AES-256-GCM
Les documents sont chiffrés localement avec AES-256-GCM. Ce standard protège la confidentialité du contenu et permet de détecter une modification non autorisée des données chiffrées.
Référence officielle NIST sur AES ↗
Sécurité & confidentialité
La sécurité de vos documents, expliquée simplement
KnoXia est un coffre-fort personnel pour les documents qui ne doivent pas circuler : pièce d’identité, RIB, attestations d’assurance, photos privées, documents administratifs et informations confidentielles.
1. Le rôle de KnoXia
KnoXia vous aide à conserver sur votre mobile des documents personnels, officiels ou confidentiels dans un coffre distinct du reste de votre téléphone. Son objectif n’est pas de collecter vos données : il est de rendre leur lecture impossible sans l’accès à votre coffre.
2. Le mode Free : un coffre local, sans compte
En mode Free, le coffre fonctionne localement sur votre appareil. Aucun compte utilisateur n’est requis, aucun document n’est envoyé à un serveur et KnoXia ne diffuse pas de publicité. Vos données chiffrées restent dans le stockage local de l’application.
Conséquence importante : si vous perdez votre code PIN en mode Free, personne — pas même KnoXia — ne peut retrouver ni déchiffrer vos documents.
3. Votre code PIN est la clé du coffre
Lors de la création du coffre, vous choisissez un code PIN de 8 à 16 caractères. Ce code ne sert pas seulement à afficher un écran de verrouillage : il participe à la génération de la clé qui chiffre et déchiffre vos documents.
KnoXia utilise PBKDF2 avec 600 000 itérations. Cette dérivation rend les tentatives automatisées de deviner un PIN beaucoup plus coûteuses. Le PIN reste votre secret : il n’est pas transmis à KnoXia, à Vercel ou à un service tiers.
4. Les protections cryptographiques
PBKDF2 · 600 000 itérations
PBKDF2 transforme votre PIN en une clé de chiffrement en réalisant un grand nombre d’itérations. Cette étape ralentit fortement les essais par force brute.
Référence IETF RFC 8018 sur PBKDF2 ↗TLS 1.3 pour Premium
Lors d’une sauvegarde ou d’une synchronisation Premium, le transfert utilise TLS 1.3. Les données sont déjà chiffrées avant cet envoi : TLS ajoute une protection au transport.
Référence IETF RFC 8446 sur TLS 1.3 ↗5. Biométrie : une alternative au PIN
Selon les possibilités de votre appareil, vous pouvez utiliser votre empreinte digitale ou la reconnaissance faciale comme alternative pratique au PIN. Le PIN reste toujours disponible. Le verrouillage de KnoXia demeure distinct du verrouillage général du téléphone : un téléphone prêté et déverrouillé n’ouvre pas automatiquement le coffre KnoXia.
6. Photos et import de documents
Les photos prises directement depuis KnoXia sont conservées uniquement dans l’application. Lorsqu’un document est importé depuis la galerie ou les fichiers du mobile, KnoXia crée une copie chiffrée dans le coffre. L’original hors du coffre reste sous votre responsabilité : supprimez-le définitivement de la galerie s’il ne doit plus rester accessible en clair.
7. Le mode Premium : sauvegarde et synchronisation chiffrées
Le mode Premium ajoute la sauvegarde distante et la synchronisation du contenu chiffré. Chaque coffre Premium possède un identifiant technique unique. Une clé d’accès Premium est générée et reste uniquement en local ; elle permet à l’application de valider localement l’accès aux fonctions Premium.
Après cette validation, l’identifiant du coffre permet de récupérer ou de synchroniser son contenu chiffré. Vercel Blob ne reçoit ni votre code PIN, ni votre clé d’accès Premium, ni vos documents lisibles. La clé d’accès Premium ne remplace pas le PIN : le PIN demeure nécessaire pour déchiffrer le contenu du coffre.
8. Transparence sur les vérifications
La partie Free de KnoXia a fait l’objet d’une revue de sécurité assistée par Ito AI. Il ne s’agit pas d’une certification indépendante. La partie Premium, qui comprend la sauvegarde distante et la synchronisation, n’a pas encore fait l’objet d’un audit de sécurité dédié. KnoXia le précise afin que chaque utilisateur puisse prendre une décision éclairée.
9. Ce que KnoXia ne peut pas garantir
Aucune application ne peut neutraliser tous les risques. KnoXia ne peut pas protéger un appareil dont le système est compromis, un PIN communiqué à un tiers, ni une personne disposant d’un accès complet à votre téléphone et à vos moyens d’authentification. Protégez votre PIN, gardez votre appareil à jour et vérifiez qu’un import est terminé avant de supprimer son original.
10. Notre engagement
KnoXia privilégie un modèle simple : vos documents, votre appareil et vos clés. Nous préférons expliquer clairement les protections mises en œuvre et leurs limites plutôt que de promettre une sécurité absolue.