Envoyer une note secrète

Lorsque vous appuyez sur créer, votre navigateur génère une clé aléatoire de 256 bits, chiffre la note avec AES-256-GCM et n'envoie que le texte chiffré. La clé ne fait jamais partie de cet envoi.

Elle est placée après le # du lien. Tout ce qui suit un # constitue un fragment d'URL, et les navigateurs ne transmettent délibérément jamais les fragments aux serveurs : ils servent à faire défiler jusqu'à un titre. Le navigateur du destinataire lit la clé localement et déchiffre sur place.

Notre base de données ne contient donc qu'un bloc opaque, sans clé. Ce n'est pas une promesse sur nos intentions, c'est une propriété de la conception. C'est la même construction qu'utilisent PrivateBin et les outils similaires.

Lorsque la note est révélée, l'enregistrement est supprimé au sein de l'opération même qui la transmet : un second lecteur obtient donc toujours « déjà lue ». Si personne ne l'ouvre, l'échéance d'expiration la supprime de toute façon.

Une limite à connaître : puisque nous ne pouvons pas lire les notes, nous ne pouvons pas non plus les modérer. Nous limitons le rythme de création, plafonnons la taille et faisons tout expirer à échéance, et tout lien qui nous est signalé est détruit sur-le-champ - mais l'examen du contenu est impossible par conception.