Comment protéger ses notes par mot de passe dans Chrome

Chrome ne sait pas verrouiller des notes. Pour les protéger par mot de passe, installez une extension de bloc-notes avec chiffrement, comme NotePADD : activez « Encrypt data », définissez un mot de passe et choisissez quand le bloc-notes se verrouille à nouveau. Le contenu des notes est alors chiffré en AES-256. Gardez le mot de passe en lieu sûr : il n'est pas stocké et ne peut pas être réinitialisé.

Pourquoi Chrome ne peut-il pas verrouiller les notes ?

Chrome n'a pas de notes à lui, et les outils de notes habituels sont protégés par votre compte plutôt que par un mot de passe distinct : Google Keep et Google Docs s'ouvrent pour quiconque est connecté à votre compte Google sur cet ordinateur. Pour mettre un mot de passe sur les notes elles-mêmes, il faut les chiffrer, et c'est ce que fait une extension de bloc-notes avec chiffrement.

Comment verrouiller ses notes avec NotePADD ?

Installez NotePADD et épinglez-la via l'icône en forme de pièce de puzzle.
Cliquez sur l'icône, ouvrez le menu et activez Encrypt data.
Saisissez un mot de passe. NotePADD chiffre avec lui le contenu de chaque note.
Ouvrez Auto-Lock Settings et choisissez quand verrouiller à nouveau :
- après 30 minutes, 1 heure, 4 heures ou 24 heures (par défaut) d'inactivité ;
- à chaque fermeture du bloc-notes ;
- jamais, sauf si vous le verrouillez vous-même.
La prochaine fois que le bloc-notes est verrouillé, saisissez le mot de passe pour lire vos notes.

Pour changer le mot de passe, utilisez Change password ; pour désactiver le chiffrement, utilisez Remove the password (le mot de passe actuel est nécessaire dans les deux cas).

Quelle est sa solidité ?

Le contenu de chaque note est chiffré en AES-256 en mode GCM. La clé est tirée de votre mot de passe via PBKDF2-SHA-256 avec 100 000 itérations et un sel aléatoire pour chaque note, ce qui rend les essais lents. Le mot de passe lui-même n'est jamais enregistré. Après trois essais erronés, le bloc-notes se bloque pendant trois minutes.

Ce qu'un mot de passe ne protège pas

Les noms des notes. Ils ne sont pas chiffrés, ni sur votre ordinateur ni dans la sauvegarde Drive.
Un bloc-notes déverrouillé. Tant qu'il est ouvert ou dans le délai de verrouillage automatique, toute personne devant votre ordinateur peut lire vos notes. Choisissez un délai court sur un ordinateur partagé.
Un mot de passe oublié. Il n'y a pas de réinitialisation. Gardez-le dans un gestionnaire de mots de passe.
Votre ordinateur lui-même. Le chiffrement ne protège pas contre un logiciel malveillant qui enregistre ce que vous tapez.

Faut-il aussi sauvegarder les notes chiffrées ?

Oui. Les notes sont stockées sur votre ordinateur et supprimées si vous retirez l'extension. Avec le chiffrement activé, la sauvegarde Google Drive et l'export CSV contiennent du texte chiffré : votre sauvegarde reste privée elle aussi ; il vous faudra le même mot de passe pour l'ouvrir plus tard.

Plus d'informations sur la façon dont NotePADD traite vos données : NotePADD est-elle sûre ?

Questions fréquentes

Puis-je mettre un mot de passe sur des notes dans Chrome ?

Pas avec Chrome seul, et Google Keep ne propose pas non plus de mot de passe pour les notes. Une extension de bloc-notes avec chiffrement, comme NotePADD, permet de verrouiller les notes par mot de passe.

Que se passe-t-il si j'oublie le mot de passe ?

Les notes chiffrées ne peuvent pas être ouvertes. NotePADD ne stocke pas le mot de passe et n'a pas de récupération : ni l'extension ni HotPanCake ne peuvent les déverrouiller. Gardez le mot de passe dans un gestionnaire de mots de passe.

Les noms des notes sont-ils aussi chiffrés ?

Non. NotePADD chiffre le contenu des notes ; leurs noms restent lisibles. Donnez aux notes privées un nom neutre.

Et si quelqu'un devine le mot de passe ?

Après trois mots de passe erronés, NotePADD se bloque pendant trois minutes, ce qui ralentit les essais manuels. Un mot de passe long reste la meilleure protection.

La sauvegarde Google Drive est-elle aussi chiffrée ?

Oui, si le chiffrement est activé : la feuille de calcul contient alors du texte chiffré au lieu de vos notes. Sans chiffrement, la sauvegarde est du texte brut et lisible.