#14 Comment chiffrer ses notes sensibles — et c'est vraiment sécurisé ?

Chiffrement au niveau du dossier — verrouille un dossier entier, et chaque page dedans est chiffrée.

Comment chiffrer

  1. Crée un dossier (ou utilise un existant)
  2. Appuie sur l'icône cadenas du dossier
  3. Définis un mot de passe
  4. Terminé — tout dans ce dossier est maintenant chiffré

Ce qui se passe

  • Les notes sont chiffrées avec AES-256-GCM — le même standard utilisé par les banques et les gouvernements
  • Ton mot de passe n'est stocké nulle part
  • Même si quelqu'un accède à ton appareil, il ne voit que du charabia sans le mot de passe

Utiliser les dossiers chiffrés

  • Déverrouiller : appuie sur le dossier → entre le mot de passe → édite normalement
  • Verrouiller : ferme le dossier ou appuie sur l'icône cadenas
  • Le contenu est déchiffré uniquement en mémoire, jamais écrit en clair sur le disque

Peut-on le craquer sans le mot de passe ?

Non. Ni nous, ni des hackers, ni personne.

  • AES-256 : Le forcer par brute force prendrait plus longtemps que l'âge de l'univers
  • PBKDF2 (100 000 itérations) : Rend les attaques par devinettes extrêmement lentes
  • Mode GCM : Toute altération est détectée

Et si mon appareil est volé ?

Sans ton mot de passe, le contenu chiffré n'est que du bruit aléatoire. L'attaquant peut voir que le dossier existe, mais le contenu est totalement illisible.

Et si les serveurs de PenPage sont piratés ?

Tes notes chiffrées ne sont pas sur nos serveurs — elles sont sur ton appareil (et ton Google Drive si tu synchronises). Et même là, elles sont chiffrées.

Le compromis

Ce niveau de sécurité signifie que nous ne pouvons pas t'aider si tu oublies ton mot de passe. Voir #15 Mot de passe oublié.

Parfait pour

  • Mots de passe et identifiants
  • Entrées de journal intime
  • Notes financières
  • Tout ce que tu veux garder vraiment privé

Tes secrets restent secrets. Même PenPage ne peut pas les lire.