Jeux / Relations
Cadenas à message secret : répondez à une question pour le déverrouiller
Cachez une confession, une blague privée ou une surprise derrière une question. Partagez un seul lien, choisissez la limite de mauvaises réponses et gardez un lien privé pour vérifier le statut.
Cadenas à message secret : répondez à une question pour le déverrouiller: Envoyez un message secret à une personne qui vous plaît, à votre partenaire, à un camarade de classe ou à un ami qui connaît la réponse à votre question. Chaque lien dispose d’un nombre d’essais incorrects partagé, même entre les navigateurs et les appareils. Une réponse correcte révèle le message ; une fois tous les essais incorrects utilisés, le message chiffré est définitivement supprimé. Le lien privé de suivi indique si le message a été trouvé, combien d’essais ont été utilisés et quand il expire, et vous permet de le supprimer plus tôt. Traitement sécurisé à la demande.
- Catégorie
- Jeux et fêtes
- Exécutions
- Sur le serveur de TOEA
- Coût
- Gratuit · sans inscription
- Disponibilité
- Prêt à l'emploi
Chargement de votre verrou…
Fonctionnement des tentatives partagées
Chaque lien possède son propre compteur côté serveur : les réponses tentées depuis différents appareils utilisent donc la même limite. La présentation de Cloudflare Durable Objects (https://developers.cloudflare.com/durable-objects/) décrit le stockage cohérent utilisé pour ce type d'état partagé. Les copies chiffrées sont supprimées dès que la limite est atteinte.
Chiffrement du message
Un sel et un IV aléatoires distincts sont utilisés pour chaque réponse acceptée. Dans votre navigateur, PBKDF2-SHA-256 transforme la réponse normalisée en clé AES-GCM après 210 000 itérations. La spécification Web Cryptography (https://www.w3.org/TR/WebCryptoAPI/) décrit ces algorithmes. Une clé privée aléatoire de 256 bits, stockée uniquement avec le verrou, protège les vérificateurs de réponses du serveur à l'aide de HMAC-SHA-256 ; le serveur ne dérive pas les clés de chiffrement et ne déchiffre pas les messages. Les réponses courtes restent faciles à deviner : il s'agit donc d'un jeu de devinettes pour des messages légers.
Correspondance des réponses
La correspondance souple applique une normalisation Unicode de compatibilité et un pliage de casse avant d'ignorer la ponctuation et les espaces supplémentaires. La base de données des caractères Unicode (https://www.unicode.org/ucd/) décrit ces correspondances. Les espaces entre les caractères chinois, japonais et coréens sont ignorés ; la correspondance exacte conserve chaque caractère.
Comment l'utiliser
- Rédigez une question, un indice facultatif et jusqu’à cinq réponses acceptées, puis ajoutez votre message.
- Choisissez le nombre d’essais incorrects, la correspondance des réponses et une expiration de 1, 7 ou 30 jours.
- Créez le cadenas, envoyez le lien de partage et gardez le lien privé de suivi pour vous.
Confidentialité et limitations
Le serveur stocke la question, l’indice, les copies chiffrées du message, les vérificateurs de réponse, une clé privée de vérification et les compteurs d’essais jusqu’à l’expiration ou la suppression. Les mauvaises réponses ne sont stockées que si l’expéditeur active cette option. Votre message est chiffré dans votre navigateur avec une clé créée à partir de la réponse, et seule la copie chiffrée est stockée. Lorsque vous créez le cadenas, notre serveur vérifie la présence de liens et la longueur du texte sans le conserver. Les réponses acceptées sont vérifiées lors de la création et ne sont pas conservées. Aucun nom ni compte n’est nécessaire.
Outils associés
Questions fréquentes
Comment les essais sont-ils appliqués ?
Les essais incorrects sont comptabilisés par lien sur notre serveur. Effacer les cookies, ouvrir une fenêtre privée ou utiliser un autre appareil ne les réinitialise pas. Une fois tous les essais incorrects utilisés, le message chiffré est supprimé et ne peut plus être déverrouillé.
Puis-je voir ce qu’ils ont essayé ?
Uniquement si vous avez activé l’option permettant de voir les mauvaises réponses lors de la création du cadenas. Le destinataire est informé avant de répondre que l’expéditeur peut voir les mauvaises réponses. Les réponses correctes ne sont jamais affichées sur la page de suivi.
Que stockez-vous, et pendant combien de temps ?
Nous stockons la question, l’indice, les copies chiffrées du message, les vérificateurs de réponse, une clé privée de vérification, les compteurs d’essais, la date d’expiration et un hash de votre jeton de suivi. Les mauvaises réponses facultatives ne sont stockées que si cette option est activée. Votre message est chiffré dans votre navigateur avec une clé créée à partir de la réponse, et seule la copie chiffrée est stockée. Lorsque vous créez le cadenas, notre serveur vérifie la présence de liens et la longueur du texte sans le conserver. Les réponses sont vérifiées lors de la création et ne sont pas conservées. Les copies chiffrées, les vérificateurs de réponse et la clé privée de vérification sont supprimés immédiatement lorsque le cadenas n’a plus d’essais disponibles ; le suivi et les mauvaises réponses facultatives restent jusqu’à l’expiration. Toutes les données du cadenas sont supprimées après la période choisie de 1, 7 ou 30 jours, ou lorsque vous les supprimez avec le lien privé de suivi. Aucun nom ni compte n’est nécessaire.
TOEA peut-il lire mon message ?
Votre message est chiffré dans votre navigateur avec une clé créée à partir de la réponse, et seule la copie chiffrée est stockée. Lorsque vous créez le cadenas, notre serveur vérifie la présence de liens et la longueur du texte sans le conserver. Les réponses courtes peuvent être devinées ; n’utilisez donc pas cet outil pour des mots de passe ou des secrets sensibles.
Que se passe-t-il si je perds le lien privé de suivi ?
Conservez-le dans un endroit privé avant de quitter la page. Nous ne pouvons pas le récupérer, vous montrer le statut ni supprimer un cadenas pour vous sans ce lien. Le cadenas expirera tout de même automatiquement. Toute personne disposant de ce lien peut voir le statut et supprimer le cadenas.
Pourquoi les liens sont-ils interdits dans les messages ?
Les liens sont refusés dans les questions, les indices, les réponses acceptées et les messages afin de réduire le phishing et les redirections indésirables. Rédigez votre message en texte brut. Utilisez Signaler un abus si une question ou un message est nuisible.
Le message peut-il être ouvert à nouveau après avoir été trouvé ?
Oui. Revenez au même lien de partage et saisissez à nouveau une réponse acceptée avant son expiration. Le message n’est renvoyé qu’après une réponse correcte, même si le cadenas a déjà été ouvert. Les nouvelles tentatives incorrectes utilisent toujours le nombre d’essais restant.
Outil gratuit · sur le serveur de toea exécutions · aucun compte requis