Les notes fuient différemment des images
Un coffre peut chiffrer le contenu des notes au repos exactement comme il chiffre une photo. La différence est ce qui se passe pendant l'usage : le texte est trivialement copiable, et les voies qu'il emprunte pour sortir du coffre sont celles que les images utilisent rarement.
Retoucher du texte implique un clavier, souvent tiers. Copier implique le presse-papiers du système, qui peut se synchroniser entre appareils. Les deux se situent hors de ce que le coffre contrôle.
Le clavier fait partie du modèle de menace
Les claviers tiers reçoivent ce que vous tapez pour fonctionner, et certains demandent un accès réseau complet pour des fonctions comme la prédiction cloud. Pour du texte ordinaire, c'est banal ; pour une phrase de récupération ou un mot de passe, c'est une exposition significative.
Là où une note importe vraiment, utiliser le clavier du système plutôt qu'un tiers est une précaution peu coûteuse et efficace.
Presse-papiers et aperçus
Copier du texte hors d'un coffre met immédiatement fin au contrôle du coffre sur lui, et le presse-papiers peut persister bien plus longtemps que le moment d'usage — et dans certains écosystèmes atteindre entièrement d'autres appareils.
Les aperçus de notifications et les instantanés du sélecteur d'apps sont l'autre voie courante, puisque les deux peuvent afficher le texte de la note sans aucun déverrouillage.
Travailler avec des notes privées
- Décidez si la note appartient à côté des fichiers auxquels elle se rapporte.
- Préférez le clavier du système quand le contenu est véritablement sensible.
- Évitez de coller des secrets via des apps non fiables.
- Verrouillez le coffre immédiatement après lecture ou retouche plutôt que de le mettre en arrière-plan.
- Confirmez que les notes sont incluses dans votre sauvegarde chiffrée testée, car elles sont faciles à négliger.
Habitudes qui annulent le chiffrement
- Laisser du texte sensible dans le presse-papiers.
- Exporter une note dans une app de notes non chiffrée « temporairement ».
- Supposer qu'un index de recherche ne fait jamais apparaître le texte ailleurs.
Jonas commence par un test non sensible : « Décide si la note appartient avec des fichiers privés associés ». Ensuite, Jonas suit la deuxième vérification : « Évite de coller des secrets via des apps ou claviers non fiables ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Laisser du texte sensible dans le presse-papiers
- Exporter vers une app de notes non chiffrée
- Supposer que les index de recherche ne révèlent jamais le texte
NullVault peut-il stocker des notes ?
Oui sur Android ; les notes textuelles privées font partie de la proposition actuelle du produit.
Les mots de passe devraient-ils aller dans un coffre à photos ?
Utilisez un gestionnaire de mots de passe dédié pour les identifiants ; un coffre de notes privées sert un autre but.