Le chiffrement arrive avant que la note quitte l appareil

Un carnet en ligne fonctionne souvent ainsi : vous ecrivez, le client envoie, le serveur garde, et le contenu redescend sur demande. Le chiffrement est une option, et sur beaucoup de produits il reste eteint tant qu on ne l active pas. Notesnook change l ordre. Une note est chiffree avant de quitter l appareil, le serveur recoit du texte chiffre, et la cle reste chez celui qui ecrit. L editeur le dit nettement : les donnees sont chiffrees sur votre appareil avant de partir, et personne d autre que vous ne peut lire ce qui circule.

Cette difference decide de ce que le fournisseur peut voir. Si la cle ne traverse jamais le serveur, alors des donnees stockees prises en bloc, ou reclamees par ordre, ne rendent que des octets indechiffrables. Pour qui tient un journal, consigne des entretiens ou garde des brouillons de travail, cela pese bien plus que la longueur de la liste de fonctions, car la valeur de ces contenus tient justement a ce qu ils restent non publies.

Ce n est pas seulement le client qui est libre

L objection habituelle a un produit de confidentialite est de savoir comment verifier l affirmation. Notesnook repond en etalant le code : bureau, mobile, l extension qui decoupe le web, les outils d import, et le serveur de synchronisation par lequel passent les notes sont tous publies et installables par quiconque. Cela veut dire deux choses. Qui s y interesse peut lire l implementation du chiffrement, et qui se mefie du serveur officiel peut monter le sien et y brancher le client.

La barre est plus haute qu elle n en a l air. Beaucoup de promesses libres comparables s arretent au client tandis que le serveur reste ferme, ce qui laisse l utilisateur croire l editeur tout autant. Ouvrir aussi le serveur de synchronisation echange la confiance contre quelque chose qui se verifie.

L editeur n est pas une seule zone de texte

Chiffrer le contenu coute souvent le confort d ecriture, et Notesnook y a visiblement mis du sien. Une note accueille tableaux, listes de taches, blocs de code, formules, plans et pieces jointes, et accepte la saisie Markdown a cote d une barre d outils de texte enrichi, si bien qu un chapitre de memoire et une liste de courses partagent la meme interface. L editeur le presente comme assez bon pour un chapitre et assez rapide pour une liste de courses.

Le rangement suit plusieurs axes a la fois : les carnets donnent la hierarchie, les etiquettes coupent en travers, et les liens bidirectionnels relient les notes proches, si bien qu une note ouverte montre vers quoi elle pointe et qui pointe vers elle, et une idee de six mois ne se perd pas faute d etre retrouvee. Une extension recueille le corps d un article et ses images dans une note, filtre au passage les fenetres superposees et les scripts de pistage, et laisse le resultat lisible hors ligne.

Des choix faciles a manquer

L application porte son propre verrou. Il faut une empreinte, un PIN ou un mot de passe pour l ouvrir, donc tendre le telephone ne tend que le telephone et les notes restent fermees. Les notes particulierement sensibles peuvent aller dans un coffre protege par un second mot de passe, et deverrouiller l application n est alors pas la meme chose que les ouvrir.

Les rappels partent en local, la notification vient de votre propre appareil et non du serveur de l editeur, ce qui n est pas le cas partout ; le gain est que ce que vous planifiez ne fuit pas non plus. Il existe aussi une porte d entree : donnez une cle a Zapier, a IFTTT ou a votre propre script et un service exterieur peut deposer des notes dans le compte, chiffrees en chemin de la meme facon. Une note seule peut etre publiee comme page autonome, avec un mot de passe au besoin, le reste demeurant prive.

La 3.4.12 repare les coins que seuls les habitues atteignent

La version de bureau 3.4.12 est sortie le 2 novembre. Aucune grande fonction ne l accompagne ; les corrections portent sur des problemes qui ne se montrent qu apres un long usage. Cote listes et rappels, trois ont ete traites ensemble : des elements sous le mauvais titre de groupe, des rappels mensuels qui debordaient sur le mois suivant, et des rappels a venir dont le temps etait calcule selon des regles differentes. Cote recherche, des requetes invalides etaient acceptees, les mots courts echouaient dans les requetes booleennes, et les aides de traitement des chaines et du HTML avaient des cas limites ; une session verrouillee a cesse de se deverrouiller toute seule apres un changement de titre.

Deux corrections sur les pieces jointes et la sauvegarde meritent plus d attention : le controle de verrou sur les pieces jointes ne s etait jamais reellement declenche, et les pieces jointes rechiffrees lors d une restauration n etaient pas renvoyees. Les deux appartiennent a la categorie qui se tient tranquille jusqu au jour ou elle coute des donnees. La version web gagne aussi une correction d un arret du a un redessin sans fin. La ligne Android est passee a 3.4.13 sur son propre rythme.

Jusqu ou va le palier gratuit

Le palier gratuit n a pas de compte a rebours d essai et ne demande pas de carte : notes illimitees, appareils connectes illimites, chiffrement actif par defaut. Les paliers payants ouvrent le stockage et des capacites avancees, et pour la plupart des particuliers le palier gratuit couvre deja les notes du quotidien, les taches, un journal et un archivage de documents.

Les compromis sont clairs aussi. Monter soi meme le serveur de synchronisation demande un peu de pratique que des utilisateurs ordinaires n iront pas chercher ; une ecriture qui pense texte brut d abord ne conviendra pas forcement a qui est habitue a un gros outil de mise en page ; et faire du chiffrement le reglage par defaut signifie qu un mot de passe perdu est pratiquement irrecuperable, car une fois la cle perdue l editeur ne peut pas aider. Retournez le raisonnement et ces memes compromis sont la raison d essayer : un contenu prive par defaut, un code qu on peut lire soi meme, et aucun abonnement qui tienne la porte fermee.