À propos
ppush est un service de partage sécurisé de secrets, opéré par Alexandre . Il remplace l'envoi de mots de passe par email ou messagerie par des liens chiffrés à usage limité, qui s'autodétruisent. Diffusé via Cloudflare, données hébergées en France .
Zéro-knowledge : le serveur ne peut pas lire vos secrets
Quand vous créez un lien, votre navigateur génère une clé de chiffrement aléatoire et chiffre le secret localement (AES-256-GCM). Seule la version chiffrée est envoyée au serveur. La clé, elle, est placée dans la partie du lien située après le # — une partie que les navigateurs ne transmettent jamais au serveur.
Concrètement : même un accès complet au serveur ou à sa base de données ne permet de lire aucun secret. Seules les personnes possédant le lien complet peuvent déchiffrer — c'est mathématique, pas une promesse.
Chaque secret expire automatiquement après un nombre de vues ou un délai que vous choisissez. À l'expiration, le contenu chiffré est définitivement effacé du serveur.
Vos données, votre contrôle
Depuis Mon compte, vous modifiez en libre accès et à tout moment vos préférences, votre mot de passe, vos passkeys et votre double authentification.
Vous pouvez supprimer votre compte et tout son contenu (liens, sessions, passkeys, tokens) immédiatement et définitivement, sans délai ni intervention de notre part — puis recréer un compte à neuf. Seule exception, imposée par la loi : un journal de connexion minimal (adresse IP + horodatage), dissocié de votre identité, est conservé le temps de l'obligation de l'hébergeur (~12 mois) puis purgé — il ne contient ni vos secrets ni votre profil.
ppush respecte pleinement le RGPD et la LCEN : données traitées, bases légales, durées de conservation, droits et contact sont détaillés dans les Mentions légales et la Politique de confidentialité.
Questions fréquentes
Comment partager un mot de passe correctement ?
Créez le lien et transmettez-le au destinataire. Pour un secret sensible : limitez à 1 vue, ajoutez une passphrase et communiquez-la par un autre canal (téléphone, de vive voix). Ainsi, même si le lien est intercepté, le secret reste protégé.
J'ai perdu le lien, pouvez-vous le retrouver ?
Non — et c'est voulu. La clé de déchiffrement n'existe que dans le lien : ni le serveur ni les administrateurs ne la connaissent. Il suffit d'en créer un nouveau.
Le destinataire a vu « ce secret a expiré », pourquoi ?
Le lien a atteint sa limite de vues ou sa date d'expiration, ou il a été détruit (par vous ou par le destinataire). Vérifiez le journal d'audit dans votre historique : chaque consultation y est tracée avec date et adresse IP. Si une vue a été consommée par un inconnu, le lien a fuité en route — créez-en un nouveau, avec une passphrase.
Que puis-je partager ?
Mots de passe, textes libres (configurations, clés SSH, notes), fichiers (jusqu'à 10 Mo sans compte, 90Mo avec — chiffrés dans votre navigateur avant l'envoi) et URLs secrètes (le destinataire est redirigé après déchiffrement).
Combien d'espace pour les fichiers ?
L'espace fichiers du service est partagé équitablement (fair-use) : la zone d'upload affiche en permanence l'espace réellement disponible, et chaque compte dispose de 3Go de fichiers actifs simultanés. L'espace se libère automatiquement à l'expiration des fichiers — si le service est saturé, le message d'erreur vous indique combien d'espace sera libéré et quand (au plus tard), pour réessayer au bon moment. Vous pouvez aussi faire expirer vos propres liens de fichiers depuis votre historique pour récupérer du quota immédiatement.
Faut-il un compte pour partager un secret ?
Non : le partage est ouvert à tous, sans inscription. Sans compte, les liens sont limités à 7 jours et 5 vues, les fichiers à 10Mo, et vous n'avez pas d'historique. Un compte gratuitdébloque l'historique de vos liens, le suivi des consultations (qui a ouvert le secret, quand), des fichiers jusqu'à 90 Mo et des durées plus longues (30 jours / 50 vues).
Qui peut créer un compte ?
Tout le monde : l'inscription est libre et gratuite — une adresse email et une passkey(ou un mot de passe de 12 caractères min.) suffisent. La consultation d'un secret reçu ne nécessite, elle, aucun compte.
Puis-je me connecter sans mot de passe (passkey) ?
Oui — c'est même recommandé. À l'inscription, choisissez « S'inscrire avec une passkey »: votre appareil (Face ID, empreinte, Windows Hello, clé de sécurité) crée une clé cryptographique, et vous vous connectez ensuite d'un geste, sans mot de passe — plus rapide et résistant au hameçonnage. Vous pouvez enregistrer plusieurs passkeys et, si vous le souhaitez, définir aussi un mot de passe et la double authentification (TOTP) depuis Mon compte.
J'ai oublié mon mot de passe / je n'arrive plus à me connecter. Envoyez-vous un lien par email ?
Non — et c'est volontaire.ppush n'envoie jamais d'email de réinitialisation. Votre compte n'est pas lié à une boîte mail récupérable, ce qui supprime toute une famille d'attaques par prise de contrôle (liens de reset interceptés ou hameçonnés). La contrepartie : la récupération n'est pas instantanée, elle est vérifiée par un humain.
Si vous êtes bloqué, ouvrez la récupération d'accès et décrivez vos preuves d'identité. Un administrateur les vérifie, puis vous transmet un lien de réinitialisation à usage unique. Le moyen le plus sûr de ne jamais être bloqué : ajouter une passkey — son détenteur peut toujours se reconnecter sans mot de passe.
Et si la récupération n'aboutit pas ?
La récupération n'est pas garantie. Si votre identité ne peut pas être établie avec assez de certitude, la demande peut être refusée — sans que nous en détaillions forcément la raison, car trop en dire aiderait un usurpateur.
L'enjeu reste volontairement faible : un compte ne contient que l'historique de vos liens et vos préférences. Vos secrets sont chiffrés de bout en bout et éphémères — rien n'est jamais retenu en otage, et aucune donnée n'est verrouillée dans un compte. Au pire, vous recréez un compte : vous ne perdez que l'historique et les réglages passés. C'est précisément ce qui nous permet de rester stricts sur la vérification sans laisser quiconque avec des données inaccessibles.
Et si je perds mon application 2FA ?
Ouvrez la récupération d'accès : un administrateur peut réinitialiser votre double authentification après vérification de votre identité. Une passkey enregistrée permet aussi de vous connecter sans le code 2FA.
Le service peut-il s'arrêter, ou un lien disparaître ?
Oui — et il vaut mieux le savoir. ppush est un projet personnel et auto-financé, fourni « en l'état », sans garantie de disponibilité ni de continuité. Le service peut être interrompu, ralenti ou définitivement arrêté à tout moment; un lien ou un secret peut disparaître à la suite d'un bug, d'une opération de maintenance, d'une purge anti-abus ou d'une suppression volontaire. Il fonctionne tant que je peux le maintenir, techniquement et financièrement.
N'utilisez donc jamaisppush comme moyen de stockage ou de sauvegarde : conservez toujours une copie de vos informations importantes ailleurs. L'éditeur ne saurait être tenu responsable d'une perte de données ou d'une indisponibilité.
Détails techniques
- Chiffrement : AES-256-GCM via WebCrypto, clé générée côté client, jamais transmise (fragment d'URL). Fichiers chiffrés par chunks de 8 Mio avec protection contre le réordonnancement.
- Comptes : mots de passe hachés en Argon2id, double authentification TOTP, sessions opaques hachées en base.
- Hébergement : données hébergées en France sur infrastructure auto-gérée et isolée. La diffusion et la protection réseau (anti-DDoS) passent par Cloudflare, qui ne voit jamaisle contenu de vos secrets — chiffrés de bout en bout, clé jamais transmise. Cloudflare n'est qu'un relais réseau chiffré : vos données restent en France.
- Journal d'audit par lien : créations, consultations, tentatives de passphrase erronées, expirations.
- Stockage fichiers : volume dédié, transparence fair-use via l'API publique
/api/storage(espace disponible + libérations à venir), quota de 3 Go de fichiers actifs par compte. - API REST avec tokens personnels — voir la documentation API.