Cas d'usage
Transmettre un identifiant sans ouvrir un canal Slack
Certaines conversations d'équipe réunissent deux personnes, durent cinq minutes et ne devraient plus exister ensuite. FadeChats offre un salon sans compte, sans installation et sans administrateur, et ne garde rien une fois que vous partez.
Ouvrir un salon privé
Ouvrir un salon privéLe canal survit à la raison pour laquelle vous l'avez créé
Un collègue a besoin du mot de passe de la base de staging dans les cinq prochaines minutes. Toutes les options rapides laissent une trace : un message privé qui reste dans l'historique de l'espace de travail et dans le prochain export de conformité, un canal privé que quelqu'un doit créer, nommer puis penser à archiver, ou un e-mail synchronisé sur trois appareils. Deux ans plus tard, une recherche sur « mot de passe » le retrouve encore.
La plupart de ces échanges ne concernent que deux personnes. FadeChats est conçu pour cette situation : une personne ouvre un salon, envoie un lien à usage unique, et les deux navigateurs communiquent directement. Rien n'est provisionné, personne n'a besoin de compte, et après dix minutes d'inactivité le salon expire sans aucune copie sur un serveur.
Choisissez le canal selon ce qu'il laisse derrière lui
| Mise en place | Qui d'autre peut le lire plus tard | Ce qui reste ensuite | |
|---|---|---|---|
| Message privé Slack ou Teams | Aucune, si les deux sont dans l'espace de travail | Les administrateurs et les exports de conformité, selon l'offre | Un historique consultable jusqu'à ce que la rétention le supprime |
| Nouveau canal privé | Créer, inviter, archiver plus tard | Comme un message privé, plus toute personne ajoutée ensuite | L'historique du canal et un nom dans la barre latérale |
| Partage via gestionnaire de mots de passe | Les deux sur le même gestionnaire | Les membres du coffre | Une entrée chiffrée et auditée : le bon endroit pour un secret réutilisé |
| FadeChats | Ouvrir une page, envoyer un lien | Personne : le lien n'admet qu'une personne, une seule fois | Rien sur aucun serveur une fois le salon expiré |
La rétention et l'export de Slack et Teams dépendent de votre offre et des réglages de votre administrateur.
Quatre moments où c'est adapté
- Transmettre un identifiant une seule fois
Une clé d'API pour le premier déploiement d'un prestataire, le mot de passe admin du routeur pour quelqu'un sur place. Envoyez-le, attendez « enregistré dans mon coffre », fermez l'onglet. Une réserve : FadeChats bloque la copie du texte hors du chat, le destinataire saisit donc ce qu'il voit. Convenable pour une phrase secrète, pénible pour un jeton de 64 caractères ; dans ce cas, utilisez la fonction de partage de votre gestionnaire de mots de passe.
- Les premières minutes d'un incident quand l'espace de travail est suspect
Si un jeton a fuité ou qu'un compte Slack semble piraté, Slack est le dernier endroit où en discuter. Envoyez le lien d'invitation par téléphone ou SMS, pas par le canal dont vous vous méfiez. Si quelqu'un d'autre utilise le lien en premier, votre collègue ne peut pas entrer, et vous le savez immédiatement.
- Une personne extérieure à l'espace de travail
L'ingénieur d'un fournisseur, un freelance, une nouvelle recrue dont le compte n'est pas encore créé. Personne n'est invité nulle part ni n'installe d'application : cela fonctionne dans tout navigateur récent, sur ordinateur portable ou téléphone.
- Derrière un pare-feu d'entreprise
Les réseaux de bureau bloquent souvent les connexions directes entre navigateurs. Dans ce cas, la connexion bascule sur un serveur relais qui transmet des paquets chiffrés qu'il ne peut pas lire et ne conserve pas. La conversation n'atterrit toujours dans aucun stockage.
Quand ce n'est plus le bon outil
Un salon FadeChats accueille deux personnes, pas une équipe. Un vrai incident avec cinq intervenants demande un canal ou un pont dédié, en y laissant les secrets de côté. Si votre entreprise doit conserver une trace des décisions de sécurité, un chat qui ne garde rien contredit cette politique : vérifiez avant de l'utiliser pour ce qui doit rester consigné. Il ne peut pas empêcher une capture d'écran, et ce n'est pas un coffre : une fois le salon fermé, la seule copie de ce mot de passe se trouve là où le destinataire l'a enregistrée.
Questions fréquentes
Est-il sûr de partager des mots de passe sur Slack ?
Slack chiffre les messages en transit et au repos, mais il les conserve : dans l'historique, dans la recherche et dans des exports que les administrateurs peuvent lancer selon votre offre. Un mot de passe envoyé en message privé est un mot de passe stocké dans Slack jusqu'à ce que la rétention le supprime. Changez tout ce qui a déjà été partagé ainsi.
Puis-je ajouter une troisième personne au salon ?
Non. Un salon FadeChats accueille exactement deux personnes et le lien d'invitation ne fonctionne qu'une fois. À trois ou plus, utilisez la messagerie de votre équipe ou un pont d'incident, et transmettez les secrets eux-mêmes en tête à tête.
Le service informatique doit-il installer ou valider quelque chose ?
Il n'y a rien à installer : cela fonctionne dans le navigateur de tout ordinateur ou téléphone récent. Savoir si vous pouvez utiliser des outils externes pour des données professionnelles relève de la politique de votre entreprise plutôt que de la technique : vérifiez-la d'abord.
Que voit le serveur de FadeChats ?
Uniquement les signaux dont deux navigateurs ont besoin pour se trouver, plus un jeton d'invitation haché tant que le salon existe. Le texte et les images transitent par le canal pair-à-pair chiffré et ne sont jamais envoyés ni stockés par le serveur.