Le chiffrement transforme le contenu d’un espace de travail en bruit illisible sur le disque. VanX scelle chaque élément en AES-256-GCM avant de l’écrire, avec une clé dérivée sur ce Mac et jamais transmise. Copier votre fichier de base de données sur une autre machine n’apprend rien à personne.
Il protège le fichier au repos, pas votre écran. Tant que VanX fonctionne et que vos clés sont disponibles, un espace chiffré se comporte comme les autres. Le chiffrement est ce qui sépare votre historique du presse-papiers de quiconque atteint la base brute : un portable volé, un dossier de sauvegarde synchronisé, une image disque d’analyse.
Pourquoi seul un espace vide peut être chiffré
Le chiffrement s’applique aux éléments au moment où ils sont écrits. Il n’existe aucune passe de migration sur les éléments déjà enregistrés, et en ajouter une serait un mensonge d’un autre ordre : pendant son exécution, l’espace se déclarerait chiffré alors que l’essentiel de son contenu serait encore en clair, et une panne à mi-parcours le laisserait mixte à jamais. VanX refuse donc l’interrupteur sur un espace qui contient déjà des éléments. Pour protéger un contenu existant : créez un nouvel espace, chiffrez-le tant qu’il est vide, puis déplacez-y les éléments.
Pourquoi il ne peut jamais être désactivé
Chaque élément écrit dans un espace chiffré l’a été sous une promesse. Un interrupteur qui révoque cette promesse — un clic, sans clé, sans cérémonie — signifie que la promesse ne valait pas grand-chose. Il n’y a donc pas de bouton de déchiffrement, pas de commande cachée, pas de procédure d’assistance. Si vous avez besoin de ce contenu en clair, déplacez-le vers un espace non chiffré : les éléments déplacés y sont réécrits en clair, et vous faites ce choix élément par élément, délibérément.
Ce qui change au quotidien
La recherche dans un espace chiffré devient plus lente et plus fruste : un texte chiffré ne s’indexe pas, la recherche plein texte et la recherche par sens y sont donc désactivées et VanX compare de simples mots après déchiffrement en mémoire. Les exports JSON et CSV en clair excluent l’espace par défaut plutôt que de réécrire votre contenu protégé sans protection sur le disque — exportez plutôt une archive chiffrée .vanxenc. Les espaces chiffrés ne recopient jamais non plus leurs captures dans votre espace personnel.
Chiffrer n’est pas exclure des exports
Le second interrupteur du volet Sécurité, « Inclure dans les exports portables », est sans rapport avec le chiffrement de l’espace et reste entièrement réversible. Il contrôle uniquement les exports JSON et CSV et les archives chiffrées .vanxenc ; il ne supprime ni ne chiffre aucun contenu. Les instantanés de récupération locaux et chiffrés de VanX sont distincts et conservent toujours la base de données complète de la bibliothèque, y compris cet espace.