Comment ouvrir un lien secret en toute sécurité : détecter le phishing et accéder aux liens protégés

On vous a envoyé un lien qui demande un mot de passe. C'est sûr ?

Quelqu'un vous envoie un lien sur WhatsApp. Vous cliquez, et au lieu d'une page web classique, vous tombez sur un champ de saisie de mot de passe. Votre premier réflexe est de vous méfier — et c'est une bonne chose.

La bonne nouvelle : les liens protégés par mot de passe sont un moyen tout à fait légitime de partager du contenu privé. Mais tous les liens qui demandent un mot de passe ne sont pas fiables. Voici comment faire la différence et ouvrir les liens secrets en toute sécurité.

Qu'est-ce qu'un lien protégé par mot de passe ?

Un lien protégé par mot de passe (aussi appelé « lien secret » ou « lien verrouillé ») est une URL qui exige un mot de passe avant d'afficher son contenu. Des services comme LOCK.PUB permettent d'en créer en quelques secondes.

Derrière le mot de passe, on peut trouver :

• Une redirection vers une URL privée (document, vidéo, site web)
• Une note de texte secrète
• Un salon de discussion chiffré de bout en bout
• Du contenu temporaire qui expire automatiquement

Le principe est simple : seules les personnes qui connaissent le mot de passe peuvent voir le contenu.

Lien sûr vs phishing : comment faire la différence ?

C'est la compétence essentielle. Avant de saisir un mot de passe, vérifiez ces points :

Signes d'un lien sûr	Signes de phishing
Domaine connu comme lock.pub ou bit.ly	Domaine inconnu ou URL avec des fautes
Envoyé par quelqu'un de confiance	Envoyé par un inconnu
Demande uniquement le mot de passe du lien	Demande des infos personnelles (email, téléphone, etc.)
Connexion HTTPS (cadenas dans le navigateur)	Pas de HTTPS ou avertissement de sécurité
Le mot de passe a été transmis séparément	Message urgent du type « Cliquez immédiatement ! »
L'expéditeur explique le contenu du lien	Juste un lien sans aucune explication

Les deux vérifications les plus importantes : le domaine et l'expéditeur. À elles seules, elles permettent de détecter la grande majorité des tentatives de phishing.

Comment vérifier le domaine

Un lien protégé légitime utilise un domaine reconnaissable. Par exemple, lock.pub/abc123 est clairement un lien de LOCK.PUB. Méfiez-vous des domaines contrefaits comme l0ck.pub (avec un zéro) ou lock-pub.xyz — ce sont des techniques de phishing classiques.

Guide étape par étape : ouvrir un lien protégé en toute sécurité

Lorsque vous recevez un lien secret, suivez ces étapes :

Étape 1 : Vérifiez l'expéditeur

Qui vous a envoyé ce lien ? Si c'est un ami, un collègue ou un membre de votre famille via WhatsApp, c'est bon signe. Si c'est un numéro inconnu ou un email suspect, n'ouvrez pas.

Étape 2 : Vérifiez l'URL

Avant de saisir un mot de passe, examinez l'adresse. Est-ce un service connu ? Le HTTPS est-il activé ? Y a-t-il des caractères suspects ou des fautes dans le domaine ? Sur mobile, vous pouvez appuyer longuement sur le lien pour voir l'URL complète.

Étape 3 : Saisissez le mot de passe reçu

L'expéditeur devrait vous avoir communiqué le mot de passe par un autre canal — message WhatsApp, appel téléphonique ou en personne. Un lien protégé légitime ne demande que le mot de passe, rien d'autre.

Étape 4 : Consultez le contenu

Si le mot de passe est correct, le contenu protégé s'affiche immédiatement. Il peut s'agir d'une redirection, d'une note de texte, d'un salon de discussion ou d'un autre type de contenu.

Étape 5 : Enregistrez ce dont vous avez besoin — le contenu peut expirer

De nombreux liens secrets ont une date d'expiration. Une fois expirés, le contenu devient définitivement inaccessible. Si vous voyez des informations importantes, copiez-les ou sauvegardez-les sur le moment.

Pourquoi les gens utilisent-ils des liens protégés par mot de passe ?

Vous vous demandez peut-être pourquoi ne pas envoyer directement l'information. Il y a de bonnes raisons :

• Protection de la vie privée — Partager des mots de passe WiFi, des identifiants ou des données sensibles en toute sécurité
• Autodestruction — Des liens qui expirent automatiquement, sans laisser de trace
• Documents confidentiels — Contrats, documents juridiques ou fichiers professionnels
• Communication anonyme — Salons de discussion chiffrés sans révéler son identité
• Contrôle d'accès — Seule la personne disposant du mot de passe peut consulter le contenu

Envoyer des informations sensibles directement sur WhatsApp les laisse en permanence dans l'historique de conversation. Avec un lien protégé, le contenu peut expirer automatiquement — aucune trace ne subsiste.

Créez votre propre lien secret

Maintenant que vous savez comment ouvrir des liens protégés en toute sécurité, pourquoi ne pas en créer un vous-même ? LOCK.PUB vous permet de créer gratuitement des liens protégés, des notes secrètes et des salons de discussion chiffrés — sans inscription.

Créer un lien secret -->