PartagePass, partage de secrets chiffré
Espace sécurisé Cristal'ID
Partagez un secret,
Partagez un secret,
il s'autodétruit après lecture.
Chiffré dans votre navigateur : le serveur ne voit jamais le contenu. Lecture unique, expiration, révocation.
Raccourcis
Votre lien est prêt
Attention : n'ouvrez pas vous-même ce lien pour le tester, vous consommeriez la lecture.
L'e-mail ne contient jamais la phrase de passe.
Espace sécurisé Cristal'ID
Demandez des accès à vos clients,
Demandez des accès à vos clients,
en toute sécurité.
Votre client renseigne ses identifiants dans un formulaire chiffré dans son navigateur. Vous seul pouvez les déchiffrer.
Modèles de demande
Votre demande est prête
Le client clique sur ce lien, renseigne ses identifiants chiffrés localement, et vous les recevez en direct.
Ce lien contient votre clé privée de déchiffrement. Vos demandes restent également mémorisées dans ce navigateur.
Demande sécurisée
Transmission d'accès sécurisée
Veuillez renseigner les accès demandés ci-dessous.
Accès transmis avec succès !
Vos informations ont été chiffrées de bout en bout et transmises en toute sécurité. Vous pouvez maintenant fermer cet onglet.
Tableau de bord de la demande
Accès reçus
Un secret vous a été partagé
••••••••••
Mes échanges récents
Historique stocké uniquement dans ce navigateur (avec vos clés privées et codes de révocation).
Comment ça marche ?
- Chiffrement local : AES-256-GCM et cryptographie asymétrique ECDH P-256 dans votre navigateur. Le serveur ne voit jamais le texte en clair.
- Zéro connaissance serveur : la clé est dérivée de votre phrase de passe, ou placée dans la partie
#du lien, qui n'est jamais transmise au serveur. - Demandes d'accès clients : vous générez une paire de clés. Le client chiffre ses identifiants avec votre clé publique : vous seul pouvez les lire.
- Lecture limitée & autodestruction : les données sont automatiquement supprimées du serveur dès consultation ou à l'expiration.
Bon à savoir
- Partage de secret : Le lien peut être envoyé directement par e-mail dans tous les cas. En mode « phrase de passe », le lien ne contient aucune clé que le serveur pourrait voir. En mode « clé dans le lien », le serveur voit la clé uniquement le temps d'envoyer l'e-mail (elle n'est ni stockée ni journalisée) ; vous pouvez décocher l'envoi direct pour passer par votre messagerie.
- Demande d'accès : Vos clients n'ont besoin d'aucun compte ni logiciel : ils ouvrent simplement le lien, remplissent le formulaire sécurisé, et leurs données sont chiffrées localement avant expédition.
- Contrôle total : Vous pouvez révoquer un secret ou clôturer une demande à tout moment depuis « Mes échanges ».