Secret Notes
Vos notes, verrouillées par un code — et vraiment chiffrées.
- Version 1.0.0
- 9 Mo
- Android 7.0+
- Interface Anglais
- ✓ Sans pub ni tracker
Secret Notes en vidéo
Points forts
Code d’accès à chaque lancement
Un écran de verrouillage plein écran bloque l’accès aux notes au démarrage et dès que l’app revient de l’arrière-plan.
Notes chiffrées, pas juste verrouillées
Le code est passé en PBKDF2-SHA256 (200 000 itérations) pour dériver une clé AES-256-GCM qui chiffre réellement le contenu des notes, pas seulement l’accès à l’app.
Clé en mémoire uniquement
La clé de déchiffrement n’est jamais stockée : elle est recalculée à chaque déverrouillage et disparaît dès que l’app se reverrouille.
PIN par sujet
En plus du code global, chaque sujet peut être protégé individuellement par son propre code PIN.
Anti brute-force
5 essais incorrects déclenchent un blocage de 30 s, qui double à chaque nouvel échec (jusqu’à 10 min) — même après un redémarrage de l’app.
Notes vocales chiffrées
Enregistrement façon message vocal, inséré comme une puce dans la note. Les clips sont chiffrés avec la même clé et stockés localement dans l’IndexedDB.
Dessin, images & texte enrichi
Canvas de croquis, insertion de photos depuis la galerie, gras/italique et surlignage — l’éditeur complet hérité de la base Wire.
Export & import JSON
Sauvegarde complète restaurable en un geste. Les fichiers exportés restent en clair pour rester portables — à traiter avec la même prudence que les notes elles-mêmes.
Oubli du code : effacement, pas de porte dérobée
Le contenu étant vraiment chiffré, il n’existe aucune récupération. En cas d’oubli, seule une réinitialisation complète (confirmée en tapant « DELETE ») permet de repartir de zéro.
Vérifier l’intégrité du fichier
Pour une app de sécurité, la confiance se vérifie. Après téléchargement, comparez l’empreinte SHA-256 de votre fichier avec celle publiée ici : si elles sont identiques, l’APK n’a pas été modifié.
- SHA-256 du fichier APK
REMPLACEZ_CETTE_VALEUR_SHA256_APK- SHA-256 du certificat développeur
REMPLACEZ_CETTE_VALEUR_SHA256_CERT
Sur PC : CertUtil -hashfile Secret.apk SHA256 · Sur Linux/Mac : shasum -a 256 Secret.apk
Spécifications
- Système
- Android 7.0 ou supérieur
- Chiffrement
- AES-256-GCM, clé PBKDF2-SHA256 (200 000 itérations) en mémoire
- Stockage
- Local, chiffré (localStorage + IndexedDB pour les notes vocales)
- Interface
- Anglais
- Export
- JSON complet (notes uniquement, hors notes vocales)
- Réseau
- Aucune connexion requise ni utilisée
Questions fréquentes
Mes notes sont-elles vraiment chiffrées, ou juste verrouillées ?
Vraiment chiffrées. Le code d’accès sert à dériver une clé AES-256-GCM (via PBKDF2-SHA256, 200 000 itérations) qui chiffre le contenu de chaque note avant son enregistrement. La clé ne vit qu’en mémoire le temps de la session déverrouillée et n’est jamais écrite sur le disque.
Que se passe-t-il si j’oublie mon code d’accès ?
Il n’existe aucune récupération : le contenu étant chiffré avec une clé dérivée du code, personne — pas même Appyboom — ne peut le retrouver à votre place. Le lien « Forgot your code?’ de l’écran de verrouillage ne propose qu’un effacement complet (confirmé en tapant DELETE), après quoi l’app se comporte comme une installation neuve.
Quelle différence entre le code d’accès et le PIN par sujet ?
Le code d’accès est global : il verrouille l’app entière au lancement et dès qu’elle repasse en arrière-plan, et c’est lui qui protège le chiffrement des notes. Le PIN par sujet est un niveau supplémentaire, optionnel, pour restreindre l’accès à un sujet précis une fois l’app déjà déverrouillée.
Les notes vocales sont-elles protégées de la même façon ?
Oui, elles sont chiffrées avec la même clé dérivée du code d’accès. Elles sont stockées séparément, dans l’IndexedDB de l’appareil, et ne sont pas incluses dans l’export/import JSON : elles restent locales à l’appareil.
Comment installer un APK hors Google Play ?
Téléchargez l’APK, ouvrez le fichier et autorisez l’installation quand Android vous le demande. Le guide express en 3 étapes détaille tout — c’est l’affaire de 30 secondes.
Achat unique, mises à jour incluses.
2,99 € pour financer le développement de Secret Notes et des prochaines mises à jour, sans pub ni abonnement.