Application Notes ou coffre chiffré pour les documents sensibles

Presque tout le monde le fait. Une note rapide contenant un numéro de passeport, le mot de passe Wi-Fi de la maison, la photo d'une carte d'assurance, peut-être une liste d'identifiants que vous comptez déplacer ailleurs depuis longtemps. L'app Notes est toujours à portée d'un tap, elle se synchronise entre vos appareils, et vous pouvez même verrouiller certaines notes individuellement. Pour beaucoup de choses, c'est réellement suffisant.

Mais « suffisant pour une liste de courses » et « suffisant pour votre identité » ne sont pas au même niveau d'exigence. Quand la note contient quelque chose qui pourrait servir à usurper votre identité ou vider un compte, il vaut la peine de comprendre exactement ce qui la protège, et où un coffre chiffré conçu pour cela fait mieux.

Ce que l'app Notes protège réellement

Les notes modernes sont protégées en transit et au repos, et si vous verrouillez spécifiquement une note, elle est chiffrée de sorte qu'elle ne peut être ouverte sans votre code d'accès, votre mot de passe ou vos données biométriques. C'est une protection réelle et utile. Mais deux points méritent d'être regardés en face.

D'abord, le verrouillage est facultatif et note par note. La protection ne couvre que les notes que vous pensez à verrouiller, une par une. Le numéro de passeport que vous avez noté à la hâte, avant même de penser à la confidentialité, se trouve très probablement dans une note ordinaire, non verrouillée. Ensuite, le modèle de confiance environnant n'est pas le même que celui d'un coffre dont toute la conception part du principe que son créateur ne devrait jamais pouvoir lire vos données.

Ce qu'un coffre zero-knowledge fait différemment

Un coffre chiffré part d'une promesse plus stricte : rien n'est stocké sous une forme que son créateur pourrait ouvrir. Quelques propriétés le distinguent d'une application de notes :

• Tout est chiffré, pas seulement les éléments que vous avez signalés. Il n'existe pas d'état « déverrouillé par défaut ». Tout le coffre est scellé.
• La clé ne vit que sur votre appareil. Elle est générée sur le téléphone et scellée dans le matériel de sécurité (le Secure Enclave chez Apple, le Keystore sur Android), de sorte qu'elle ne peut pas être extraite même si le stockage est copié.
• Des clés propres à chaque élément. Chaque document reçoit sa propre clé, de sorte qu'un seul incident n'expose pas toute la collection.
• Pas de serveur, pas de réinitialisation. Il n'existe aucun serveur de l'entreprise conservant votre coffre, ni de mot de passe principal côté créateur à réinitialiser, car le créateur ne détient aucune clé.

Une note verrouillée tient à l'écart les regards indiscrets occasionnels. Un coffre zero-knowledge est conçu pour que son créateur lui-même ne puisse pas y jeter un œil.

Notes contre coffre, côte à côte

Aucun des deux outils n'est « mauvais ». Ils sont conçus pour des usages différents. Grosso modo :

• Couverture. Notes ne protège que les notes que vous verrouillez ; un coffre protège tout par défaut.
• Garde de la clé. Un coffre place la clé uniquement dans votre matériel ; une application de notes fonctionne à l'intérieur du modèle de compte plus large de la plateforme.
• Organisation. Un coffre conçu pour les documents ajoute la reconnaissance, les catégories, l'étiquetage des personnes et les rappels d'expiration ; les notes vous laissent gérer tout cela à la main.
• Récupération pour la famille. Un coffre peut proposer une phrase de passe et une récupération par contact de confiance pour que votre famille puisse accéder à ce qui compte ; un compte de notes personnel n'a jamais été conçu pour cette transmission.

Alors, quand l'app Notes suffit-elle ?

La plupart du temps. Une liste de courses, un brouillon de message, l'itinéraire d'une fête, une recommandation de livre. Si sa fuite ne vous coûterait rien, l'app Notes est exactement l'outil qu'il faut, et se tourner vers un coffre serait excessif.

La limite à surveiller, ce sont l'identité et l'argent. Un numéro de passeport ou de sécurité sociale, des identifiants de compte, des informations financières, la photo d'une pièce d'identité ou d'une carte. Si le fait qu'un inconnu le voie pouvait vous nuire, cet élément a sa place dans un coffre chiffré, pas dans une note.

Où se situe Kinship Vault

Kinship Vault est un coffre zero-knowledge conçu précisément pour ce niveau d'information : documents, photos, mots de passe et clés d'accès, tous chiffrés sur votre appareil avec des clés propres à chaque élément, scellées dans le matériel de sécurité de votre téléphone. Il n'existe aucun serveur Kinship Vault conservant vos données, ni de mot de passe principal à réinitialiser. La reconnaissance sur l'appareil classe les documents scannés par type et par date, et un plan de récupération veille à ce que « vous seul pouvez l'ouvrir » ne devienne jamais « personne ne le peut ». Vous pouvez en découvrir le fonctionnement dans la documentation de sécurité.

Questions fréquentes

L'app Notes est-elle chiffrée ?

Les notes sont protégées en transit et au repos, et une note que vous verrouillez spécifiquement est chiffrée de sorte qu'elle ne peut être ouverte sans votre code d'accès, votre mot de passe ou vos données biométriques. Une note ordinaire, non verrouillée, n'est pas chiffrée individuellement pour vous de la même façon. Le verrouillage étant note par note, tout ce que vous ne verrouillez pas n'est pas couvert par cette couche supplémentaire.

Apple peut-il lire mes notes verrouillées ?

Une note verrouillée est chiffrée, ce qui constitue une protection réelle. Mais le modèle de confiance diffère de celui d'un coffre zero-knowledge. Dans un coffre zero-knowledge, le créateur ne détient aucune clé, n'exploite aucun serveur stockant vos données sous une forme lisible, et ne conserve aucun mot de passe à réinitialiser, si bien qu'il ne peut pas lire votre contenu, même en théorie. Pour les documents les plus sensibles, cette garantie plus forte est la raison d'utiliser un coffre chiffré dédié.