Protéger un lien par mot de passe, gratuitement

L'essentiel : vous pouvez ajouter un mot de passe à n'importe quel lien court MiniLy sans payer un centime. Le visiteur saisit le code sur une page dédiée, jamais dans l'URL, et le mot de passe est haché avec bcrypt côté serveur. C'est utile pour partager un devis, un book, un dossier de candidature ou un album de mariage sans le laisser ouvert à tous. Ce guide montre comment faire en moins d'une minute, ce que cette protection vaut vraiment, et quelles alternatives existent.

Pourquoi mettre un mot de passe sur un lien ?

Un lien partagé finit toujours par circuler plus loin que prévu : il est transféré, collé dans une messagerie, indexé par un moteur. Ajouter un mot de passe crée un filtre simple : seules les personnes à qui vous avez donné le code accèdent au contenu. Vous gardez la commodité d'un lien à copier-coller tout en fermant la porte aux curieux et aux robots.

Le risque n'est pas théorique. Selon le Verizon Data Breach Investigations Report 2025, 88 % des attaques basiques contre des applications web reposent sur des identifiants volés, et les identifiants compromis servent de porte d'entrée dans 22 % des violations analysées. En France, la CNIL a recensé 6 167 violations de données notifiées en 2025 (+9,5 % sur un an), dont un incident sur deux relève d'un piratage. Un lien laissé grand ouvert avec un devis chiffré, une liste de contacts ou des photos privées, c'est exactement le genre de fuite discrète qui alimente ces statistiques.

Comment fonctionne la protection par mot de passe chez MiniLy

Quand vous protégez un lien, MiniLy ne stocke jamais votre mot de passe en clair : il est haché avec bcrypt à 12 tours de sel, la configuration recommandée par l'OWASP. La vérification se fait côté serveur, avec un blocage automatique en cas de tentatives répétées, et le code n'apparaît jamais dans l'URL. Le visiteur le saisit sur une page séparée avant d'être redirigé.

Concrètement, cela veut dire trois choses. D'abord, personne ne peut lire le mot de passe dans l'historique du navigateur ou dans un journal de serveur, puisqu'il n'est pas dans le lien. Ensuite, même si la base de données de MiniLy était compromise, un mot de passe haché en bcrypt reste très coûteux à casser. Enfin, la limitation de tentatives rend la force brute impraticable : un robot qui essaie des milliers de combinaisons est stoppé. Tous ces détails sont documentés sur la page protection par mot de passe.

Protéger un lien en moins d'une minute

La marche à suivre est courte et ne demande aucune compétence technique. Depuis votre tableau de bord, il suffit d'activer une option au moment de créer le lien ou de l'éditer ensuite. Voici le déroulé complet.

Créez un compte gratuit sur MiniLy, ou connectez-vous si vous en avez déjà un.
Collez l'URL longue que vous voulez raccourcir (le lien vers votre devis, votre book, votre album, etc.) et validez pour obtenir le lien court.
Ouvrez les options du lien et activez la protection par mot de passe.
Saisissez un mot de passe solide : évitez « 1234 » ou le prénom d'un contact, préférez une phrase facile à retenir mais difficile à deviner.
Enregistrez. La modification prend effet immédiatement.
Partagez le lien court par un canal, et communiquez le mot de passe par un autre (un message vocal, un SMS, un appel), jamais dans le même e-mail que le lien.

C'est terminé. Vos destinataires verront une page de saisie sobre avant d'accéder au contenu, et vous pourrez changer le mot de passe à tout moment si vous voulez couper l'accès.

Cas d'usage concrets en France

La protection par mot de passe brille dès qu'un contenu doit rester accessible facilement, mais pas à n'importe qui. Elle évite de créer des comptes, d'envoyer des invitations nominatives ou de configurer un espace partagé pour un besoin ponctuel. Voici cinq situations courantes.

Un devis ou une proposition commerciale. Un artisan ou une agence envoie un chiffrage sensible à un prospect sans risquer qu'il soit transféré à un concurrent en clair.
Un book de photographe ou de graphiste. Vous montrez un portfolio confidentiel à un client précis, sans le publier sur un site indexé par Google.
Une prévente de billetterie. Une salle de concert ou une association ouvre un accès anticipé réservé aux adhérents, avec un code communiqué dans la newsletter.
Un document associatif. Le compte rendu d'assemblée générale ou le budget d'une association reste réservé aux membres, sans passer par un intranet.
Un album photo de mariage. Les mariés partagent les photos avec les invités via un seul lien et un mot de passe glissé dans le faire-part de remerciement.
Un dossier de candidature. Un candidat transmet CV, lettre et références à un recruteur sans que le dossier soit consultable par toute personne qui tombe sur l'URL.

Est-ce vraiment gratuit ?

Oui. La protection par mot de passe est incluse dans le plan gratuit de MiniLy, sur tous les liens courts, sans limite ni filigrane. Le site l'annonce noir sur blanc : la fonction est disponible sur toutes les formules, y compris la gratuite, sans surcoût. La page tarifs confirme que le plan gratuit à 0 EUR par mois comprend la protection par mot de passe, l'absence de publicité et l'absence d'expiration des liens.

Le plan Pro, à 5 EUR par mois ou 48 EUR par an, ajoute des fonctions comme les domaines personnalisés, les tags et les statistiques détaillées par lien. Mais pour simplement fermer un lien avec un mot de passe, vous n'avez besoin de rien de plus que le compte gratuit.

Bitly, hou.la et les autres : que proposent-ils ?

Le paysage est plus disparate qu'on ne le croit. Les deux plus gros raccourcisseurs mondiaux n'affichent aucune protection par mot de passe, et les services de stockage grand public réservent souvent cette fonction à leurs offres payantes. Voici un panorama vérifié à l'été 2026.

Bitly. Le comparatif officiel des plans (Free, Core, Growth, Premium, Enterprise) sur la page tarifs de Bitly ne mentionne aucune protection de lien par mot de passe. On y trouve l'expiration de lien et le « Domain Guard », mais pas de code d'accès sur le lien lui-même.
hou.la. Ce service français propose des liens courts et des QR codes parmi ses outils, mais son site ne met pas en avant de protection par mot de passe au sens d'un code à saisir. L'offre évolue, vérifiez l'état de la fonction au moment de votre choix.
Link Lock (open source). Le projet Link Lock de Jacob Strieb chiffre l'URL directement dans le navigateur en AES-GCM, avec dérivation de clé PBKDF2. Rien n'est stocké sur un serveur : le lien contient toutes les données chiffrées. C'est une approche solide pour du purement privé, mais l'URL devient longue et vous gérez tout vous-même, sans tableau de bord ni statistiques.
Google Drive. Drive ne propose pas de protection par mot de passe native, ni au niveau du fichier ni du dossier : la sécurité repose sur le compte et les permissions de partage. Un lien « toute personne disposant du lien » reste accessible sans code, comme le rappellent les options de partage documentées dans l'aide Google Drive.
Dropbox. La protection par mot de passe d'un lien partagé existe, mais elle est réservée aux formules payantes (Professional et au-delà). Les comptes Basic, Plus et Family n'y ont pas accès, comme l'indique la page d'aide Dropbox sur les autorisations de lien.

Autrement dit, pour protéger gratuitement un lien court avec un mot de passe côté serveur, l'offre est plus rare qu'attendu. Link Lock couvre le besoin sans compte, mais avec des liens lourds ; MiniLy le couvre avec un lien court propre et un tableau de bord, sans payer.

Les limites qu'il faut connaître

Un mot de passe sur un lien est un filtre, pas un coffre-fort. Il faut comprendre ce qu'il protège et ce qu'il ne protège pas. Trois points méritent d'être posés clairement, sans exagérer la sécurité offerte.

D'abord, un mot de passe partagé peut être repartagé. Rien n'empêche une personne à qui vous avez donné le code de le transmettre à quelqu'un d'autre. La protection filtre l'accès initial ; elle ne trace pas qui fait quoi ensuite. Chez MiniLy, il s'agit d'un mot de passe unique partagé par lien, sans comptes individuels ni révocation par personne. Pour un contenu très sensible, changez le mot de passe régulièrement et redonnez-le seulement aux bonnes personnes.

Ensuite, ce n'est pas du chiffrement de bout en bout. Le contenu de destination (votre fichier, votre album, votre document) n'est pas chiffré par le lien ; c'est l'accès qui est gardé par un mot de passe. Si votre besoin est un secret cryptographique fort, où même l'hébergeur ne peut rien lire, une solution comme Link Lock, qui chiffre l'URL dans le navigateur, ou un fichier chiffré avant envoi, répond mieux à ce cas précis.

Enfin, un mot pour rassurer sur la conformité RGPD. MiniLy compte les clics de façon respectueuse de la vie privée, en mode sans cookie tant que le visiteur n'a pas donné son consentement, ce qui limite la collecte de données personnelles sur vos liens. Vous mesurez l'audience de vos liens protégés sans transformer chaque visite en profil publicitaire. Le détail des mesures disponibles est présenté sur la page statistiques.

Bonnes pratiques pour un lien vraiment privé

Quelques réflexes simples renforcent nettement la protection. Choisissez un mot de passe long et non évident, propre à ce lien. Séparez les canaux : envoyez le lien par e-mail et le mot de passe par un autre moyen. Changez le code après un partage large, une prévente terminée ou un mariage passé.

Pensez aussi à la durée de vie du contenu. Un book montré à un client n'a pas vocation à rester accessible six mois plus tard ; retirez la protection en désactivant ou supprimant le lien quand il n'est plus utile. Et si vous partagez régulièrement des documents sensibles, prenez l'habitude de vérifier, avant chaque envoi, que le bon mot de passe est bien actif sur le bon lien.

FAQ

C'est vraiment gratuit ?

Oui. La protection par mot de passe est incluse dans le plan gratuit de MiniLy, sur tous les liens courts, sans surcoût ni filigrane. Il suffit de créer un compte gratuit. Les plans payants ajoutent d'autres fonctions (domaines personnalisés, statistiques détaillées), mais pas pour cette protection précise.

Bitly peut-il protéger un lien par mot de passe ?

D'après le comparatif officiel des plans Bitly consulté à l'été 2026, aucune protection de lien par mot de passe n'est proposée, quel que soit le plan. Bitly met en avant l'expiration de lien et des garde-fous de domaine, mais pas de code d'accès sur le lien. Vérifiez la page tarifs de Bitly, l'offre peut changer.

Que se passe-t-il après plusieurs mauvais mots de passe ?

MiniLy bloque automatiquement les tentatives répétées sur un lien protégé, ce qui rend la force brute impraticable. Un robot qui essaie des combinaisons en série est stoppé. La vérification se fait côté serveur, jamais dans le navigateur du visiteur.

Le mot de passe apparaît-il dans l'URL ?

Non. Le mot de passe n'est jamais intégré au lien. Le visiteur le saisit sur une page dédiée avant la redirection, ce qui évite qu'il fuite via l'historique du navigateur, un journal de serveur ou un lien transféré.

Puis-je changer ou retirer le mot de passe plus tard ?

Oui. Vous modifiez ou supprimez le mot de passe depuis votre tableau de bord, et le changement prend effet immédiatement. C'est le moyen le plus simple de couper l'accès une fois une prévente terminée ou un partage devenu inutile.

Est-ce du chiffrement de bout en bout ?

Non. Le mot de passe garde l'accès au lien, mais ne chiffre pas le contenu de destination. Pour un secret cryptographique fort, tournez-vous vers un outil qui chiffre l'URL dans le navigateur, comme Link Lock, ou vers un fichier chiffré avant envoi.

Prêt à fermer votre prochain lien ? Créez un lien court, activez le mot de passe et partagez-le en toute tranquillité. Tout est expliqué sur la page protection par mot de passe.