How to send personal data securely?

To send personal data securely, use a tool that encrypts the content before transmission and does not retain a permanent copy. SecretNote encrypts your message in the browser using AES-256, generates a one-time link, and permanently deletes the note after it is read. Set an expiration timer and enable burn-after-reading. This is significantly more secure than sending data through email or chat, which store message history indefinitely.

Is it safe to send API keys over email?

No. Email is not designed for secret delivery. Messages can be forwarded, indexed by email providers, stored in backups, and accessed by anyone with access to either inbox. API keys sent over email may remain accessible for years. Use SecretNote instead - credentials are encrypted in the browser, the server never sees the plaintext, and the note is permanently destroyed after the recipient opens it.

Should you share your password with anyone?

Ideally, never. If temporary access is unavoidable, rotate the password immediately after use and share it only through a self-destructing encrypted note. Using SecretNote means the password cannot be recovered from a chat log, email thread, or server log after the note is opened and deleted.

Can SecretNote messages be recovered after they are read?

No. When a note is opened, the server permanently deletes the ciphertext. The decryption key exists only in the URL fragment, which is never stored by SecretNote. There is no database backup, server log, or cached version that contains the plaintext. Even the SecretNote team cannot recover a note that has been read and deleted.

What should I avoid putting in normal chat apps?

Avoid passwords, API keys, SSH keys, private keys, recovery codes, identity numbers, and unredacted personal records in normal chat apps. These messages are stored on servers indefinitely and can be accessed if the account or server is compromised. Use SecretNote for this type of data so it does not remain in chat history.

Is SecretNote better than attachments for sensitive files?

For sensitive data, yes. Email attachments are often duplicated across inboxes, mail servers, and backups. The file may persist for years in locations neither sender nor recipient controls. Files shared through SecretNote are encrypted before upload, stored only as ciphertext, and permanently deleted after the recipient downloads them.

How long until a SecretNote is destroyed?

You can set the auto-destruction time for unviewed notes in Options before creating the link. The default is 3 days. Available options range from 1 hour to 30 days. Once a note is viewed with burn-after-reading enabled, it is destroyed immediately regardless of the expiration timer.

What is zero-knowledge encryption?

Zero-knowledge encryption means the service provider never has access to the content of the data they store. SecretNote stores only the encrypted ciphertext of your note. The decryption key is never transmitted to the server - it exists only in the URL fragment, which web browsers exclude from HTTP requests. SecretNote staff and server administrators cannot read the content of any note.

What is AES-256 and why does it matter?

AES-256 (Advanced Encryption Standard with a 256-bit key) is a symmetric encryption algorithm used by governments, banks, and security professionals worldwide to protect sensitive data. A 256-bit key provides 2 to the power of 256 possible combinations, making brute-force attacks computationally infeasible. SecretNote uses AES-256 to encrypt every note directly in the browser before anything is transmitted to the server.

How does the URL fragment keep the encryption key secret?

A URL fragment is the portion of a URL that comes after the # character. Web browsers do not include the URL fragment in HTTP requests sent to the server. When a recipient opens a SecretNote link, the server receives only the note ID - not the decryption key. The key is used entirely within the recipient's browser to decrypt the ciphertext locally. The server never learns the key at any point.

What is burn-after-reading?

Burn-after-reading means a note is permanently deleted from the server the moment it is opened and decrypted by the recipient. The link stops working immediately after first use. It ensures that even if the link is later intercepted, forwarded, or found in a message history, the data it pointed to is already gone and cannot be retrieved.

What is the difference between burn-after-reading and an expiration timer?

An expiration timer deletes a note after a set time period regardless of whether it has been opened. Burn-after-reading deletes the note the moment it is first opened. Both options can be combined: a note set to expire in 1 day with burn-after-reading enabled will be deleted after 1 day if unread, or immediately upon first read - whichever comes first.

Does SecretNote comply with GDPR?

Yes. SecretNote is operated by RapidFoundry LTD, a company based in the European Union, and the service is built with GDPR compliance in mind. Notes are stored as encrypted ciphertext only, with no personally identifiable information linked to the content. Because SecretNote uses zero-knowledge architecture, the service processes no personal data contained within the notes themselves.

Is SecretNote free to use?

Yes, SecretNote is completely free. No subscription, payment, or account registration is required to create or read notes. All core features - AES-256 encryption, self-destructing notes, file attachments, expiration timers, burn-after-reading, and password protection - are available without any cost.

Partage des notes privées qui s'autodétruisent.

fichier Image Brouillon, non envoyé

0 B / 512 KB

ou colle avec Ctrl+V Chargement des limites de pièces jointes...

Liens

Supprimer après lecture 3 jours Appuyer pour afficher

01 Durée si personne ne l'ouvre, le texte chiffré s'autodétruit à la fin de ce délai.

02 Options de destruction Le moment où le serveur oublie qu'elle a jamais existé.

03 Ouvrir et déchiffrer directement Déchiffrer automatiquement à l'ouverture du lien par le destinataire, sans cliquer sur le bouton de confirmation.

Envoie une note à autodestruction en trois étapes

Tout se passe dans ton navigateur. Le serveur ne détient jamais la clé.

01Tape, colle, dépose un fichier.

Ton message est chiffré avec AES-256 avant que la moindre donnée ne transite par le réseau.

the quiet thing you need to send…
→ aes256(•) → ciphertext

Capture d'écran : rédaction d'une note privée dans l'éditeur SecretNote

02Envoie le lien.

L'URL contient la clé de déchiffrement après le #, une partie que les navigateurs n'envoient jamais au serveur.

https://secretnote.eu/fr/a9f2#8f3d…7e1c

Capture d'écran : le lien secret généré, prêt à être partagé

03Il disparaît à la lecture.

Le serveur supprime le texte chiffré dès que le lien est ouvert. Aucune sauvegarde, aucun journal, aucune récupération possible.

ciphertext — a9f2
status: destroyed

Capture d'écran : la note a disparu après avoir été lue

Une note privée, chiffrée dans ton navigateur, qui disparaît une fois lue.

Architecture zero-knowledge

AES-256 s'exécute entièrement dans ton navigateur. La clé réside dans le fragment d'URL après le #, que les navigateurs ne transmettent jamais. Notre serveur ne stocke que du texte chiffré pour lequel il ne possède aucune clé.

⇿

Messages à autodestruction

Quand le lien est ouvert, le texte chiffré est récupéré, déchiffré localement, puis immédiatement supprimé. Si le même lien est ouvert une seconde fois, le second visiteur ne trouve plus rien.

∅

Complètement anonyme

L'envoi d'une note ne nécessite ni compte, ni adresse e-mail, ni information personnelle. Seuls le texte chiffré, un identifiant aléatoire et une date d'expiration sont stockés, sans aucun lien avec ton identité. Aucun suivi, aucune prise d'empreinte du navigateur. Le compte gratuit est facultatif et ne sert qu'à débloquer quelques options supplémentaires.

Comment SecretNote protège tes données

01Chiffrement dans le navigateur

Ton message est chiffré avec AES-256 dans l'onglet de ton navigateur. Une clé aléatoire de 256 bits est générée localement : ni le texte en clair ni la clé ne sont jamais transmis.

02Seul le texte chiffré nous parvient

Le serveur stocke un bloc illisible d'octets chiffrés sous un identifiant aléatoire et ne le conserve que jusqu'à sa lecture ou son expiration.

03La clé réside dans le fragment d'URL

La clé se trouve après le # dans le lien. Les navigateurs ne transmettent jamais le fragment à un serveur, elle reste donc strictement entre l'expéditeur et le destinataire.

04Supprimé après la première lecture

Le destinataire déchiffre localement ; le serveur détruit le texte chiffré immédiatement. Aucune récupération n'est possible, ni de notre côté, ni du sien.

Une personne devant son ordinateur envoie une note privée, tandis que des mots de passe, des documents, des secrets de code et des messages s'échappent de l'écran en toute sécurité

Ce que les gens partagent avec SecretNote

Tout ce que tu préfères ne pas laisser traîner dans une boîte mail ou un historique de conversation.

••

Mots de passe et identifiants

Partage des identifiants de connexion, des clés API et des tokens sans les laisser traîner dans des historiques de conversation ou des fils d'e-mails.

⛁

Documents sensibles

Envoie des données financières, des contrats ou des informations personnelles qui ne devraient pas traîner sur les canaux numériques.

Secrets DevOps et IT

Transmets des clés SSH, des identifiants de base de données et des secrets de configuration en toute sécurité entre les membres de l'équipe.

✉

Messages privés

Envoie des notes confidentielles qui disparaissent, pour les moments qui méritent une vraie confidentialité.

Une comparaison rapide

SecretNote face aux autres méthodes de partage

Les e-mails et les messageries instantanées n'ont pas été conçus pour les secrets à usage unique. Voici ce qui change quand on utilise un outil fait pour ça.

Fonctionnalité

SecretNote

E-mail

Applications de messagerie

Chiffrement de bout en bout

Supprimé après lecture

Le serveur ne voit jamais le texte en clair

Aucun compte requis pour envoyer une note

Ne laisse aucun historique de messages

Expiration automatique

Gratuit

Questions fréquentes

Foire aux questions

Réponses sur les notes chiffrées, la sécurité zero-knowledge et le partage sécurisé de données.

Non. Le chiffrement et le déchiffrement se font dans le navigateur. Le serveur ne détient qu'un bloc opaque de texte chiffré pour lequel il n'a aucune clé, et le supprime dès qu'il est lu.

Une clé AES aléatoire de 256 bits est générée dans ton navigateur, utilisée pour chiffrer la note localement, puis intégrée dans le lien après le symbole #. Les navigateurs ne transmettent jamais la partie après # à un serveur, donc seuls l'expéditeur et le destinataire voient la clé.

La première personne qui ouvre le lien lit la note. Le texte chiffré est ensuite détruit : quiconque l'ouvre après elle ne trouve qu'une coquille vide. Partage le lien via un canal de confiance et privilégie l'option « Supprimer après lecture » pour les contenus sensibles.

Non. Il n'existe aucune sauvegarde, aucun journal ni aucun moyen de récupération. C'est voulu. Dès que le destinataire ouvre le lien, le texte chiffré est effacé définitivement.

Tu choisis une durée d'expiration comprise entre 1 heure et 30 jours au moment du chiffrement. Si personne ne l'a lue d'ici là, elle est supprimée automatiquement.

Les notes texte sont limitées à 512 Ko. Pour les contenus plus volumineux, utilise SecretFile, qui prend en charge des fichiers jusqu'à 100 Mo.

Non. La rédaction et le partage de notes sont entièrement gratuits, sans compte, sans adresse e-mail et sans suivi : tu ouvres la page, tu rédiges une note et tu partages le lien. Un compte gratuit et facultatif débloque uniquement quelques options avancées, comme la génération de plusieurs liens identiques en même temps.

Dans l'Union européenne. Nous sommes soumis au RGPD et ne stockons que des métadonnées minimales (le texte chiffré et sa date d'expiration), qui sont supprimées dès que la note est lue ou expire.

Autres outils de confidentialité

Tout ce qu'il te faut pour partager des données privées en toute sécurité : gratuit, sans compte pour commencer, directement dans ton navigateur.

SecretScreen

Envoie une capture d'écran et obtiens un lien de partage qui s'autodétruit. L'image est chiffrée avant l'envoi et supprimée après la première consultation : aucun hébergement permanent.

Partager une capture d'écran →

SecretFile

Envoie n'importe quel fichier et partage un lien de téléchargement à usage unique. Le fichier est chiffré de bout en bout et définitivement supprimé dès que le destinataire l'a téléchargé.

Envoyer un fichier secret →

Générateur de hachage

Génère instantanément des hashs MD5, SHA-1, SHA-224, SHA-256, SHA-384 et SHA-512 dans ton navigateur. Ta saisie n'est jamais envoyée au serveur.

Générer un hash →

Générateur de mots de passe

Génère des mots de passe robustes et aléatoires, avec un contrôle total sur la longueur et les jeux de caractères. Tout s'exécute en local : tes mots de passe ne transitent jamais par un serveur.

Générer un mot de passe →