Voici comment ça fonctionne…

• Vous saisissez le secret dans un champ sur cette page
• Votre navigateur chiffre le secret en utilisant un mot de passe généré
• Seul le secret chiffré est envoyé au serveur (ni le secret en clair, ni le mot de passe ne sont envoyés!)
• Le serveur stocke le secret chiffré pendant un certain temps
• Vous fournissez l'URL affichée contenant l'identifiant et le mot de passe de déchiffrage au destinataire
• Le destinataire ne peut voir le secret qu'une fois: si cela ne fonctionne pas, c'est que le secret a été consulté par quelqu'un d'autre!
• Dès que le secret chiffré a été récupéré, il est supprimé du serveur

Cela me fait penser aux Capability URLs