Zéro-knowledge · Expliqué simplement

Illisibles pour tout le monde. Lisibles seulement par vous.

C'est tout le principe du zéro-knowledge : vos documents sont chiffrés avant de quitter votre appareil, et Carnety ne détient jamais la clé pour les relire. Voici comment, en mots simples.

Chiffrement AES-256 RSA-2048 côté client Serveur aveugle

Le principe

Le zéro-knowledge, sans jargon

Ce qui se passe réellement entre le moment où vous ajoutez un document et celui où vous le relisez.

ÉtapeCe qui se passeOù
I Ajout — vous déposez un document, normalement, depuis votre téléphone ou votre ordinateur
II Chiffrement — votre navigateur le transforme en données illisibles, avec votre clé local
III Envoi — seule la version chiffrée voyage jusqu’au serveur chiffré
IV Stockage — Carnety conserve le chiffré — jamais le document original aveugle
V Lecture — votre mot de passe déverrouille votre clé, uniquement chez vous vous seul

Concrètement

Ce que ça change pour vous

Pas besoin d'être expert en informatique pour comprendre ce que Carnety protège, et comment.

N°001

Un accès qui vous appartient exclusivement

Vos documents sont conservés dans un espace auquel vous seul avez accès. Personne d'autre, y compris chez Carnety, ne peut l'ouvrir.

Accès exclusif
N°002

Votre mot de passe est la seule clé

L'accès à vos documents repose entièrement sur votre mot de passe. Tant qu'il reste confidentiel, personne d'autre ne peut déverrouiller votre coffre.

Mot de passe
N°003

Vos documents sont chiffrés avant même d’être envoyés

Avant de quitter votre téléphone ou votre ordinateur, chaque document est transformé en données illisibles. Nos serveurs ne conservent que cette version chiffrée.

Chiffrement local
N°004

Carnety ne peut pas lire vos documents

Même les équipes de Carnety n'ont pas accès au contenu de vos documents : nous ne stockons que des données chiffrées, sans en détenir la clé.

Zéro-knowledge
N°005

Un partage qui reste sous votre contrôle

Lorsque vous transmettez un document à un tiers, Carnety en chiffre une copie spécifiquement pour cette personne. Votre clé, elle, ne quitte jamais votre appareil.

Partage
N°006

Huit codes de secours en cas d’oubli

Si vous perdez votre mot de passe, personne — pas même Carnety — ne peut le retrouver à votre place. C'est pourquoi huit codes de secours vous sont remis à conserver précieusement.

Codes de secours

Sans mystère

Les chiffres, tels quels

Aucun secret sur ce qui protège vos documents.

256 bits
Chiffrement AES-256-GCM de chaque document
2 048 bits
Clé RSA-OAEP protégeant votre clé de chiffrement
600 000
Itérations PBKDF2 pour dériver votre clé du mot de passe
8
Codes de secours en cas de mot de passe oublié

En cas de perte totale d'accès

Si vous perdez à la fois votre mot de passe et vos 8 codes de secours, un administrateur Carnety peut réinitialiser votre accès pour vous permettre de définir un nouveau mot de passe. En revanche, il ne peut pas déchiffrer vos documents existants — ils restent protégés par votre ancienne clé, que personne n'a jamais détenue. C'est la contrepartie d'une confidentialité réelle : même en dernier recours, aucune exception n'est possible.

Votre navigateur est-il compatible ?

Ce chiffrement nécessite un navigateur récent. Vérifiez-le en quelques secondes — le test s'exécute entièrement sur votre appareil, sans transmission de données.

Tester la compatibilité de mon navigateur