Mises à jour & Correctifs

Refonte complète de la partie génération de phrases de passe. Les phrases produites sont désormais beaucoup plus lisibles et naturelles grâce à un nouveau moteur de construction grammaticale (sujet, verbe, complément) et à des dictionnaires retravaillés par langue. Résultat : des phrases faciles à lire et à retenir, tout en conservant une très haute entropie. Les options de longueur, de séparateur, de capitalisation et d'insertion de chiffres/symboles ont également été améliorées.

Nouvelle fonctionnalité majeure : la boîte de réception sécurisée. Chaque utilisateur peut désormais activer une URL publique au format seecret.it/@votreslug sur laquelle n'importe qui, même sans compte, peut déposer un seecret chiffré à votre intention. Idéal pour signature mail, bio LinkedIn, page contact d'un site. Vous configurez votre slug, votre message d'accueil, et recevez une notification e-mail à chaque dépôt. Le modèle zero-knowledge est respecté : la clé reste chez l'expéditeur.

La partie Organisation est désormais disponible sur Seecret.it. Cette nouvelle section permet de gérer et structurer le partage sécurisé au sein d'une organisation, avec une gestion centralisée des accès et des membres.

L'API Seecret.it a été mise à jour et enrichie de nouvelles fonctions permettant une intégration encore plus poussée. Les développeurs disposent désormais de nouvelles possibilités pour interagir avec la plateforme de manière sécurisée et flexible. La documentation API a été mise à jour en conséquence.

L'outil de génération de hash a été entièrement refondu et renommé Hash Toolkit. Il propose désormais quatre onglets : Générer (bcrypt, Argon2id, Argon2i, scrypt, PBKDF2, WordPress, MD5 — avec options avancées par algorithme : cost factor, mémoire, itérations…), Vérifier (comparer un mot de passe à un hash existant avec détection automatique de l'algorithme), Checksums (MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, HMAC-SHA256, HMAC-SHA512) et Identifier (analyser un hash inconnu et détecter son algorithme côté client). Un tableau comparatif des algorithmes et un indicateur de force du mot de passe ont également été ajoutés.

Ajout d'une nouvelle page permettant de générer des phrases de passe mémorisable et sécurisées. Choisissez le nombre de mots, la langue du dictionnaire et le séparateur. Basé sur le principe du diceware, cet outil génère des phrases à haute entropie, plus faciles à retenir qu'un mot de passe classique.

Ajout d’une nouvelle page permettant de générer des hashes de mots de passe à l’aide de plusieurs algorithmes (MD5, bcrypt, Argon2, WordPress, etc.). Cet outil facilite la vérification, la migration ou la mise à jour sécurisée de mots de passe, notamment pour les développeurs et administrateurs.

Introduction d’une nouvelle fonctionnalité majeure permettant le partage sécurisé d’un seecret entre plusieurs personnes. Le secret est réparti en liens individuels et n’est révélé que lorsque le nombre requis de participants est présent simultanément.
Cette approche élimine tout point de défaillance unique et renforce le contrôle et la sécurité des informations sensibles, aussi bien pour un usage professionnel que personnel.

Correction d’un comportement incorrect lors du partage de seecrets contenant un document avec plusieurs visibilités configurées. Le fichier joint était supprimé dès la première consultation, même lorsque plusieurs vues étaient autorisées. Désormais, le fichier n’est supprimé que lorsque le seecret atteint son nombre maximal de vues, conformément à la configuration définie lors de sa création.

Mise à jour majeure du mécanisme de modification des seecrets afin de renforcer encore le niveau de sécurité. Désormais, seul le navigateur ayant servi à la création du seecret est en mesure de le modifier. Cette restriction est rendue possible par le stockage exclusif de la clé de déchiffrement côté client (localStorage), qui n’est jamais transmise ni conservée sur les serveurs de Seecret.it.

Toute tentative de modification depuis un autre navigateur ou appareil est donc volontairement bloquée, garantissant un niveau de protection maximal conforme au modèle zero-knowledge.

Renforcement du modèle de sécurité côté navigateur avec la mise en place d’un historique local sécurisé. Les clés de déchiffrement sont désormais stockées uniquement dans le navigateur de l’utilisateur (localStorage) et ne transitent jamais par les serveurs de Seecret.it. Chaque seecret est associé à une date d’expiration permettant un nettoyage automatique des données expirées.

En cas d’accès depuis un autre navigateur ou appareil, la clé reste volontairement indisponible, garantissant ainsi le principe de zero-knowledge et empêchant toute reconstitution du lien sans l’URL complète d’origine.

Mise en place du domaine court st.vg dédié à la génération de liens courts Seecret.it. Ce nouveau domaine permet de partager des seecrets via des URLs encore plus simples, rapides à saisir et faciles à mémoriser, tout en conservant le même niveau de sécurité.

En parallèle, un correctif a été appliqué sur le système de copie des liens afin d’éviter la fermeture automatique de la fenêtre en cas d’échec de la copie dans le presse-papiers, garantissant ainsi que le seecret reste accessible et ne soit jamais perdu.

Les extensions Seecret.it pour Google Chrome et Mozilla Firefox ont été officiellement validées. Elles sont désormais conformes aux exigences des stores respectifs et disponibles pour une utilisation stable, sécurisée et optimale.

Correction du système de réinitialisation du mot de passe qui ne fonctionnait pas correctement. Les utilisateurs peuvent désormais récupérer leur accès en toute simplicité grâce à une procédure de reset plus fiable, sécurisée et mieux gérée côté serveur.

Mise en ligne du générateur de mots de passe intégré. Les utilisateurs peuvent désormais créer des mots de passe forts, aléatoires et conformes aux bonnes pratiques de sécurité directement depuis Seecret.it.

Ajout du générateur de QR Code Wi-Fi. Cette fonctionnalité permet de créer facilement un QR Code sécurisé pour partager l’accès à un réseau Wi-Fi sans erreur ni saisie manuelle du mot de passe.

Introduction d’une option avancée de sécurité permettant de restreindre l’accès à un lien selon le pays d’origine de l’adresse IP. Cette fonctionnalité renforce la confidentialité des données.

Déploiement d’un nouveau système de limitation du nombre de consultations par lien afin de renforcer la protection contre les accès non autorisés et les tentatives d’abus.

Amélioration globale des performances de la plateforme avec optimisation des temps de chargement, réduction du poids des pages et meilleure gestion des ressources serveur.

Mise en place d’un système de suppression définitive et irréversible des données après consultation, garantissant qu’aucune information sensible n’est conservée.

Ajout d’une documentation API complète destinée aux intégrations professionnelles, incluant des exemples concrets et des recommandations de sécurité.