Mode voyage
Passer un checkpoint sans emporter ses sources
Un téléphone fouillé à une frontière livre tout ce qu’il contient : les noms, les entretiens, les lieux. Le Mode voyage de nTilia fait en sorte qu’au moment du contrôle, vos notes sensibles ne soient plus dans la poche, sans les perdre pour autant.
Page mise à jour le
En bref
Le Mode voyage est une fonction de nTilia, l’application de notes hors ligne pour le terrain. Avant un passage à risque (checkpoint, frontière, fouille), il envoie une copie chiffrée de bout en bout de votre carnet à un destinataire sûr, votre rédaction ou un desk, puis retire du téléphone tout ce que vous n’avez pas choisi d’emporter. Au contrôle, l’application ne montre qu’un carnet de logistique. Et même si l’on vous force à la rouvrir, le carnet ne revient qu’après 24 heures, ou avec l’accord de votre destinataire.
Vidéo · Le Mode voyage en 72 secondes
Vidéo sous-titrée : une copie part chez un destinataire sûr, le téléphone se vide, et même sous la contrainte le carnet ne revient qu’après 24 heures ou l’accord du destinataire.
Le problème : le chiffrement ne suffit pas face à une fouille
Les applications de notes chiffrées protègent vos données sur les serveurs et contre le vol. Elles ne protègent pas contre la personne qui vous tend la main et exige le code du téléphone. À un checkpoint, refuser n’est pas toujours possible, et une note déverrouillée se lit comme une note ordinaire.
La seule protection qui tient, c’est de ne pas avoir la donnée sensible sur l’appareil au moment du contrôle. Mais tout effacer vous-même, c’est perdre le reportage. Le Mode voyage résout les deux : la copie part d’abord en lieu sûr, puis le téléphone se vide.
Comment ça marche, étape par étape
Tout se prépare au calme, bien avant la barrière. Le jour J, il ne reste qu’un geste.
1. Activer le coffre
Le coffre chiffre tout le carnet stocké sur le téléphone (AES-256-GCM, clé dérivée de votre phrase par PBKDF2). Il est gratuit et obligatoire pour le Mode voyage : détruire sa clé rend illisible ce qui resterait sur le disque.
2. Désigner un destinataire sûr
Un autre compte nTilia, votre rédaction ou un desk. À chaque changement du carnet, il reçoit une copie chiffrée de bout en bout (au plus toutes les 10 minutes, les 3 dernières conservées). Il l’ouvre avec son coffre ; vous, avec le fichier et votre phrase.
3. Choisir ce que vous emportez
Cochez les missions sans risque : l’hôtel, le laissez-passer, les contacts publics. Tout le reste, les entretiens et les noms, quittera l’appareil.
4. Activer le Mode voyage
Une dernière copie part chez le destinataire, puis les missions non cochées sont retirées du téléphone et masquées dans votre cloud. Le coffre se verrouille. Si besoin, masquez aussi votre journal public.
5. Au checkpoint
On vous prend le téléphone, on ouvre nTilia : un carnet de logistique, rien d’autre. Si l’on vous fait appuyer sur « Restaurer », nTilia répond que la désactivation prendra effet dans 24 heures, ou quand votre destinataire l’aura validée.
6. En lieu sûr
Vous demandez la désactivation ; votre destinataire est prévenu par e-mail et dans l’app. Il vérifie par un autre canal que vous êtes en sécurité, valide, et vous restaurez le carnet depuis le cloud ou depuis sa copie.
Où sont vos notes, à chaque moment
Le principe tient en une règle : la dernière copie ne doit jamais être seulement dans votre poche.
| Moment | Sur le téléphone | Dans votre cloud nTilia | Chez le destinataire sûr |
|---|---|---|---|
| Avant le départ | Tout le carnet, chiffré par le coffre | Tout le carnet | Une copie chiffrée, mise à jour à chaque changement |
| Mode voyage actif | Seulement les missions cochées | Tout, mais masqué sauf les missions cochées | Sa copie, intacte |
| Après « Vider » | Rien, et l’appareil est déconnecté | Tout, masqué | Sa copie, intacte |
| Après « Tout brûler » | Rien, et l’appareil est déconnecté | Détruit (le journal déjà public reste) | Sa copie, intacte |
| De retour en lieu sûr | Le carnet revient après la désactivation | De nouveau lisible (ou repeuplé depuis la copie) | Sa copie, qui a servi à tout reprendre |
Les gestes, et ce que chacun fait
Chaque geste a un rôle précis. Les confondre est la principale erreur à éviter.
| Geste | Ce qu’il fait | Quand l’utiliser | Offre |
|---|---|---|---|
| Activer le Mode voyage | Copie chez le destinataire, puis retire du téléphone les missions non cochées et les masque dans le cloud. | Avant tout passage à risque, avec du réseau. | Pro |
| Recroiser | Re-vide l’appareil selon les cases actuelles. Pendant le mode, on peut seulement retirer des missions, pas en ajouter. | Avant un nouveau passage, sans quitter le mode. | Pro |
| Évacuer un .ntilia | Partage un fichier chiffré de tout le carnet (vers un collègue, une messagerie), puis vide l’appareil. | Plus de réseau, et un contact de confiance à portée. | Pro |
| Vider cet appareil | Détruit la clé du coffre, efface nTilia du téléphone, active le mode sur le compte, puis déconnecte l’appareil. Le cloud reste, masqué. | Le checkpoint arrive trop tôt, mais le cloud est votre copie. | Tous |
| Tout brûler | Comme Vider, et détruit aussi votre cloud privé. La copie du destinataire et le journal public ne sont pas touchés. | Dernier recours, quand la copie hors de vous existe déjà. | Tous |
| Vider ou brûler à distance | Depuis un autre appareil, ou par votre destinataire : chaque appareil du compte s’efface à sa prochaine connexion. | Téléphone saisi ou perdu de vue. | Tous |
| Masquer le journal | Profil, articles, flux, sitemaps et fédivers renvoient « introuvable » pour tous, sauf vous. | Quand la lecture de vos articles peut vous exposer. | Tous |
| Préparer le départ | Synchronise et laisse un ZIP de la mission sur le téléphone. Ce n’est pas un geste de checkpoint. | Panne de réseau prévue, jamais avant une fouille. | Tous |
Conçu pour tenir sous la contrainte
Un mode qu’on peut désactiver d’un doigt ne protège de rien : il suffit de vous le faire désactiver. nTilia ferme ces portes côté serveur, là où l’appareil saisi ne peut rien changer.
Le rôle du destinataire sûr
Le destinataire sûr est un autre compte nTilia : une rédactrice en chef, un desk, une personne de confiance qui ne passe pas la frontière avec vous. Il n’a pas accès à votre cloud. Il reçoit seulement des copies chiffrées de bout en bout de votre carnet, qu’il peut ouvrir avec son propre coffre.
Dans ses réglages, une section « Comptes qui vous font confiance » lui permet d’agir quand vous ne le pouvez plus :
- valider votre demande de désactivation, après avoir vérifié par un autre canal que vous êtes en sécurité ;
- vider vos appareils à distance, ou détruire votre cloud privé ;
- masquer votre journal public (seul vous pourrez le rétablir).
Chiffrement : ce qui est chiffré, et pourquoi pas tout
Sur le téléphone, le coffre chiffre tout le carnet au repos, sur tous les plans. Les notes « appareil » ne sont jamais synchronisées. Les copies envoyées au destinataire sûr sont chiffrées de bout en bout : ni nTilia ni personne d’autre ne peut les lire.
La synchronisation vers le cloud nTilia, elle, n’est pas chiffrée de bout en bout, et c’est un choix : un article publié dans le journal doit pouvoir être lu par tout le monde, ce qui est impossible s’il est chiffré de bout en bout. Publier reste optionnel : ce que vous ne publiez pas peut rester sur l’appareil, chiffré par le coffre.
Ce que le Mode voyage ne fait pas
- nTilia n’est pas le téléphone entier : Signal, la pellicule, les cartes, les fichiers téléchargés restent fouillables. PIN long, biométrie désactivée, et une vérification manuelle avant la file.
- Ce n’est pas un effacement forensique. Le coffre rend illisible ce qui resterait sur le disque : sa solidité dépend de votre phrase.
- Un appareil qui reste hors ligne n’est pas atteint par un vidage à distance.
- Ce qui a déjà circulé reste hors de portée : DOI Zenodo, abonnés au journal, sites qui ont repris un article.
- Sans copie hors de vous, Tout brûler détruit aussi le reportage. Vérifiez que la copie est partie avant de brûler.
Checklist avant de partir
- Coffre activé, avec une phrase longue que vous connaissez par cœur (elle ne doit pas être sur le téléphone).
- Destinataire sûr désigné, qui a ouvert son coffre au moins une fois.
- Première copie reçue par le destinataire (visible dans vos réglages).
- Missions de logistique cochées, sources décochées.
- Notes « appareil » évacuées ou passées en notes synchronisées.
- Journal public relu : faut-il le masquer pendant le voyage ?
- Hors nTilia : PIN long, biométrie off, pellicule, Fichiers, messageries et cartes vérifiés.
Questions fréquentes
Qu’est-ce que le Mode voyage de nTilia ?
Une fonction qui retire vos notes sensibles du téléphone avant un passage à risque, après en avoir confié une copie chiffrée de bout en bout à un destinataire sûr. Au contrôle, le téléphone ne montre que ce que vous avez choisi d’emporter.
Quelle différence avec une application de notes chiffrée ?
Le chiffrement protège contre le vol et les serveurs, pas contre quelqu’un qui exige que vous déverrouilliez. Le Mode voyage fait en sorte que la note sensible ne soit plus sur l’appareil au moment de la fouille, et qu’on ne puisse pas vous la faire revenir sur place.
Que se passe-t-il si l’on me force à désactiver le Mode voyage ?
La désactivation ne prend effet qu’après 24 heures, sauf validation par votre destinataire sûr, qui est prévenu. Vous ne pouvez pas rendre le carnet sur place, même en le voulant.
Et si l’on garde mon téléphone ?
Depuis un autre appareil, ou par votre destinataire, vous pouvez vider ou brûler le compte à distance. Le téléphone s’efface dès qu’il capte du réseau. S’il reste hors ligne, rien ne l’atteint : videz avant la file.
Quelle différence entre Vider et Tout brûler ?
Les deux effacent le téléphone, détruisent la clé du coffre et déconnectent l’appareil. Vider garde votre cloud, masqué : c’est votre copie. Tout brûler détruit aussi le cloud privé ; il ne reste que la copie du destinataire.
Mon journal public reste-t-il en ligne ?
Oui, par défaut, même après Tout brûler. Vous pouvez le masquer : pages, flux et sitemaps renvoient alors « introuvable », et il ne peut pas être rétabli pendant le Mode voyage.
Faut-il un compte payant ?
Le Mode voyage et le destinataire sûr sont inclus dès Pro. Le coffre, Vider, Tout brûler, le vidage à distance, le masquage du journal et la réimportation d’une copie sont gratuits : se protéger n’est jamais payant.
Mon destinataire peut-il lire mes notes ?
Oui, c’est son rôle : il reçoit une copie qu’il ouvre avec son coffre, pour pouvoir vous la rendre. Il n’a pas accès à votre cloud et ne peut pas désactiver le mode sans votre demande. Choisissez quelqu’un en qui vous avez confiance.
Le Mode voyage fonctionne-t-il sans réseau ?
L’activation complète demande du réseau. Sans réseau, évacuez un fichier .ntilia vers un contact de confiance, ou utilisez Vider : le mode s’active sur le compte, et la déconnexion suit, au premier signal.
Mode voyage et destinataire sûr : dès Pro. Coffre, Vider, Tout brûler, vidage à distance et journal masqué : sur tous les plans.