Are my files encrypted before they are uploaded?

Yes. Files are encrypted with AES-256 directly in your browser before any data is sent to the server. The decryption key is embedded in the link fragment, which is never transmitted to the server. This means the server stores only ciphertext and has no way to read your files.

Which file types are supported?

Any file type is accepted - documents, archives, images, executables, or anything else. You can share up to 20 files at once with a total size of 50 MB per share. Clipboard paste support depends on what file types the browser exposes from the clipboard, which varies by operating system.

How long are the files stored?

Files are stored until the link is opened or until the expiration time you set in Options is reached, whichever comes first. The default expiration is 3 days for unviewed links. Once the recipient opens the link the encrypted files are permanently deleted from the server.

Can the recipient download the files more than once?

No. SecretFile uses one-time delivery. After the link is opened and the files are decrypted the encrypted data is deleted from the server and the link stops working. If you need to share the same files again you will need to create a new share.

Can I add password protection to a file share?

Yes. In the Options panel before creating the link you can set a password. The recipient must enter the correct password before the files are decrypted and made available for download. This adds a second layer of protection on top of the AES-256 encryption, which is useful if you need to send the link over an insecure channel.

What happens if nobody downloads the files?

If the link is never opened, the encrypted files are automatically deleted when the expiration timer runs out. The default is 3 days. You can set a shorter or longer timer in Options before creating the link. Available options range from 1 hour to 30 days. After expiry the link stops working and the files are permanently deleted.

Can the sender see when files have been downloaded?

No. SecretFile is designed around anonymity and zero-knowledge principles. The sender has no dashboard, no notification, and no visibility into whether the link was opened. Once the link is created and shared, the sender has no further connection to the share. The service does not track access events.

Is SecretFile GDPR compliant?

Yes. SecretFile is operated by RapidFoundry LTD, a company based in the European Union. Files are stored as encrypted ciphertext only, with no personally identifiable information attached. Because the service uses zero-knowledge architecture, SecretFile processes no personal data contained within the files themselves.

Is SecretFile free to use?

Yes, SecretFile is completely free. No account, subscription, or payment is required to upload or download files. All features including AES-256 encryption, one-time delivery, password protection, and expiration timers are available at no cost.

Send a private file that self-destructs

texte image brouillon - Non envoyé

Dépose des fichiers ici ou colle depuis le presse-papiers

Tout type de fichier. Chiffré dans ton navigateur avant l'envoi.

Chargement des limites de fichiers...

supprimer après téléchargement- 3 jours- appuyer pour révéler

01 Durée si personne ne le télécharge, le texte chiffré s'autodétruit après ce délai.

02 Options de destruction quand le serveur l'oublie définitivement.

03 Ouvrir et déchiffrer directement déchiffre automatiquement quand le destinataire ouvre le lien, sans cliquer sur le bouton de confirmation.

chiffré - prêt à partager

Ton lien secret est prêt.

Partage ce lien avec ton destinataire. Les fichiers chiffrés sont supprimés du serveur dès qu'ils sont téléchargés. La clé de déchiffrement après le # ne quitte jamais ton navigateur.

expire 3 jours

au téléchargement supprimer

type fichier

comment ça reste privé

chiffré de bout en bout AES-256, dans ton navigateur zéro connaissance Sans compte

Comment partager des fichiers de manière sécurisée ?

Trois étapes simples pour envoyer des fichiers chiffrés qui se suppriment après le téléchargement.

01Dépose tes fichiers.

Les fichiers sont chiffrés dans ton navigateur avec AES-256 avant que quoi que ce soit ne touche le réseau.

your-file.pdf…
→ aes256(•) → ciphertext

Screenshot: a file attached and ready to encrypt on SecretFile

02Envoie le lien.

L'URL contient la clé de déchiffrement après le #, que les navigateurs n'envoient jamais à un serveur.

https://secretnote.eu/fr/f3b1#c9a2…4d7e

Screenshot: the one-time download link ready to share

03Il disparaît au téléchargement.

Le serveur supprime le texte chiffré dès que le fichier est téléchargé. Aucune sauvegarde, aucun journal.

ciphertext — f3b1
status: destroyed

Screenshot: the file is gone after being downloaded

Pourquoi utiliser SecretFile pour partager des fichiers sensibles ?

Architecture zéro connaissance

Le chiffrement AES-256 s'effectue entièrement dans ton navigateur avant que quoi que ce soit ne le quitte. La clé de déchiffrement est intégrée dans le fragment d'URL, que les navigateurs ne transmettent jamais dans les requêtes HTTP.

Téléchargement unique

Lorsque le destinataire télécharge le fichier, le texte chiffré est récupéré, déchiffré localement, puis immédiatement supprimé du serveur. Aucune sauvegarde, aucun journal, aucune copie en cache.

Complètement anonyme

Aucun compte, aucun e-mail, aucune information personnelle. Seuls un texte chiffré, un identifiant aléatoire et une date d'expiration sont stockés, sans lien avec aucune identité.

Ce que tu peux partager avec SecretFile

Tout type de fichier, jusqu'à la limite de taille. Le serveur ne stocke que du texte chiffré opaque.

Documents et PDFs

Contrats, factures, scans de pièces d'identité, formulaires fiscaux, dossiers médicaux : envoie des documents sensibles sans laisser de copies dans les fils de messagerie.

Images et captures d'écran

Photos de documents d'identité, de papiers signés ou de toute image qui ne doit pas persister dans l'historique des chats ou les galeries cloud.

Code et fichiers de configuration

Clés SSH, fichiers .env, dumps de base de données, kubeconfigs : transfère des secrets entre coéquipiers sans les enregistrer nulle part.

Archives et sauvegardes

ZIP, sauvegardes chiffrées, bundles de projet. Le destinataire télécharge une seule fois, et le lien est définitivement supprimé.

Questions fréquentes

Questions fréquemment posées

Questions fréquentes sur le partage de fichiers chiffrés et les liens à téléchargement unique.

Oui. Les fichiers sont chiffrés avec AES-256 directement dans ton navigateur avant que les données soient envoyées au serveur. La clé de déchiffrement est intégrée dans le fragment du lien, qui n'est jamais transmis au serveur. Cela signifie que le serveur ne stocke que du texte chiffré et n'a aucun moyen de lire tes fichiers.

Tout type de fichier est accepté : documents, archives, images, exécutables ou autre. Tu peux partager jusqu'à 20 fichiers à la fois pour une taille totale de 50 Mo par partage. La prise en charge du collage depuis le presse-papiers dépend des types de fichiers que le navigateur expose depuis le presse-papiers, ce qui varie selon le système d'exploitation.

Les fichiers sont conservés jusqu'à ce que le lien soit ouvert ou que le délai d'expiration défini dans les Options soit atteint, selon ce qui arrive en premier. L'expiration par défaut est de 3 jours pour les liens non consultés. Une fois que le destinataire ouvre le lien, les fichiers chiffrés sont définitivement supprimés du serveur.

Non. SecretFile utilise la livraison unique. Une fois le lien ouvert et les fichiers déchiffrés, les données chiffrées sont supprimées du serveur et le lien cesse de fonctionner. Si tu dois partager les mêmes fichiers à nouveau, tu devras créer un nouveau partage.

Oui. Dans le panneau Options avant de créer le lien, tu peux définir un mot de passe. Le destinataire doit saisir le bon mot de passe avant que les fichiers soient déchiffrés et mis à disposition pour le téléchargement. Cela ajoute une deuxième couche de protection par-dessus le chiffrement AES-256, ce qui est utile si tu dois envoyer le lien via un canal non sécurisé.

Si le lien n'est jamais ouvert, les fichiers chiffrés sont automatiquement supprimés à l'expiration du minuteur. Par défaut, ce délai est de 3 jours. Tu peux définir un minuteur plus court ou plus long dans les Options avant de créer le lien. Les options disponibles vont de 1 heure à 30 jours. Après expiration, le lien cesse de fonctionner et les fichiers sont définitivement supprimés.

Non. SecretFile est conçu autour de l'anonymat et des principes zéro connaissance. L'expéditeur ne dispose d'aucun tableau de bord, d'aucune notification et n'a aucune visibilité sur l'ouverture du lien. Une fois le lien créé et partagé, l'expéditeur n'a plus aucun lien avec le partage. C'est intentionnel : le service ne suit pas les événements d'accès.

Oui. SecretFile est exploité par RapidFoundry LTD, une société basée dans l'Union européenne. Les fichiers sont stockés uniquement sous forme de texte chiffré, sans aucune information personnellement identifiable associée. Comme le service utilise une architecture zéro connaissance, SecretFile ne traite aucune donnée personnelle contenue dans les fichiers eux-mêmes. Les détails complets sont disponibles dans la politique de confidentialité.

Oui, SecretFile est entièrement gratuit. Aucun compte, abonnement ou paiement n'est requis pour envoyer ou télécharger des fichiers. Toutes les fonctionnalités, notamment le chiffrement AES-256, la livraison unique, la protection par mot de passe et les minuteurs d'expiration, sont disponibles sans frais.

More privacy tools

Everything you need to share private data safely - free, no account needed to get started, runs in your browser.

SecretNote

Write a private note, generate a one-time link, and share it. The note self-destructs the moment it is read - nothing is stored, nothing leaks.

Create a secret note →

SecretScreen

Upload a screenshot and get a self-destructing share link. The image is encrypted before upload and deleted after the first view - no permanent hosting.

Share a screenshot →

Générateur de hachage

Instantly generate MD5, SHA-1, SHA-224, SHA-256, SHA-384 and SHA-512 hashes in your browser. Your input is never sent to the server.

Generate a hash →

Générateur de mots de passe

Generate strong, random passwords with full control over length and character sets. Everything runs locally - your passwords never touch a server.

Generate a password →