Chiffré de bout en bout — le serveur ne voit que du chiffré
Chiffrement : la phrase passe par PBKDF2-SHA256 (600 000 tours) vers une clé maîtresse, HKDF la sépare en clé de notes et ID de sauvegarde, et chaque note est scellée en AES-256-GCM liée à son propre ID — déplacer le chiffré fait échouer le déchiffrement.
Ce que le serveur voit : le chiffré, sa taille, l heure d envoi et votre IP. Jamais les titres, les textes, le nombre de notes, ni de quoi les déchiffrer.
Ce que vous devez accepter : perdre la phrase ou mal recopier un mot rend les notes définitivement inaccessibles, et nous ne pouvons rien y faire. Si le navigateur est compromis, ou si vous mémorisez la clé sur un poste partagé, le clair est lisible tant que c est déverrouillé.