Deux façons, toutes deux chiffrées de bout en bout avec votre phrase secrète : via un dossier que vos ordinateurs synchronisent déjà, ou directement entre des appareils associés une fois par QR code. Rien de lisible ne quitte jamais un appareil.
Téléphone : « Journal du jardin » mis à jourdéchiffré
Copies lisibles ailleurs0
Les Réglages de Vellum, Synchronisation entre appareils : choisir un dossier et une phrase secrète, ou associer un appareil.
Via un dossier déjà synchronisé
Vellum écrit un journal chiffré des modifications dans un dossier qu’iCloud Drive, Dropbox, OneDrive ou Syncthing synchronise déjà ; votre service de synchronisation transporte les fichiers vers vos autres ordinateurs, où Vellum les lit et les fusionne. Il faut Chrome ou Edge sur un ordinateur, qui peuvent lire et écrire dans un dossier que vous choisissez.
D’appareil à appareil
Les téléphones et tablettes se synchronisent directement avec vos autres appareils. Associez un appareil une fois en scannant un QR code (ou en tapant un code) ; ensuite, les deux échangent ce qui manque à l’autre dès que Vellum est ouvert sur les deux, via une connexion WebRTC directe et chiffrée. Un ordinateur qui se synchronise aussi via un dossier transmet les modifications du téléphone aux autres.
Un petit relais que Vellum fait tourner sur Cloudflare met les deux appareils en relation. Il voit leurs adresses IP, quand ils se connectent, et des messages scellés qu’il ne peut pas lire ; jamais les pages, les noms de fichiers, les noms d’appareils ni la phrase secrète.
Le serveur STUN de Cloudflare (activé par défaut, et vous pouvez le désactiver) aide les appareils à trouver un chemin et voit l’adresse IP de l’appareil. Il n’y a pas de relais pour les données elles-mêmes, donc certains réseaux ne permettent pas la connexion ; des appareils sur le même Wi-Fi y parviennent toujours.
Ce qui est chiffré, et ce qui est synchronisé
Chiffrement : AES-256-GCM avec une clé dérivée de votre phrase secrète (PBKDF2-SHA256, 600 000 itérations). La phrase secrète ne quitte jamais votre appareil et ne peut pas être récupérée.
Un dossier de synchronisation ne montre à son fournisseur que des noms de fichiers opaques, des tailles complétées et des horodatages, jamais le texte des pages, les titres, les noms de fichiers ni les noms d’appareils. Les appareils associés ne détiennent et ne transmettent que des fichiers scellés.
Synchronisé : carnets, pages, fichiers joints, sorties des cellules de code, autorisations réseau, modèles et révisions des cartes. Non synchronisé : secrets enregistrés, réglages propres à chaque appareil, et ce que chaque appareil reconstruit lui-même (index de recherche, index de l’IA, historique des versions).
Configurer la synchronisation chiffrée dans Vellum
Ouvrez les Réglages
Dans Vellum, ouvrez Réglages → Synchronisation entre appareils.
Sur un ordinateur, choisissez un dossier
Choisissez un dossier qu’iCloud Drive, Dropbox, OneDrive ou Syncthing synchronise déjà, et une phrase secrète solide. Gardez-la précieusement : elle ne peut pas être récupérée.
Associez un téléphone ou une tablette
Sous « Synchroniser avec un autre appareil », choisissez « Afficher un code d’association » sur un appareil ; sur l’autre, scannez-le ou choisissez « Saisir un code », puis saisissez la même phrase secrète.
Laissez-les ouverts
La synchronisation par dossier tourne en arrière-plan sur les ordinateurs ; les appareils associés se synchronisent dès que Vellum est ouvert sur les deux.
Dans l’application
Synchroniser vos ordinateursSynchronisation chiffrée via un dossier que vous utilisez déjà.
Synchroniser votre téléphoneAssociez un téléphone ou une tablette par QR code, chiffré de bout en bout.
SauvegardeUn seul fichier avec tout, à restaurer n’importe où.
Questions
Y a-t-il un compte ou un serveur Vellum ?
Pas de compte. La synchronisation par dossier passe par votre propre service de synchronisation ; celle d’appareil à appareil utilise un petit relais uniquement pour mettre les appareils en relation, et il ne voit jamais vos pages.
Est-ce que ça marche sur téléphone ?
Oui, en associant le téléphone à un autre appareil. La synchronisation par dossier elle-même demande Chrome ou Edge sur un ordinateur.
Et si j’oublie la phrase secrète ?
La copie synchronisée ne peut pas être déchiffrée sans elle. Vos pages sur chaque appareil ne sont pas touchées ; configurez à nouveau la synchronisation avec une nouvelle phrase secrète.