AES-256-GCM
Les documents sont chiffrés localement avec AES-256-GCM. Ce standard protège la confidentialité du contenu et permet de détecter une modification non autorisée des données chiffrées.
Référence officielle NIST sur AES ↗
Sécurité & confidentialité
La sécurité de vos documents, expliquée simplement
KnoXia est un coffre-fort personnel pour les documents qui ne doivent pas circuler : pièce d’identité, RIB, attestations d’assurance, photos privées, documents administratifs et informations confidentielles.
1. Le rôle de KnoXia
KnoXia vous aide à conserver sur votre mobile des documents personnels, officiels ou confidentiels dans un coffre distinct du reste de votre téléphone. Son objectif n’est pas de collecter vos données : il est de rendre leur lecture impossible sans l’accès à votre coffre.
2. Un coffre local, sans compte
KnoXia fonctionne localement sur votre appareil. Aucun compte utilisateur n’est requis, aucun document n’est envoyé à un serveur et KnoXia ne diffuse pas de publicité. Vos données chiffrées restent dans le stockage local de l’application.
Conséquence importante : si vous perdez votre code PIN, personne — pas même KnoXia — ne peut retrouver ni déchiffrer vos documents.
3. Votre code PIN est la clé du coffre
Lors de la création du coffre, vous choisissez un code PIN de 8 à 16 caractères. Ce code ne sert pas seulement à afficher un écran de verrouillage : il participe à la génération de la clé qui chiffre et déchiffre vos documents.
KnoXia utilise PBKDF2 avec 600 000 itérations. Cette dérivation rend les tentatives automatisées de deviner un PIN beaucoup plus coûteuses. Le PIN reste votre secret : il n’est pas transmis à KnoXia, à Vercel ou à un service tiers.
4. Les protections cryptographiques
PBKDF2 · 600 000 itérations
PBKDF2 transforme votre PIN en une clé de chiffrement en réalisant un grand nombre d’itérations. Cette étape ralentit fortement les essais par force brute.
Référence IETF RFC 8018 sur PBKDF2 ↗5. Biométrie : une alternative au PIN
Selon les possibilités de votre appareil, vous pouvez utiliser votre empreinte digitale ou la reconnaissance faciale comme alternative pratique au PIN. Le PIN reste toujours disponible. Le verrouillage de KnoXia demeure distinct du verrouillage général du téléphone : un téléphone prêté et déverrouillé n’ouvre pas automatiquement le coffre KnoXia.
6. Photos et import de documents
Les photos prises directement depuis KnoXia sont conservées uniquement dans l’application. Lorsqu’un document est importé depuis la galerie ou les fichiers du mobile, KnoXia crée une copie chiffrée dans le coffre. L’original hors du coffre reste sous votre responsabilité : supprimez-le définitivement de la galerie s’il ne doit plus rester accessible en clair.
7. Transparence sur les vérifications
KnoXia a fait l’objet d’une revue de sécurité assistée par Ito AI. Il ne s’agit pas d’une certification indépendante. KnoXia le précise afin que chaque utilisateur puisse prendre une décision éclairée.
8. Ce que KnoXia ne peut pas garantir
Aucune application ne peut neutraliser tous les risques. KnoXia ne peut pas protéger un appareil dont le système est compromis, un PIN communiqué à un tiers, ni une personne disposant d’un accès complet à votre téléphone et à vos moyens d’authentification. Protégez votre PIN, gardez votre appareil à jour et vérifiez qu’un import est terminé avant de supprimer son original.
9. Notre engagement
KnoXia privilégie un modèle simple : vos documents, votre appareil et vos clés. Nous préférons expliquer clairement les protections mises en œuvre et leurs limites plutôt que de promettre une sécurité absolue.