Comment utiliser Bitwarden Send pour partager des mots de passe en toute sécurité

Partager des informations sensibles ne devrait pas être un acte de foi : mots de passe familiaux, documents juridiques, informations fiscales ou mots de passe Wi-Fi Ils ont besoin d'un canal sécurisé qui ne reste pas éternellement entre les mains de tiers. C'est là que Envoyer Bitwarden, un utilitaire conçu pour envoyer du texte ou des fichiers avec un cryptage de bout en bout, des options d'expiration et des contrôles d'accès précis.

Dans cet article, vous trouverez un guide complet et pratique expliquant Bitwarden Send, son fonctionnement et son utilisation sur le web, l'extension de navigateur, sur ordinateur, sur mobile et même en ligne de commande. L'idée est de vous permettre de Partagez en toute tranquillité, limitez l'exposition et gardez le contrôle jusqu'au moindre détail, quel que soit le canal que vous utilisez pour partager le lien.

Qu'est-ce que Bitwarden Send et à quoi sert-il ?

Bitwarden Send est un moyen sécurisé et éphémère de transmettre du contenu qui peut être texte (jusqu'à 1000 caractères cryptés) ou fichiers (jusqu'à 500 Mo, ou 100 Mo sur mobile)Chaque soumission génère un lien aléatoire que vous pouvez partager avec n'importe qui, même s'il n'a pas de compte Bitwarden, via le canal de votre choix : e-mail, messagerie, SMS, etc.

La beauté de la chose est que chaque envoi est conçu pour disparaître lorsque vous le décidez : expire, est supprimé et/ou n'est plus disponible Selon les paramètres sélectionnés, vos informations ne seront pas stockées « perpétuellement » dans des boîtes de réception ou des discussions sur lesquelles vous n'avez aucun contrôle.

De plus, le contenu va chiffrement de bout en bout Dès le départ, vos données sont stockées dans les systèmes de Bitwarden sous forme chiffrée, comme un élément de coffre-fort, et le lien ne contient aucune information lisible par l'homme sur ce que vous partagez. Autrement dit, Bitwarden ne connaît pas le contenu et les intermédiaires qui portent le lien non plus.

Les cas d'utilisation vont de l'envoi d'une clé WiFi ou d'un mot de passe à usage unique, à transférer un contrat ou un PDF contenant des données personnellesComparé aux e-mails non chiffrés (qui sont encore du texte brut dans trop de cas), Bitwarden Send offre ce petit plus de confidentialité qui manque cruellement dans les échanges quotidiens.

 

Cryptage, liens et comment cela fonctionne en coulisses

Lorsque vous créez un envoi, le client génère un lien qui inclut, après le fragment ou hachage (#), deux éléments : l'identifiant de l'envoi et la clé nécessaire à son déchiffrement. Cette conception est très bien pensée car, comme l'explique la documentation de Mozilla, la partie après # n'est jamais envoyée au serveur.

En pratique, un lien pourrait ressembler à ceci : https://send.bitwarden.com/#ID/CLAVE. Il peut également se résoudre automatiquement à https://vault.bitwarden.com/#/send/…, et si vous l'hébergez vous-même, il aura le domaine que vous utilisez, par exemple https://tu.dominio.autohospedado/#/send/…Cette structure garantit que le serveur ne voit jamais la clé.

Le flux simplifié est le suivant : le client demande les métadonnées de l’envoi, le serveur répond avec le blob chiffré, et Le navigateur décrypte localement grâce à la clé présente dans le fragmentSans cette clé, le contenu est inutile. Bitwarden Send, de par sa conception, n'a aucune connaissance du contenu.

Gardez à l'esprit une mise en garde importante : le lien lui-même donne un accès complet à l'envoi tant qu'il est actif. Cela signifie que si quelqu'un intercepte le lien, il pourrait le voir. C'est pourquoi il est fortement recommandé. Protégez l'envoi avec un mot de passe et envoyez-le via un autre canal (par exemple, lien par email et mot de passe par SMS ou appel).

Contrôles de confidentialité et d'expiration

Bitwarden Send est suffisamment flexible pour adapter la confidentialité à vos besoins. Vous pouvez définir un période d'élimination (après quoi le contenu est complètement purgé), un date d'expiration (lorsque le lien cesse de fonctionner mais que l'envoi reste dans votre coffre-fort, disponible sur les applications Web et de bureau) et un nombre maximum d'accès (pour limiter le nombre de fois qu'il peut être ouvert).

Par défaut, la suppression des envois est programmée au bout de 7 jours, mais vous pouvez modifier ce délai. Dans tous les cas, la durée de conservation maximale est de jours 31Ce comportement éphémère réduit la surface d’exposition et empêche les informations de circuler indéfiniment sur des services tiers.

Au niveau de confidentialité supplémentaire, vous avez la possibilité de masquer votre email au destinataire et de protéger le lien avec un mot de passePour les messages texte, vous pouvez demander au destinataire de cliquer sur « Afficher » pour éviter les regards indiscrets par-dessus votre épaule (le classique « shoulder surfing »).

Si un événement pertinent du cycle de vie se produit (par exemple, le lien expire ou le nombre maximal de hits est atteint), dans la vue Envoyer, vous verrez icônes d'état Ils vous l'indiquent clairement, ce qui facilite le suivi sans avoir à mémoriser les dates.

 

Créez et partagez un envoi sur le Web, l'extension, le bureau et le mobile

Le flux de base est toujours le même : vous créez d'abord l'envoi avec les options de confidentialité dont vous avez besoin, puis, copiez le lien pour le partager via le canal de votre choix. La vue « Envoyer » est disponible dans toutes les applications Bitwarden et accessible depuis la navigation.

Web : Accédez à l'application Web, sélectionnez « Envoyer » et appuyez sur « Nouvel envoi ». Choisissez Texte ou fichier, attribuez-lui un nom reconnaissable et ajustez les options telles que la suppression, l'expiration, l'accès maximal, le mot de passe, les notes ou le masquage de l'e-mail. Enregistrez-le et, depuis le menu des options d'envoi, copier le lien pour le diffuser.

Extension de navigateur : ouvrez l'onglet « Envoyer », cliquez sur « Nouveau » et sélectionnez « Texte » ou « Fichier ». Définissez le nom et le contenu, puis développez « Options » si vous le souhaitez. modifier la suppression par défaut (7 jours), définir l'expiration, la limite d'accès, le mot de passe, etc. Lorsque vous enregistrez, vous pouvez copier le lien immédiatement ou ultérieurement à partir de la vue Envoyer.

Bureau : Dans l'application de bureau, accédez à l'onglet Envoyer et appuyez sur l'icône Ajouter. Remplissez le panneau de droite avec Nom et type (texte ou fichier), ajustez les options et enregistrez. Ensuite, utilisez « Copier le lien » et partagez-le comme vous le souhaitez : e-mail, chat, SMS, etc.

Mobile : Sur iOS ou Android, accédez à l'onglet « Envoyer » et appuyez sur « Ajouter ». Remplissez les champs, ouvrez les « Options supplémentaires » si nécessaire, puis enregistrez. Une fois l'envoi créé, votre système mobile le fera automatiquement. vous montrera le menu de partage et vous pouvez facilement renvoyer le lien. N'oubliez pas que sur mobile, la limite de fichier est de 100 Mo.

CLI : si vous travaillez avec un terminal, vous pouvez également créer des soumissions à partir de la ligne de commande. Exemples de commandes pour générer un texte ou un fichier à envoyer et définissez une date de suppression X jours à l'avance. Ceci est utile pour automatiser des tâches ou intégrer des scripts internes.

En guise de détail pratique, sur le bureau, vous pouvez cocher la case pour copier le lien lors de l'enregistrement, vous n'avez donc pas besoin de revenir à l'onglet pour le récupérer. C'est un détail, mais cela accélère considérablement l'envoi de plusieurs éléments à la suite.

Réception d'un envoi : ce que le destinataire voit et ce qu'il doit vérifier

L'un des avantages de Bitwarden Send est que le destinataire n'a pas besoin de compte Bitwarden. Le lien suffit pour ouvrir le contenu. tant qu'il reste actif et remplit les conditions que vous avez configuré (mot de passe, accès, expiration…).

Selon ce que vous marquez, le destinataire devra peut-être saisir un mot de passe, confirmez manuellement que vous souhaitez voir le texte (afin de ne pas l'afficher en entier à l'écran) ou téléchargez/ouvrez simplement le fichier. Si le téléchargement nécessite un mot de passe, n'oubliez pas de le communiquer par un canal différent à celui du lien.

Par défaut, les e-mails affichent l'adresse e-mail de l'expéditeur. Si vous choisissez de la masquer, Bitwarden affichera un avertissement générique. Dans ce cas, le message d'avertissement est clair : valider auprès de l'expéditeur par un autre moyen que le lien est correct et que la réception était prévue.

Bonnes pratiques de vérification : si vous vous attendiez à l'envoi, confirmez auprès de l'expéditeur que l'URL correspond ; si c'est inattendu, essayez d'abord d'identifier l'expéditeur supposé ; et si vous ne pouvez pas le confirmer, éviter d'interagir avec le lienLorsqu'un envoi est supprimé, expiré ou désactivé, son ouverture affichera un écran indiquant qu'il n'existe plus ou n'est pas disponible.

 

Détails fins du lien et sécurité pratique

En approfondissant un peu le lien : après l'apparition du dièse (#), le SendID et cléLe premier identifie la transmission, tandis que le second permet de déchiffrer son contenu localement dans le navigateur. Le serveur gère le stockage chiffré et les métadonnées minimales, mais ne reçoit jamais la clé.

Cette approche « extrait/clé sur le client » signifie que le lien contient toutes les informations nécessaires à l'accès. Il existe donc deux règles d'or : mot de passe protéger et l'envoyer par un autre canal ; et limiter la durée de vie et le nombre d'accès. Ainsi, même si le lien reste dans une boîte de réception qui est ensuite divulguée, ça ne marchera plus car la soumission aura été supprimée ou expirée.

Un autre avantage est que, lorsque vous configurez l'expiration ou la suppression, vous pouvez les adapter à vos politiques internes. Par exemple, si un processus nécessite Purge de 14 jours, est défini comme supprimé ; si vous préférez garder la soumission visible dans votre coffre-fort mais inactive pour les autres, vous pouvez définir une date d'expiration (disponible sur le Web et sur ordinateur).

Et si vous travaillez avec plusieurs plateformes, n'oubliez pas les limites : 500 Mo pour les fichiers sur le Web/bureau et 100 Mo sur mobileSi le fichier est plus volumineux, il est judicieux d'utiliser une option de transfert sécurisée ou de le diviser avant de le joindre.

Bitwarden Send comble le vide « envoyer maintenant, oublier plus tard » avec une approche solide : Chiffrement de bout en bout, fragment qui ne voyage pas jusqu'au serveur, mots de passe facultatifs, expiration et purgeQu'il s'agisse d'e-mails, de Slack, de SMS ou de tout autre moyen que vous utilisez, vous avez le contrôle, et cela fait toute la différence lorsqu'il s'agit de données sensibles.