Sceller un texte

Un sceau est une promesse signée par l’appareil à propos d’un message ou d’un fichier : qu’il existait au plus tard à un moment donné, et que c’est vous qui l’avez créé. Ce n’est pas une signature légale.

Ce que prouve un sceau

Nouveau sceau ouvre directement l’écran de création. Un sceau contient un message, un fichier, ou les deux, jamais rien.

Le lecteur ouvre le sceau et lit votre message. Il voit votre nom et votre adresse e-mail, et que rien n’a été modifié. Un fichier reste sur votre téléphone : le lecteur dépose sa propre copie sur la page de vérification, et la page indique s’il s’agit de l’original. Votre appareil chiffre le message, le titre et le nom du fichier, donc nous ne pouvons rien en lire.

Chaque sceau reçoit aussi une description. Vous seul la voyez : elle est chiffrée sur votre téléphone, et nous ne pouvons pas la lire. C’est le nom que porte le sceau dans votre liste.

Nous n’envoyons jamais un sceau par e-mail, car nous ne pouvons pas le lire. Envoyez le lien vous-même, depuis le menu de partage ou votre application de messagerie.

Vous seul pouvez retrouver un lien perdu. Au niveau Link, la clé de déchiffrement ne voyage que dans le fragment du lien ; nous ne la recevons jamais et ne pouvons ni la récupérer ni la renvoyer. Votre application garde sa propre copie de la clé, scellée avec la clé de votre compte. Votre liste de sceaux affiche donc de nouveau le texte et le lien complet sur chaque appareil de votre compte. Toute autre personne qui perd le lien a perdu le sceau.

Vos propres sceaux

La liste des sceaux de l’onglet Codes montre chaque sceau que vous avez créé, le plus récent en premier, sous sa description. Touchez-en un pour voir le message, le titre, le fichier scellé avec son nom, sa taille et le début de son empreinte, quand vous l’avez scellé, comment il prend fin, et le lien à partager, avec un code QR.

Le téléphone sur lequel vous avez créé un sceau en garde une copie : message, titre et nom du fichier, chiffrés sur ce téléphone. Il les affiche donc tant que le sceau existe, même après la suppression du texte de notre côté. Un autre appareil de votre compte ne les affiche que tant que notre copie existe ; ensuite il indique Ouvre ce sceau sur l’appareil avec lequel tu l’as créé pour voir son texte et le nom du fichier. La copie est perdue lorsque vous retirez le compte de ce téléphone ou qu’une autre personne s’y connecte.

Le fichier lui-même n’est jamais envoyé. Seules son empreinte et sa taille sont stockées, donc la personne qui vérifie a besoin du même fichier : elle le dépose sur la page de vérification.

Quand un sceau prend fin

Vous le choisissez sur l’écran de création, sous Fin, pour chaque sceau :

• Nombre de vérifications — le sceau prend fin quand environ ce nombre de personnes l’ont ouvert. Chaque navigateur compte une fois ; le rouvrir dans le même navigateur ne compte pas. Ouvrir votre propre sceau dans l’application ne compte jamais. Ouvrir votre propre lien dans un navigateur compte comme n’importe qui d’autre.
• Valable pendant — le sceau prend fin après ce nombre de jours.

Votre formule peut présélectionner des valeurs ; vous pouvez les modifier. Quand l’une des deux limites est atteinte, le sceau affiche Expiré dans votre liste, et la page de vérification indique qu’il a expiré. Son texte est supprimé à ce moment-là. Le sceau prouve toujours qu’il existait, et un lecteur qui a le fichier peut toujours le vérifier.

Le nombre de vérifications est « approximatif » : quiconque a le lien peut consommer des vérifications, par exemple un programme de messagerie qui ouvre les liens pour les analyser. Un réseau peut consommer au plus cinq vérifications d’un sceau par jour ; ensuite la page indique Réessaie plus tard.

Un sceau sans limite garde la règle précédente : son texte est supprimé 24 heures après l’ouverture par le premier lecteur, ou après 30 jours si personne ne l’ouvre. Le sceau indique alors Le texte a été supprimé après la période de conservation.

Les sceaux marqués Preuve d’identité sont d’un ancien type. Ils ne contiennent ni message ni fichier, et on ne peut plus en créer de nouveaux. Ceux qui existent fonctionnent jusqu’à leur expiration.

Approuver un sceau sur votre téléphone

Le client de bureau, la ligne de commande et MCP peuvent demander à votre téléphone d’approuver un sceau avant sa signature. L’appareil qui fait la demande chiffre le texte, le titre et le nom du fichier pour votre compte. Votre téléphone ouvre la demande, vous montre ce que vous allez sceller, et ne signe que si vous approuvez. Nous ne voyons jamais le texte d’une demande.

Un téléphone qui ne peut pas ouvrir une demande ne peut pas l’approuver. L’écran indique alors Cette demande ne peut pas être lue sur ce téléphone et ne peut donc pas être approuvée ici.

Qui est nommé

Chaque sceau affiche le nom du compte qui l’a créé, et son adresse e-mail. Le sceau de fournisseur d’une organisation affiche le nom de l’organisation et aucune adresse e-mail. Les sceaux créés avant le 13 octobre 2026 sans nom affichent désormais eux aussi le nom et l’adresse e-mail.

Comme le sceau vous nomme, le lecteur peut vérifier la signature sur son propre appareil, sans avoir à faire confiance à notre serveur pour cette vérification.

Dans une organisation

Un sceau créé dans le contexte d’une organisation professionnelle parle au nom de cette organisation. L’organisation doit donc d’abord prouver qu’un domaine lui appartient. Tant qu’aucun administrateur ne l’a fait, l’application refuse le sceau et dit pourquoi : Ton organisation doit vérifier un domaine avant que tu puisses créer des sceaux pour elle. Le domaine se vérifie dans les Paramètres de l’organisation, sous Page publique.

Un sceau créé dans ton contexte privé n’est jamais concerné.

Ce que signifie « enregistré »

Un texte scellé est ancré, après un court délai — généralement environ une minute — dans un journal de transparence public que nous ne contrôlons pas (Sigstore Rekor).

Une empreinte de ce sceau est incluse dans un résumé publié dans le journal de transparence public Sigstore. Le résumé prouve que le sceau existait au plus tard à cette date. Il ne révèle rien sur le contenu, l’expéditeur ou le destinataire. trusted.codes vérifie son propre registre par rapport à ce journal. Aucune partie indépendante ne le vérifie.

Tant que l’ancrage est en attente, la page de vérification l’indique clairement — elle ne prétend jamais que le sceau a été enregistré avant que ce soit le cas, et un sceau est valide et vérifiable par sa propre signature dès sa création, que l’ancrage ait déjà eu lieu ou non.

trusted.codes sait toujours quel compte a créé un sceau.

Ce qui compte comme le même fichier

Un fichier scellé est vérifié uniquement par son contenu. Le lecteur dépose le fichier sur la page du sceau, et le navigateur compare son empreinte à celle qui a été scellée. Rien n’est envoyé.

• Sans effet : un nouveau nom, un autre dossier, un autre ordinateur, ou une autre date de création, de modification ou d’ouverture. Ces informations ne font pas partie du contenu du fichier.
• La vérification échoue : toute modification du contenu. Cela comprend enregistrer à nouveau le fichier dans une application, même s’il paraît identique, modifier ses propriétés de document ou ses données d’image, et un service de messagerie ou de discussion qui le compresse ou le convertit.

Conservez le fichier exactement tel que vous l’avez reçu. Vous pouvez le renommer librement.

En cas d’échec de la vérification

Si l’appareil d’un lecteur déchiffre un sceau et que le résultat ne correspond pas à l’empreinte signée du sceau, la page affiche un avertissement clair et impossible à manquer, et refuse d’afficher le contenu comme digne de confiance. N’agissez pas sur la base d’un sceau qui échoue à cette vérification.