Une application de budget chiffrée, concrètement

Trois niveaux qu’on présente sous le même mot

Le chiffrement en transit (HTTPS) protège vos données entre votre appareil et le serveur. C’est le minimum absolu, présent sur n’importe quel site depuis dix ans. Il ne dit rien de ce qui se passe une fois les données arrivées.

Le chiffrement au repos protège les disques du serveur. Utile contre le vol de matériel ou la revente d’un disque, mais l’éditeur détient la clé : ses équipes, ses prestataires et toute personne obtenant un accès peuvent lire vos données en clair.

Le chiffrement de bout en bout (ou zero-knowledge) chiffre les données sur votre appareil, avec une clé dérivée de votre mot de passe, qui ne quitte jamais votre navigateur. Le serveur ne reçoit qu’un bloc illisible. L’éditeur ne peut pas lire vos données — pas « ne le fait pas » : ne le peut pas.

Comment vérifier la promesse d’un éditeur

Trois questions suffisent, et leurs réponses sont vérifiables.

Que se passe-t-il si vous oubliez votre mot de passe ? Si l’éditeur peut vous rendre vos données, c’est qu’il peut les lire. Un service réellement zero-knowledge vous répondra que non — et vous aura fourni une clé de récupération à conserver.

L’application affiche-t-elle vos montants dans un email ou une notification ? Un récapitulatif mensuel chiffré par email suppose que le serveur connaisse les chiffres.

Y a-t-il une fonction de recherche côté serveur ? Chercher dans des données qu’on ne peut pas lire est impossible. Si la recherche est instantanée sur dix ans d’historique sans rien télécharger, le serveur lit en clair.

Ce que ça coûte, honnêtement

Le zero-knowledge n’est pas gratuit en confort, et un éditeur qui prétend le contraire ment par omission.

Perdre son mot de passe sans clé de récupération signifie perdre ses données : personne ne peut les restaurer. Le partage entre plusieurs personnes demande un échange de clés, donc une mécanique plus lourde qu’un simple droit d’accès. Et certaines fonctions confortables — analyse côté serveur, alertes calculées à distance — deviennent impossibles ou doivent se faire dans le navigateur.

C’est un arbitrage. Il vaut d’être fait en connaissance de cause, pas subi parce qu’une page d’accueil disait « sécurisé ».

Et la synchronisation entre appareils ?

C’est la question qui revient toujours, parce qu’elle semble contradictoire : comment retrouver son budget sur son téléphone si le serveur ne peut pas le lire ?

La réponse tient en une phrase : le serveur stocke et transmet le bloc chiffré sans jamais l’ouvrir. Votre second appareil le déchiffre localement avec la même clé, dérivée du même mot de passe. Le serveur joue le rôle d’un casier, pas d’un lecteur.