Veelgestelde vragen

Nee. Het geheim wordt in uw browser versleuteld voordat het wordt verzonden, met een sleutel die in de link blijft, na het #-teken. Browsers sturen dat deel van het adres nooit naar servers. Wij ontvangen alleen een onleesbaar versleuteld blok.

Ja, zonder account, zonder advertenties en zonder tijdslimiet. Later komt er een betaald enterprise-abonnement (white label, teams, SSO), zonder dat er een gratis functie verdwijnt.

Het geheim wordt uit onze database verwijderd in dezelfde bewerking als het lezen. Opent iemand de link opnieuw, dan ziet die hetzelfde bericht als bij een onbekende link.

Geen risico. De linkpagina bevat het geheim niet. Het wordt pas verzonden na een klik op “Onthullen”, wat linkvoorbeelden niet doen.

Ja, en geen enkele dienst kan dat voorkomen: eenmaal getoond kan een geheim worden gekopieerd, opgeschreven of gefotografeerd. Sésame Éclair garandeert dat de link maar één keer opent en dat er aan onze kant niets achterblijft; het heeft geen controle over wat de ontvanger daarna doet. Stuur geheimen alleen naar mensen die u vertrouwt.

Nee. Een recente browser volstaat, op een computer of telefoon. Niets te installeren of registreren, voor u noch voor hen.

Verdwijnende berichten vereisen dat u allebei dezelfde berichtenapp gebruikt, en hun levensduur hangt af van de instellingen van het gesprek. Een link van Sésame Éclair opent in elke browser, zonder account; u kiest het aantal keren lezen, de vervaltermijn en een optionele code, en u weet wanneer hij is gelezen.

Het geheim is al gelezen, is verlopen, is door de afzender vernietigd, of de link is verkeerd gekopieerd. Wij tonen bewust in alle gevallen hetzelfde bericht, zodat een derde niets te weten komt. Vraag de afzender om een nieuwe link; via de volglink ziet die of iemand anders het heeft gelezen.

Nee. Een gelezen geheim wordt verwijderd in dezelfde bewerking als het lezen; een verlopen geheim wordt direct onleesbaar en daarna gewist. En wij hebben de sleutel nooit gehad: zelfs een technische kopie van de database zou alleen een versleuteld blok bevatten.

Ja, gratis: maak een ontvangstlink aan via de pagina “Een geheim aanvragen” en stuur die naar uw klant of collega. Wat die achterlaat, wordt in diens browser versleuteld voor u alleen.

De officiële dienst staat op eclair.kayzen-lyon.com. Sommige organisaties gebruiken hun eigen domein, bijvoorbeeld secrets.hun-bedrijf.com. Verbaast het adres u of zet het bericht u onder druk, controleer het dan bij de afzender via een ander kanaal voordat u de link opent.

Alleen wat wij bewaren: een versleuteld blok, onleesbaar zonder de sleutel van de link, en enkele datums. In onze database staan noch de sleutel, noch de inhoud, noch uw IP-adres. Een gelezen of verlopen geheim wordt uit onze database verwijderd.

Hij beschermt het geheim als de link in verkeerde handen valt. Stuur de code via een ander kanaal (telefoon, sms). Na 5 foute pogingen wordt het geheim vernietigd.

Tegen iemand die alleen de link heeft, ja: er zijn maar 5 pogingen. Tegen een aanvaller die zowel de link als een kopie van onze database heeft, kan een korte code worden gekraakt. Kies voor een kritiek geheim een wachtwoordzin.

Bewaar na het aanmaken de volglink. Die toont de status (wachtend, gelezen, verlopen, vernietigd) en de datum van elke gebeurtenis.

Ja, via de volglink, met de knop “Nu vernietigen”.

Van 5 minuten tot 30 dagen, naar keuze. Het verdwijnt zodra het het geplande aantal keren is gelezen, of bij het verlopen.

Ja: voeg ontvangers toe en elk krijgt een eigen link, met aparte leesbevestiging en intrekking. U kunt ook tot 10 keer lezen toestaan voor één link.

In de Europese Unie: de applicatie draait in Parijs, de database staat in Frankfurt. Onze hostingproviders staan in de juridische informatie. Door de end-to-end versleuteling zien zij niet meer dan een versleuteld blok en enkele datums.

Onze database bevat het niet. Om misbruik te beperken gebruiken wij een onomkeerbare vingerafdruk die dagelijks verandert en binnen 24 uur verdwijnt. De technische logs van de hostingprovider worden beschreven in het privacybeleid.

Geen trackers, geen analytics, geen scripts van derden. Daarom ook geen cookiebanner.

De pagina “Wat de server ziet” voert onze echte code uit en toont het verzoek dat wordt verzonden. U kunt dat verzoek ook bekijken in de ontwikkelaarstools van uw browser (F12, tabblad Netwerk).

AES-256-GCM voor de inhoud, HKDF-SHA-256 om sleutels af te leiden, Argon2id (64 MiB) voor de PIN, allemaal via ingebouwde browserimplementaties of beproefde bibliotheken. Het volledige formaat is gepubliceerd op de pagina Beveiliging.

Nog niet. Een externe beveiligingsaudit is gepland vóór versie 1.0 en het rapport wordt gepubliceerd. Intussen zijn het cryptografische formaat en de testvectoren openbaar.

Niemand kan het herstellen, ook wij niet: de sleutel bestaat alleen in de link. Maak een nieuw geheim aan en vernietig zo nodig het oude via de volglink.

Ja: tot 10 bestanden en 100 MB per verzending, als stream versleuteld op uw apparaat vóór het uploaden, maximaal 7 dagen bewaard en na het downloaden verwijderd.

Sésame Éclair is het zusterproduct van Sésame, de gratis wachtwoordmanager van KAYZEN. Sésame bewaart wat moet blijven; Éclair verstuurt wat moet verdwijnen.

Via de pagina “Misbruik melden”. Een duidelijk misbruikte link wordt vernietigd; wij kunnen de inhoud niet lezen.

Ja: API v1 is openbaar gedocumenteerd (OpenAPI 3.1-specificatie), net als de opdrachtregel en de MCP-server. De versleuteling blijft altijd aan uw kant.