Vos clés, votre historique¶
Votre mot de passe ne nous parvient jamais¶
Il ne quitte pas votre navigateur. Il y sert à dériver deux choses distinctes :
- une preuve d'authentification, la seule que nous recevons — et dont nous ne conservons qu'une empreinte, elle-même impossible à inverser ;
- une clé de chiffrement, qui ne nous est jamais transmise.
La dérivation utilise Argon2id, volontairement lente et gourmande en mémoire (64 Mio, 3 passes, 4 fils). Cette lenteur est la protection : elle met hors de portée une attaque par dictionnaire sur un mot de passe volé. C'est aussi pourquoi la première connexion prend une seconde.
Le kit de récupération¶
À l'inscription, une phrase de 24 mots vous est montrée une seule fois. Elle protège une seconde copie de votre clé de compte.
Conservez-la hors de votre ordinateur
Un mot de passe perdu sans ce kit rend votre historique définitivement irrécupérable. Nous ne pouvons pas le restaurer : c'est la contrepartie exacte de « nous ne pouvons pas le lire ». Il n'y a pas de procédure de secours, et il ne peut pas y en avoir — s'il en existait une, nous pourrions nous en servir, et la promesse serait fausse.
Changer de mot de passe est instantané¶
Vos documents ne sont pas re-chiffrés. Ils dépendent d'une clé de compte qui, elle, ne change pas : seule son enveloppe est refaite. L'opération reste immédiate, que vous ayez trois documents ou dix mille.
La phrase de récupération reste valable : elle protège la même clé de compte.
Supprimer son compte détruit les clés¶
La suppression n'efface pas seulement des lignes : elle détruit les clés. Sans elles, vos documents deviennent définitivement illisibles — y compris dans les sauvegardes déjà prises. C'est immédiat et irréversible. Les blocs eux-mêmes sont purgés sous 24 heures.
Le code est public¶
Les paramètres exacts, les algorithmes et les vecteurs de test sont publiés. Les deux implémentations — celle du navigateur et celle du serveur — sont vérifiées l'une contre l'autre à chaque modification, sur des données figées et sur des données aléatoires, dans les deux sens.