Sécurité
Comment nous protégeons vos données.
ErtiNote est conçu pour qu’un fichier coffre-fort volé ou divulgué soit inutilisable sans votre mot de passe principal. Voici comment cela fonctionne — et où s’arrête sa protection.
État : ErtiNote est en développement. Aucun audit indépendant de son code ou de sa cryptographie n’a encore été réalisé.
Principes
Le local d’abord
Votre coffre-fort est un fichier sur votre appareil, et l’application n’effectue aucune requête réseau.
Tout chiffrer
Le contenu, les noms, la structure des dossiers et le nombre d’éléments sont chiffrés, pas seulement le texte de vos notes.
Pas de cryptographie maison
Uniquement des primitives open source éprouvées, issues du projet RustCrypto.
Aucune porte dérobée
Votre mot de passe principal n’est jamais stocké. Personne, pas même nous, ne peut le récupérer.
Échouer en toute sécurité
Les données endommagées ou altérées sont détectées et ne sont jamais restituées silencieusement.
Dire ce que nous ne faisons pas
Les limites sont documentées aussi clairement que les protections.
Cryptographie
- Chiffrement
- XChaCha20-Poly1305 avec un nouveau nonce aléatoire de 192 bits à chaque chiffrement
- Clé dérivée du mot de passe
- Argon2id v1.3, par défaut 128 MiB de mémoire, 3 passages, 4 voies
- Sous-clés
- HKDF-SHA-256
- Nombres aléatoires
- Le générateur cryptographiquement sûr du système d’exploitation
- Fichiers
- Blocs de 1 MiB, chacun chiffré et authentifié séparément ; SHA-256 vérifié avant l’export
La clé de données est enveloppée par une clé dérivée de votre mot de passe principal. Après le déverrouillage, le mot de passe et les clés intermédiaires sont effacés de la mémoire du cœur de l’application.
Ce contre quoi ErtiNote protège
Un fichier coffre-fort volé ou divulgué
Depuis une clé USB, un dossier cloud ou une sauvegarde de disque : le contenu, les noms, la structure des dossiers et le nombre d’éléments sont chiffrés, et Argon2id ralentit les tentatives pour deviner le mot de passe.
Altération et corruption
Toute modification du fichier, de ses sections ou de leur ordre est détectée lors du déchiffrement.
Écritures interrompues
Des écritures atomiques avec vérification ne laissent jamais le coffre-fort à moitié écrit après une coupure de courant ou un disque plein.
Contenu malveillant
Le HTML brut des notes n’est pas interprété, les images distantes ne sont pas chargées et les chemins des archives ne peuvent pas sortir du dossier de destination.
Retour à une version antérieure
ErtiNote vous avertit si un coffre-fort est remplacé par une version plus ancienne de lui-même sur le même ordinateur.
Où s’arrête la protection
Un appareil compromis
Un logiciel malveillant exécuté sous votre compte — enregistreur de frappe, enregistreur d’écran, lecteur de mémoire — peut capturer votre mot de passe ou votre coffre-fort ouvert.
Mots de passe faibles
Argon2id ralentit les tentatives, mais ne peut pas sauver un mot de passe court ou courant.
Mémoire et fichier d’échange
Le système d’exploitation peut écrire le contenu de la mémoire sur le disque. Utilisez un chiffrement intégral du disque, comme FileVault, BitLocker ou LUKS.
Presse-papiers et exports
Le texte copié et les fichiers exportés ou ouverts dans une autre application quittent le coffre-fort et ne sont plus protégés par celui-ci.
Métadonnées du fichier
La taille totale, la date de modification, le nom et l’emplacement du coffre-fort sont visibles, et le nombre de blocs révèle la taille approximative des fichiers.
Données supprimées jusqu’au compactage
Les éléments supprimés restent chiffrés dans le fichier jusqu’au compactage du coffre-fort.
Ce site web
Ce site est statique. Il ne dépose aucun cookie, n’exécute aucun script d’analyse ou de pistage et ne charge aucune ressource tierce ; les polices sont servies depuis notre propre serveur. Les seules informations qu’il enregistre dans votre navigateur sont votre thème et, si vous en choisissez une, votre langue.
ErtiCloud Backup (prévu)
Le service de sauvegarde prévu est conçu selon les mêmes principes : des sauvegardes chiffrées sur votre appareil avant l’envoi, et un service entièrement facultatif. Nous publierons son architecture de sécurité avant son lancement.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans ErtiNote ou sur ce site, écrivez-nous en précisant les détails et les étapes permettant de le reproduire. Laissez-nous un délai raisonnable pour le corriger avant de le rendre public. Nous ne proposons pas de programme de bug bounty pour le moment.
Signaler une vulnérabilité