Comment ton journal est protégé
Partie par partie, simplement : ce qui reste sur ton appareil, ce qu’une phrase secrète scelle, ce qu’ajoutent Face ID ou un code PIN, et ce qui part, scellé, vers ton cloud et tes compagnons.
Ana a eu le poste à Lisbonne. On a fêté ça avec des pastéis de nata sur les marches de la gare.
- Enregistré dans
- Ce navigateur seulement
- Algorithme
- —
- Envoyé à un serveur
- Rien
Illustration. Avec une phrase secrète, les dates, humeurs et nombres de mots restent stockés en clair.
Sur ton appareil, avec ou sans phrase secrète
Dogood n’a ni compte ni serveur qui garde ton journal : il vit dans ton navigateur. C’est une phrase secrète qui le scelle.
Sans phrase secrète
- Gardé dans le stockage de ce navigateur, sur cet appareil, et nulle part ailleurs, sauf si tu le synchronises ou en fais une sauvegarde.
- Quiconque ouvre Dogood sur cet appareil peut le lire, comme un carnet laissé sur un bureau.
- Synchronisés dans ton cloud ou gardés en sauvegarde, ses fichiers peuvent être lus par qui les ouvre.
Avec une phrase secrète
- Chaque page et son titre, tes photos, chapitres, objectifs et habitudes sont chiffrés sur l’appareil avant d’être enregistrés.
- Les fichiers synchronisés et les sauvegardes restent chiffrés : Google, Dropbox ou Microsoft voient des noms et des tailles de fichiers, jamais un mot.
- Restent lisibles sur l’appareil, pour le calendrier et Ma vie : la date, l’humeur et le nombre de mots de chaque jour.
Ta phrase secrète est la clé
Pas un mot de passe que Dogood vérifie : la clé elle-même, fabriquée sur ton appareil chaque fois que tu la tapes.
Tu la tapes
Sur ton appareil seulement : elle n’est jamais envoyée nulle part, ni gardée.
Elle devient la clé
310 000 tours de PBKDF2-SHA-256 en font une clé de 256 bits, lente à deviner exprès.
La clé scelle chaque chose
AES-256-GCM, avec une nouvelle valeur aléatoire à chaque fois : les mêmes mots ne se ressemblent jamais deux fois.
Il n’y a pas de clé de secours. Oublie la phrase secrète et personne ne peut ouvrir le journal, pas même Dogood : garde-la en lieu sûr, dans un gestionnaire de mots de passe ou sur un papier chez toi.
Face ID, une empreinte ou un code PIN, une fois la phrase secrète en place
Une entrée plus rapide sur le téléphone ou l’ordinateur où tu écris, pas un verrou de plus : pour ouvrir le journal, un seul suffit.
- Ils viennent après la phrase secrète : en activer un la demande.
- Chacun garde sa propre copie de la clé, verrouillée par ton visage ou ton doigt (une clé d’accès de cet appareil) ou par ton code PIN (1 000 000 tours), sur cet appareil seulement.
- Ton visage et ton empreinte ne quittent jamais l’appareil : il dit seulement oui ou non.
- Après 5 codes PIN erronés, le code PIN est oublié et la phrase secrète rouvre le journal.
- Un code PIN est un verrou d’écran, contre les personnes autour de toi : quelqu’un qui copierait les données de ce navigateur pourrait essayer tous les codes. Face ID ou une empreinte sont plus solides, et la phrase secrète reste la vraie clé.
- Ta phrase secrèteLa clé elle-même, sur tout appareil
- Face ID ou une empreinteUne copie de la clé, sur cet appareil
- Un code PINUne copie de la clé, sur cet appareil
Un seul suffit, jamais deux.
Ce qui ouvre ton journal
Protégé, il se verrouille seul après 10 minutes d’inactivité, et plus tôt quand tu le quittes.
- Sans phrase secrète
- Rien à taper : il s’ouvre tout de suite
- Avec une phrase secrète
- Ta phrase secrète
- Avec Face ID ou une empreinte en plus
- Un regard ou un doigt, ou ta phrase secrète
- Avec un code PIN en plus
- Ton code PIN, de 6 à 8 chiffres, ou ta phrase secrète
- Après 5 codes PIN erronés
- Ta phrase secrète
- Sur un autre appareil ou navigateur
- Ta phrase secrète, jusqu’à ce que Face ID ou un code PIN y soit activé aussi
Au-delà de ton appareil
Ce qui en sort, seulement quand tu le choisis, et comment.
Synchronisation
Scellé avec la même clé avant de partir : ton Google Drive, ton Dropbox ou ton OneDrive garde des fichiers qu’il ne peut pas lire. Rien ne passe par Dogood.
Sauvegardes
Un fichier que tu gardes. Protégé, il reste chiffré, et s’ouvre avec ta phrase secrète.
Compagnons d’écriture
Ils voient ton prénom, si tu as écrit aujourd’hui et combien de jours tu as écrit. Jamais un mot, une photo ni une humeur.
Le rappel du soir
Chiffré pour le service de notifications de ton navigateur, qui le transporte sans le lire. Il nomme les compagnons qui ont écrit, ou ta série, jamais tes pages.
Dogood Plus
Ta licence ne dit rien de toi : ni nom, ni e-mail, ni un mot du journal.
Ce que Dogood ne voit jamais
- Tes pages
- Tes photos
- Tes humeurs
- Ta phrase secrète
- Ton code PIN
- Ton visage ou ton empreinte
Le reste, de la licence aux séries des compagnons, est dans comment vos données sont traitées.