Vaultwarden : partager un secret avec Send
Send crée un lien chiffré pour transmettre un texte (mot de passe, clé, code) ou un fichier. Le lien s'autodétruit après une date ou un nombre d'ouvertures que tu choisis. À la fin de ce tuto, tu sauras envoyer un secret en suivant le protocole de l'équipe.
Quand utiliser Send
| Situation | Solution |
|---|---|
| Le destinataire a un compte Vaultwarden et l'accès est utile à long terme | Pas de Send : ajoute l'accès dans la bonne collection |
| Le destinataire n'a pas (encore) de compte, ou n'a pas accès à la collection | Send |
| Partage ponctuel : code temporaire, clé de licence, fichier de configuration | Send |
Les liens Send pointent vers bitwarden.formuleets.ca, joignable depuis l'école comme depuis l'extérieur.
Le destinataire n'a pas besoin de compte Vaultwarden.
Le protocole en bref
- Un Send par destinataire, avec un nombre d'ouvertures limité et une date de suppression courte.
- Un mot de passe sur le Send.
- Deux canaux différents : le lien par un canal, le mot de passe par un autre.
- Confirmation de réception, puis suppression du Send.
Pourquoi deux canaux : si l'un est compromis (compte de messagerie piraté, courriel transféré par erreur, capture d'écran qui circule), l'attaquant n'a que la moitié de ce qu'il faut pour ouvrir le secret.
1. Créer le Send
Depuis le coffre web (bitwarden.formuleets.ca) ou l'extension :
- Ouvre l'onglet Send, puis clique sur New Send (ou New).
- Choisis le type : Text pour un mot de passe ou un code, File pour un fichier.
- Name : un nom qui te permet de le retrouver, sans le secret lui-même (ex. « Accès licence pour Alex »).
- Colle le secret dans le champ Text, ou choisis le fichier.
- Pour un texte, coche When accessing the Send, hide the text by default : le secret ne s'affiche pas à l'écran tant que le destinataire ne clique pas dessus.
- Règle les options de sécurité (souvent regroupées sous Options) :
| Option | Valeur à mettre |
|---|---|
| Deletion date | 1 jour (7 jours au maximum si le destinataire n'est pas disponible avant) |
| Maximum access count | 1 (le destinataire ouvre le lien une seule fois) |
| Password | Une phrase de passe générée (onglet Generator → Passphrase) |
| Hide my email address from recipients | Laisse décoché : le destinataire voit que le Send vient bien de toi |
- Clique sur Save, puis Copy link.
Une phrase de passe de quelques mots se dicte facilement au téléphone ou de vive voix, contrairement à
k7#Qz!9pW.
2. Envoyer le lien et le mot de passe sur deux canaux
Choisis deux canaux différents dans cette liste. Le meilleur second canal est celui qui ne laisse pas de trace écrite.
| Canal | Pour le lien | Pour le mot de passe |
|---|---|---|
| De vive voix (en personne ou appel) | Non pratique | Idéal |
| SMS | Oui | Oui |
| Messagerie de l'équipe (message privé) | Oui | Oui, si le lien est passé ailleurs |
| Courriel | Oui | Oui, si le lien est passé ailleurs |
Exemples :
- Lien en message privé sur la messagerie de l'équipe, mot de passe dit de vive voix ou au téléphone.
- Lien par courriel, mot de passe par SMS.
Ne mets jamais le lien et le mot de passe dans le même message, la même conversation ou le même courriel, même en deux messages séparés. Et jamais dans un canal de groupe : un Send est pour une personne.
3. Vérifier la réception et nettoyer
- Demande au destinataire de te confirmer qu'il a bien ouvert le Send.
- Dans l'onglet Send, vérifie le nombre d'ouvertures : il doit correspondre.
- Supprime le Send (menu ⋮ → Delete) sans attendre la date de suppression.
Quelqu'un d'autre a peut-être ouvert le lien avant lui. Supprime le Send, change le secret à la source (mot de passe du compte, clé, etc.), puis refais un nouveau Send. Préviens l'équipe IT.
Côté destinataire
- Ouvre le lien reçu.
- Entre le mot de passe reçu sur l'autre canal.
- Clique pour afficher le texte, ou télécharge le fichier.
- Range le secret tout de suite à un endroit sûr (ton coffre Vaultwarden), puis confirme la réception à l'expéditeur.
Ne fais pas de capture d'écran du secret et ne le recopie pas dans un fichier ou un message.