Sécurité : Phrase-Sécurité, PIN et Markdown sécurisé

La Phrase-Sécurité se définit par espace de travail dans Aide → Configurer la Phrase-Sécurité… et est la clé de tout ce que LightNote chiffre : mots de passe des connexions (.lnc/.lns), cellules mot de passe de la Table personnalisée et fichiers .lne. Le chiffrement est fort et portable (Argon2id + XChaCha20-Poly1305) : un fichier chiffré s'ouvre sur une autre machine une fois que vous y ressaisissez la même Phrase-Sécurité. Gardez-la en sécurité : sans elle, les données chiffrées sont irrécupérables. La Phrase-Sécurité n'est mise en cache que sur la machine locale (elle ne va jamais dans Git).

Pour changer la Phrase-Sécurité, ouvrez le même écran et modifiez le champ Phrase-Sécurité (il vient rempli avec l'actuelle). À la confirmation, LightNote rechiffre automatiquement toutes les données sécurisées de l'espace de travail — mots de passe dans .lnc/.lns, le contenu des fichiers .lne et les cellules mot de passe des Tables personnalisées (.lnd) — de l'ancienne Phrase vers la nouvelle. Le déchiffrement est tout ou rien : si un seul élément échoue à se déchiffrer, rien n'est modifié et LightNote vous indique lequel. Pendant l'écriture, chaque fichier est copié dans une sauvegarde avant d'être réécrit ; si l'un échoue à l'écriture, LightNote demande s'il faut tout annuler (restaurer les sauvegardes) ou ignorer ce fichier et continuer (il conserve l'ancienne Phrase, avec un avertissement à la fin). (Les mots de passe en mode « demander » n'ont rien à rechiffrer.)

Le PIN (4–8 chiffres) est un verrou local facultatif : il protège des actions sensibles de l'interface (révéler des mots de passe, ouvrir des notes sécurisées) sans taper la Phrase-Sécurité à chaque fois. Il ne chiffre rien et ne s'applique qu'à cette machine.

Le fichier Markdown sécurisé (.lne, dans Nouveau → Fichier Markdown sécurisé) est une note chiffrée sur le disque : à l'ouverture, LightNote demande le PIN (s'il est défini) et la Phrase-Sécurité, déchiffre en mémoire uniquement et rechiffre à l'enregistrement (Ctrl+S). Par sécurité, il ne se rouvre jamais tout seul à la restauration de la session. À part cela, c'est une note comme les autres : elle a l'assistant IA (Ctrl+K/Ctrl+I et le bouton IA de la barre), le Ctrl+clic sur les wikiliens et les étiquettes, ouvre les liens et affiche l'adresse dans la barre d'état. À retenir sur l'IA : l'extrait envoyé quitte la machine si l'assistant choisi est un service en ligne ; avec un modèle local (Ollama, LM Studio), non. Et les notes sécurisées restent hors d'Interroger les notes — celui-ci lit les .md de l'espace, et sur le disque un .lne est du texte chiffré.