Comprendre le chiffrement de bout en bout
Comment Notance protège vos notes sur votre appareil et pendant la synchronisation, pour que vos écrits restent privés.
L’essentiel
Vos notes et pièces jointes sont chiffrées sur votre appareil avant leur synchronisation. Notance ne dispose pas de votre clé de lecture en clair.
Que signifie le chiffrement de bout en bout ?
Votre appareil chiffre vos contenus avant leur envoi et les déchiffre lorsque vous les ouvrez. Notance synchronise les données chiffrées sans pouvoir les lire. C’est ce que décrit ici le terme « zero-knowledge ».
Comment vos notes sont protégées
Sur votre appareil
Premières pistes
Un projet encore à l’état d’ébauche.
Sur le serveur
x7Q9·mL2p·Kd4w
9fK2qL7xTz1mWf8r Yc5Pn9Bh4Ds6Ag0V x2Nq7Ro1
- Vous déverrouillez vos notes
Votre mot de passe est transformé sur votre appareil par Argon2id. Il n’est jamais envoyé à Notance.
- Deux clés séparées
Une fonction standard (HKDF-SHA256) en tire deux clés : l’une prouve votre identité à la connexion, l’autre, la clé de protection, ne quitte jamais votre appareil.
- Votre appareil chiffre avant l’envoi
Vos contenus sont chiffrés avec une clé de données aléatoire, qui n’est synchronisée que sous forme chiffrée.
- Vos appareils ouvrent vos contenus
Une fois déverrouillés, vos appareils utilisent votre clé pour afficher vos notes et pièces jointes. Le serveur conserve uniquement leur version chiffrée.
- Dérivation du mot de passe
- Argon2id3 passes, 64 Mio de mémoire, 4 voies, sortie de 256 bits
- Séparation des clés
- HKDF-SHA256Deux clés de 256 bits aux domaines distincts
- Chiffrement du contenu
- AES-256-GCMVecteur d’initialisation aléatoire de 96 bits à chaque opération
- Clé de données
- Aléatoire, 256 bitsEnveloppée par la clé de protection et par la clé de récupération
Ce que Notance ne peut pas lire
- Le contenu et les titres des notes, leur organisation en dossiers, ainsi que les préférences et index synchronisés.
- Les images et PDF joints : leur contenu, leur nom et leur type précis.
Le reste de vos données (compte, connexion, facturation, sécurité) est aussi chiffré sur les serveurs de Notance et sert à faire fonctionner votre compte. La politique de confidentialité détaille ces traitements.
Garder la main sur l’accès à vos notes
Conservez votre clé de récupération dans un endroit sûr, distinct de votre compte Notance. Si vous devez réinitialiser votre mot de passe par email, votre compte doit disposer d’une clé de récupération active. Le changement de mot de passe et l’ouverture des notes sont deux étapes distinctes : le guide vous accompagne avec votre ancien mot de passe ou votre clé de récupération, selon votre situation.
Pour préserver la confidentialité de vos notes pendant la lecture, verrouillez votre appareil lorsque vous vous en éloignez et utilisez une application Notance à jour, provenant d’une source de confiance.