La barre est « personne sauf moi »
Un journal n’est pas une donnée d’application ordinaire. Une seule entrée peut relier un nom réel à un problème de santé, une relation privée, un lieu, une peur ou un projet. Le tort n’exige pas de fuite publique : un ordinateur familial déverrouillé, une demande de récupération de compte ou un employé ayant un accès technique peuvent suffire.
« Chiffré en transit » protège la connexion ; « chiffré au repos » peut protéger les disques du serveur. Ni l'un ni l'autre ne dit qui possède la clé. Le chiffrement de bout en bout ou à connaissance nulle vise à ce que le texte lisible existe seulement sur les appareils que vous avez autorisés.
Apple Journal : une base solide et documentée
Apple affirme que les entrées Journal sont chiffrées quand l’appareil est verrouillé. Avec l’authentification à deux facteurs sur le compte Apple et un code d’appareil, les entrées stockées dans iCloud sont chiffrées de bout en bout, donc Apple ne peut pas les lire. Vous pouvez aussi verrouiller Journal avec Face ID, Touch ID ou le code de l’appareil, et Apple prend en charge l’exportation ainsi que les sauvegardes locales chiffrées de l’appareil.
C’est plus solide qu’une simple promesse de « cloud sécurisé ». Les limites honnêtes tiennent aux appareils et aux identifiants qui l’entourent : quiconque peut déverrouiller un appareil de confiance peut lire le journal, et les fichiers exportés ont besoin de leur propre protection. La protection avancée des données renforce le reste du compte iCloud — notamment Photos, Notes, iCloud Drive et les sauvegardes, quand elles sont proposées — même si Apple documente séparément la synchronisation de bout en bout propre à Journal, plutôt que de la faire dépendre de la protection avancée des données.
Applis dédiées : testez le chemin de récupération
Certaines applis de journal dédiées offrent réellement du chiffrement de bout en bout. D’autres le rendent optionnel, le réservent à certains forfaits, ou excluent les pièces jointes et les métadonnées. Ne jugez pas seulement sur le mot « chiffré ». Cherchez la phrase qui dit où les clés sont créées, où elles sont gardées, et quelles parties d’une entrée le serveur peut encore voir.
Appliquez ensuite le test du chemin de récupération de l’article le chiffrement zero knowledge expliqué : si vous oubliez le mot de passe de l’appli, qui peut restaurer des entrées lisibles ? Une récupération par un appareil de confiance, par une clé que vous avez gardée, ou par un contact que vous avez choisi, peut être compatible avec le chiffrement de bout en bout. Une récupération instantanée par le service de soutien exige une explication claire du secret qu’il détient.
Notes ordinaires : pratique ne veut pas dire privé
Une appli de notes ordinaire peut chiffrer le trafic et le stockage tout en laissant les clés au fournisseur. Cet arrangement est utile pour la synchronisation, la recherche côté serveur et la réinitialisation facile du mot de passe. Ce n’est pas « personne sauf moi ». Le fournisseur peut être en mesure de produire un contenu lisible après un piratage de compte, une erreur interne ou une demande légale.
Il existe des exceptions et des modes particuliers, comme les notes verrouillées et les services couverts par des réglages de compte renforcés. Lisez la documentation exacte pour les notes, les pièces jointes et les sauvegardes. Si la page de confidentialité ne parle que de la connexion ou du disque, considérez que le contenu du journal n’est pas chiffré de bout en bout, à moins qu’elle ne dise le contraire.
Trois questions à poser à toute appli de journal
Où les clés de chiffrement sont-elles créées et conservées ? « Sur votre appareil » est une réponse qui veut dire quelque chose ; « chiffrement aux normes du secteur » sans propriété des clés n’en veut rien dire. Demandez si les photos, l’audio, la localisation, les titres, les index de recherche et les sauvegardes reçoivent la même protection que le texte.
Que se passe-t-il si j’oublie le mot de passe ? La récupération fait partie de la conception du chiffrement, pas d’un détail du service de soutien. Décidez si vous acceptez le compromis entre une réinitialisation par l’éditeur et un risque réel de perte définitive de l’accès.
Puis-je tout exporter ? Testez l’export avant d’y confier des années d’écriture. Vérifiez que les dates, les pièces jointes et le texte lisible survivent, puis protégez le fichier exporté, car il peut perdre le chiffrement de l’appli.
Quand un coffre chiffré convient mieux
Une appli de journal spécialisée offre habituellement une meilleure expérience d’écriture. Un coffre convient mieux quand le journal est un dossier privé mixte : des entrées en Markdown à côté de photos, de mémos vocaux, de numérisations et d’autres fichiers, le tout sous le même plan de chiffrement local et de récupération. Les coffres déniables ajoutent une protection différente : la possibilité de garder une collection sensible à l’abri d’une preuve, même sous la contrainte.
Sealby garde des notes Markdown chiffrées dans ses coffres, à côté de tout type de fichier. Il ne prétend pas remplacer toutes les fonctions d’un journal. Il convient mieux lorsque les pièces jointes, le contexte du document et l’existence même d’un journal en particulier doivent recevoir la même protection que les mots.