des fichiers. Les demandes secrètes permettent une communication sécurisée pour l'échange d'informations sensibles.
Notre plateforme est entièrement personnalisable, ce qui vous permet de supprimer notre marque, d'ajouter la vôtre et d'adapter le contenu vu par les utilisateurs lorsqu'ils accèdent aux informations d'identification.
Vous souhaitez intégrer notre service dans votre logiciel ou gérer le cryptage et le décryptage en externe ? Notre API REST conviviale vous facilite la tâche.
Développé avec des technologies standard, dont la sécurité est éprouvée
Compte tenu de la nature de notre service et de son fonctionnement partiel dans les navigateurs, la sécurité et la protection de la vie privée sont d'une importance capitale. Notre engagement à l'égard de ces principes est évident dans le fonctionnement de notre service.
Nous n'employons que des technologies éprouvées et conformes aux normes de l'industrie et nous adhérons aux meilleures pratiques en matière de sécurité pour le développement de nos services. Cela inclut l'utilisation de l'AES-256-GCM pour le cryptage, garantissant le plus haut niveau de protection des données.
Des communications toujours cryptées
Notre service fonctionne exclusivement sur HTTPS afin de garantir que toutes les communications sont cryptées. Ceci est crucial pour maintenir la confidentialité et l'intégrité des données transmises entre le navigateur et nos serveurs.
Mesures de sécurité avancées
Nous mettons en œuvre des technologies de sécurité avancées, telles que la politique de sécurité du contenu, la sécurité stricte du transport et les cookies sécurisés, ainsi que notre processus de cryptage unique, afin de nous protéger contre les menaces de sécurité connues et émergentes.
Chiffrement au repos et en transit
Toutes les données stockées dans nos bases de données sont cryptées au repos, ce qui constitue un niveau de sécurité supplémentaire. De même, le processus de cryptage commence dans le navigateur, ce qui garantit que les données sont cryptées avant même d'être transmises.
Processus unique de génération de liens
Lors de la création d'un nouveau lien unique pour un secret, deux chaînes aléatoires de 18 caractères sont générées dans le navigateur en tant que clés de cryptage publique et privée. Le secret est crypté à l'aide de ces parties de clé, le secret crypté et la partie privée étant envoyés à notre backend. Ce processus garantit que les données de cryptage complètes ne sont jamais totalement accessibles, car le lien et les informations de la base de données sont nécessaires pour décrypter le secret.
Pas de JavaScript externe
Pour éviter l'injection de scripts malveillants, notre service ne charge pas de JavaScript externe sur les pages qui traitent des secrets.
Pas d'enregistrement de données sensibles
Notre stratégie de journalisation est conçue pour minimiser la collecte de données, en veillant à ce qu'aucune information sensible ne soit jamais enregistrée. Cela implique de ne pas voir ni enregistrer la partie de la clé de cryptage publique, car elle est stockée dans le lien à l'aide d'un identifiant de fragment que le navigateur ne transmet pas aux serveurs.
Accès sécurisé à usage unique
Le serveur dorsal ne permet d'extraire les données du secret qu'une seule fois, ce qui garantit que le lien ne peut être ouvert qu'une seule fois. Une fois les données récupérées, le serveur dorsal supprime de la base de données la partie cryptée du secret et de la clé privée, ce qui rend l'accès au secret impossible à nouveau.
Partage sécurisé de mots de passe depuis 2016.
Depuis notre création en 2016, nous nous sommes consacrés au développement de ce service, qui est devenu depuis le principal outil de transmission d'informations confidentielles parmi les entreprises informatiques du monde entier. Notre volonté d'amélioration continue est guidée par un principe fondamental : maintenir la simplicité tout en garantissant la sécurité.
Un grand nombre de personnes nous font confiance.
Notre service a gagné la confiance d'organisations du monde entier, qu'il s'agisse de grandes sociétés multimilliardaires ou de petites entreprises informatiques. Conformément à notre engagement en faveur de la protection de la vie privée de nos clients, nous nous abstenons d'afficher ici des noms ou des logos.