22

Comprendre le chiffrement de bout en bout

Comment Notance protège vos notes sur votre appareil et pendant la synchronisation, pour que vos écrits restent privés.

L’essentiel

Vos notes et pièces jointes sont chiffrées sur votre appareil avant leur synchronisation. Notance ne dispose pas de votre clé de lecture en clair.

Que signifie le chiffrement de bout en bout ?

Chiffrement de bout en bout (E2EE)

Votre appareil chiffre vos contenus avant leur envoi et les déchiffre lorsque vous les ouvrez. Notance synchronise les données chiffrées sans pouvoir les lire. C’est ce que décrit ici le terme « zero-knowledge ».

Comment vos notes sont protégées

Sur votre appareil

Premières pistes

Un projet encore à l’état d’ébauche.

Sur le serveur

x7Q9·mL2p·Kd4w

9fK2qL7xTz1mWf8r Yc5Pn9Bh4Ds6Ag0V x2Nq7Ro1

  1. Vous déverrouillez vos notes

    Votre mot de passe est transformé sur votre appareil par Argon2id. Il n’est jamais envoyé à Notance.

  2. Deux clés séparées

    Une fonction standard (HKDF-SHA256) en tire deux clés : l’une prouve votre identité à la connexion, l’autre, la clé de protection, ne quitte jamais votre appareil.

  3. Votre appareil chiffre avant l’envoi

    Vos contenus sont chiffrés avec une clé de données aléatoire, qui n’est synchronisée que sous forme chiffrée.

  4. Vos appareils ouvrent vos contenus

    Une fois déverrouillés, vos appareils utilisent votre clé pour afficher vos notes et pièces jointes. Le serveur conserve uniquement leur version chiffrée.

Dérivation du mot de passe
Argon2id3 passes, 64 Mio de mémoire, 4 voies, sortie de 256 bits
Séparation des clés
HKDF-SHA256Deux clés de 256 bits aux domaines distincts
Chiffrement du contenu
AES-256-GCMVecteur d’initialisation aléatoire de 96 bits à chaque opération
Clé de données
Aléatoire, 256 bitsEnveloppée par la clé de protection et par la clé de récupération

Ce que Notance ne peut pas lire

  • Le contenu et les titres des notes, leur organisation en dossiers, ainsi que les préférences et index synchronisés.
  • Les images et PDF joints : leur contenu, leur nom et leur type précis.

Le reste de vos données (compte, connexion, facturation, sécurité) est aussi chiffré sur les serveurs de Notance et sert à faire fonctionner votre compte. La politique de confidentialité détaille ces traitements.

Voir où vos notes sont stockées

Consulter la politique de confidentialitéNouvel onglet

Garder la main sur l’accès à vos notes

Conservez votre clé de récupération dans un endroit sûr, distinct de votre compte Notance. Si vous devez réinitialiser votre mot de passe par email, votre compte doit disposer d’une clé de récupération active. Le changement de mot de passe et l’ouverture des notes sont deux étapes distinctes : le guide vous accompagne avec votre ancien mot de passe ou votre clé de récupération, selon votre situation.

Retrouver l’accès à vos notes

Pour préserver la confidentialité de vos notes pendant la lecture, verrouillez votre appareil lorsque vous vous en éloignez et utilisez une application Notance à jour, provenant d’une source de confiance.

Prêt à passer à l’app ?

Vous avez le contexte, lancez votre espace privé en quelques secondes.

Ces stockages contribuent au fonctionnement et à la sécurité du site.

Stockages nécessaires

language
Mémorise la langue choisie
theme
Mémorise le thème choisi
notance-cookie-preferences
Mémorise cette information
notance-motion
Mémorise la réduction des animations
notance-site-announcements
Mémorise cette information
cf_clearance
Peut être utilisé lors d’une vérification de sécurité