Partager des tokens d’accès en toute sécurité
Transmets des tokens OAuth, Bearer et de session via des liens chiffrés qui s’autodétruisent après consultation.
Le problème
Les tokens d’accès collés dans Slack, des e-mails ou des systèmes de ticketing donnent un accès immédiat aux ressources protégées. Contrairement aux mots de passe, les tokens manquent souvent de protection multifacteur et peuvent être utilisés directement par quiconque les possède. Les tokens dans les historiques de discussion créent une surface d’attaque permanente, bien après le moment où ils auraient dû être renouvelés.
Comment Vaulted t'aide
Vaulted chiffre ton token dans le navigateur en AES-256-GCM et génère un lien qui s’autodétruit après un nombre configurable de consultations. La clé de chiffrement fait partie du fragment d’URL et n’est jamais envoyée à un serveur. Dès que le lien expire, le token ne peut plus être récupéré depuis Vaulted.
Comment faire
- Colle ton token d’accès dans Vaulted
- Définis une limite de consultations et une durée de validité adaptées à ton calendrier de rotation
- Partage le lien chiffré avec la personne ou le système qui en a besoin
- Elle copie le token, et le lien s’autodétruit — sans laisser aucune trace