Folio Writer
Projets chiffrés de bout en bout
sur Folio Cloud
Un projet dans le cloud peut être scellé : le serveur le stocke mais ne pourra jamais le lire — ni le texte, ni les titres, ni les figures. Ce guide explique ce que cela vous apporte, ce que cela coûte, et comment l'utiliser sans vous enfermer dehors.
Ce que « scellé » veut dire
Quand vous activez le chiffrement de bout en bout pour un projet, votre appareil génère une clé de 256 bits et chiffre chaque document, chaque ressource et le manifeste du classeur en AES-256-GCM avant tout envoi. Le serveur reçoit du texte chiffré et stocke du texte chiffré. Il sait qu'un projet existe et quelle taille il fait ; il ne voit ni titre, ni phrase, ni figure.
La clé ne voyage qu'à un seul endroit : le fragment du lien de partage, après le # — …/p/‹id›#‹token›.‹clé›. Les navigateurs n'envoient jamais le fragment d'une URL à un serveur, et les applications Mac et iOS la gardent au même endroit ; la clé atteint donc vos appareils et les personnes à qui vous donnez le lien, et personne d'autre.
Ce qui continue de fonctionner
Tout ce qui se passe sur un appareil fonctionne comme avant, parce que l'appareil détient la clé : l'édition sur Mac, iPhone, iPad et dans le navigateur ; la synchronisation entre eux ; l'édition collaborative en direct, où les mises à jour transitent par le serveur toujours scellées et ne sont ouvertes qu'à l'autre bout ; l'historique des versions, fusionné sur votre appareil plutôt que sur le serveur ; et le partage — envoyez le lien complet, clé comprise, à un co-auteur et il a le projet.
Le partage protégé par mot de passe est autre chose, et plus léger : le serveur vérifie le mot de passe, et le serveur peut lire le projet. Utilisez-le pour la commodité ; utilisez un projet scellé quand le contenu lui-même doit rester privé.
Ce que le serveur ne peut pas faire pour vous
Certaines fonctions existent précisément parce que le serveur peut lire votre projet, et elles s'arrêtent pour un projet scellé. Le serveur ne peut pas compiler sa propre copie ; un PDF depuis l'iPhone ou l'iPad prend donc un autre chemin (ci-dessous). Un projet scellé ne peut pas devenir un modèle communautaire ni passer dans l'espace public, et il n'en existe pas de vue publiée en lecture seule — un lecteur devrait recevoir la clé. La recherche côté serveur et l'aperçu composé dans le navigateur ont aussi besoin d'une copie lisible.
Sur Mac, rien de tout cela n'a grande importance : l'application Mac compile en local avec ses propres pandoc, LaTeX et Typst, et le fichier ne quitte jamais votre ordinateur.
Compiler depuis un iPhone ou un iPad
Le téléphone n'a pas de moteur de composition, Compiler s'exécute donc normalement sur le serveur Folio Writer. Pour un projet scellé, l'application explique ce qu'elle va faire et demande d'abord : une copie lisible est envoyée au serveur le temps de la compilation et supprimée dès qu'elle se termine — jamais stockée, journalisée ni utilisée pour autre chose. Refusez, et rien n'est envoyé. Aperçu du manuscrit ▸ Partager en PDF, sur l'appareil, n'envoie jamais rien, projet scellé ou non.
Ne perdez pas la clé
Comme le serveur n'a jamais la clé, il ne peut pas non plus la rendre. Si vous perdez tous vos appareils et toutes les copies du lien, le projet est irrécupérable — à dessein. Deux garde-fous : conservez le lien de partage en lieu sûr (un gestionnaire de mots de passe est idéal) et définissez une phrase de récupération. Elle enveloppe la clé sur votre appareil (PBKDF2 puis AES-GCM) et la boîte ainsi fermée est conservée avec le projet ; le serveur détient un blob opaque qu'il ne peut pas ouvrir et le rend au propriétaire pour être déverrouillé avec la phrase, sur un appareil.
Si un lien a été exposé, le propriétaire peut faire tourner la clé : chaque document et ressource est rescellé sous une nouvelle clé sur l'appareil, les sessions ouvertes sont exclues, les anciens liens cessent de fonctionner, et le projet est partagé de nouveau avec un nouveau lien.
Votre propre serveur. Le Folio Cloud officiel offre déjà le chiffrement de bout en bout et le partage protégé par mot de passe, mais les utilisateurs avancés — ainsi que les entreprises, universités, institutions et groupes de recherche qui doivent tout garder sur leur propre infrastructure — peuvent faire tourner le serveur Folio Writer eux-mêmes. Voir Auto-hébergement, ou contactez-nous pour plus d'informations et une assistance technique.