Une application de notes chiffrées pour Windows
qui garde tout en local

La plupart des applications de notes traitent la confidentialité comme une réflexion après coup

Par défaut, presque toutes les applications de notes synchronisent votre contenu avec un serveur. Parfois c'est optionnel ; souvent c'est le seul mode de fonctionnement de l'application. Notepad, OneNote, Notion, Evernote, Google Keep – toutes supposent que vos notes doivent résider quelque part qu'elles gèrent.

Certaines applications ajoutent le chiffrement par-dessus la synchronisation. C'est mieux que rien, mais les données chiffrées transitent quand même par un réseau vers un serveur tiers, résident dans leur infrastructure et sont déchiffrées selon leur code tournant sur leurs systèmes. Vous faites confiance à leur implémentation, leurs décisions de recrutement et leur réponse aux demandes gouvernementales. C'est une longue chaîne de confiance pour un bloc-notes.

Le texte brut en local n'est pas mieux

L'alternative que les gens choisissent est une application locale – Notepad, Typora, Obsidian – où les fichiers résident sur leur machine. Cela résout le problème du cloud mais laisse les notes en texte brut. Quiconque peut accéder à votre disque peut les lire. Cela inclut les malwares, les autres utilisateurs sur une machine partagée, les outils forensiques et un ordinateur portable volé.

Ce qui manque, c'est une application de notes qui combine le stockage local avec un vrai chiffrement – pour que vos notes n'aillent nulle part, et que si quelqu'un accède à votre disque, il ne puisse toujours pas les lire.

Snoq chiffre chaque note avant qu'elle touche le disque

Lorsque le chiffrement est activé, Snoq chiffre chaque note avec AES-256-CBC et l'authentifie avec HMAC-SHA256 avant d'écrire quoi que ce soit dans la base de données locale. La clé est dérivée de votre mot de passe en utilisant Argon2id – une fonction de dérivation de clé à forte empreinte mémoire conçue spécifiquement pour résister aux attaques par force brute et aux attaques accélérées par GPU.

Chaque note reçoit son propre vecteur d'initialisation aléatoire, de sorte que deux notes au contenu identique produisent un texte chiffré complètement différent. Le HMAC est calculé sur le IV et le texte chiffré ensemble, ce qui signifie que toute altération – un bit inversé, une base de données corrompue, une tentative de manipulation – est détectée avant même que le déchiffrement commence.

Les clés de chiffrement ne vivent qu'en mémoire. Lorsque vous verrouillez Snoq – via le bouton de la barre de titre, le raccourci clavier global ou depuis la barre des tâches – la clé AES et la clé HMAC sont immédiatement effacées. Rien n'est mis en cache, rien n'est persisté, rien n'est laissé derrière.

Ce que vous obtenez

C'est toujours une vraie application de notes

Les outils orientés chiffrement ressemblent souvent à des produits de sécurité auxquels un champ de note a été ajouté en dernier. Snoq va dans l'autre sens : un éditeur de texte riche complet – titres, listes, blocs de code, liens, images intégrées, 9 choix de polices – où la couche de stockage se trouve simplement être chiffrée. L'expérience d'écriture est l'essentiel ; la sécurité est le fondement en dessous.

Interface multi-onglets, recherche plein texte dans toutes vos notes, catégories de notes pour l'organisation, notes favorites, export PDF, thème sombre et clair – tout ce qu'une application de notes devrait avoir. Rien de tout cela derrière un paywall, rien de tout cela nécessitant un compte, rien de tout cela ne communique avec l'extérieur.

Le détail technique complet de l'implémentation du chiffrement – disposition du texte chiffré, paramètres de dérivation de clé, flux de déverrouillage, sécurité du changement de mot de passe – est documenté sur la page /encryption.

Questions honnêtes, réponses honnêtes

À voir aussi