🔒 Journal chiffré

Chiffrement et déchiffrement exclusivement dans ce navigateur.

Confidentialité locale : cette page ne contient aucun appel réseau et n'utilise ni cookie, ni localStorage, ni sessionStorage, ni base IndexedDB. La clé et le texte en clair restent uniquement dans la mémoire vive de l'onglet.

Clé secrète

Solidité : aucune clé saisie

Entrée du journal

Mode : texte clair0 caractère

Fonctionnement et recommandations NAS

Le format JDB2: utilise AES-256-GCM. La clé cryptographique est dérivée de votre phrase de passe avec PBKDF2-SHA-256, un sel aléatoire et 600 000 itérations. La version peut également relire les anciens fichiers JDB1:. Chaque chiffrement génère aussi un vecteur d'initialisation aléatoire.

Le bouton Verrouiller maintenant chiffre immédiatement le texte en clair, remplace l'entrée par la version chiffrée puis vide la clé de la mémoire de l'application. S'il n'y a aucun texte en clair, il efface simplement la clé et masque l'entrée.

Sur le NAS : servez ce fichier uniquement en HTTPS, sans bibliothèque externe, sans moteur serveur inutile et avec des en-têtes HTTP de sécurité. Conservez une copie locale intacte du fichier HTML afin de pouvoir comparer sa somme SHA-256 après une mise à jour.

Attention : une clé perdue rend le journal irrécupérable. L'indicateur de solidité est une aide locale, pas une garantie absolue.