Evernote et la pérénité des données

Je suis en train de me mettre à Evernote, après avoir essayer plusieurs logiciels de prise de note tel que Journler et Voodoopad (ce dernier est un wiki plus qu'un logiciel de note).

Evernote est un logiciel gratuit (mais pas ouvert) qui permet d'ajouter des notes écrites, des images, des bouts de site web (grace à un plugin Safari et Firefox) et aussi un service web qui permet la consultation de ses informations depuis un navigateurs web (et donc partout où un accès wifi est accessible). Disponible pour OS X, iPhone, Windows, chaque notes est transférée le le net dans les serveurs d'Evernote. La fonction principal est que ces notes sont toujours disponible, il suffit au minimum d'une navigateur web pour aller consulter et faire des recherches. L'accès est bien sur protégé par un identifiant et un mot de passe.

Lorsque je gère des données, je me pose souvent 2 questions sur la pérénité de l'information et la confidentialité.

1. Est ce que je vais pouvoir récupérer un jour mes données si le logiciel ne fonctionne plus, si la société ferme ?

C'est avec cette question que je suis mal à l'aise de continuer à utiliser Journler. Ce bon petit logiciel semble avoir été mis en pause depuis le 18 juillet 2008... J'ai regardé où se trouvaient les données stockées. Chaque article est disponible sur Mac dans un sous répertoire de ~/Library/Application Support/Journler/Journler Entries/ au format RTFd (le RTFd est une variante Apple du format RTF où les images sont à l'exterieur du document au lieu d'être dans le fichier lui même).

Je me suis posé la question avec Evernote. Les données sur Mac sont stockées localement dans le répertoire ~/Library/Application Support/Evernote/data/UN_NOMBRE/content/. Chaque note est placée dans un sous répertoire. Chaque répertoire contient les fichiers suivants :

• les images incluses dans la note (ex: c9ccfc400d7bc2fc52c965b4de968a93.jpeg)
• à chaque image correspond un fichier XML .reco de même nom (ex: c9ccfc400d7bc2fc52c965b4de968a93.eco)
• un fichier content.enml qui un fichier XML (<!DOCTYPE en-note SYSTEM "http://xml.evernote.com/pub/enml.dtd">)
• un fichier content.html qui est un fichier HTML

Fichier .reco

Le fichier .reco définit les zones de reconnaissance de caractères que le serveur d'evernote à reconnu dans l'imag. Ce fichier sert donc lots de la recherche d'un texte dans Evernote. Le format est un XML bien décrit.

content.enml

Ce fichier décrit la contenu d'une note : le contenu textuel, les images insérée, les zones cryptées (tag <en-crypt>)

content.html

Ce fichier est issu du fichier enml qui a été transformé en fichier HTML classique, mais ne contenant pas les zones cryptées.

Ainsi à première vue, Evernote semble être bien construit, et les données sont disponibles clairement et facilement si un jour le logiciel venait à ne plus fonctionner...

Une seconde préoccupation est la sécurité des informations que l'on peut mettre dans Evernote. Il est facilement tentant d'y mettre sa liste de mot de passe. Mais alors une fois sur internet... Les données peuvent-elles être cryptées. La réponse est oui ! Il suffit de slectionner une partie d'une note, et dans le menu contextuel (bouton droit) de sélectionner "Encrypt selected text".

2. Est ce que ce cryptage est bon ?

Il semble que oui. Du moins il est connu. Il suffit de regarder dans le fichier content.enml pour voir que les attributs de crytage d'une zone utilise l'algorythme RC2 64 bits. Le RC2 est définit et connu depuis 1998 et fait parti entre autre des méthode de cryptage existant sur internet.

<en-crypt cipher="RC2" length="64"></en-crypt>

Il semble qu'Evernote soit un logiciel et un système de gestion d'information pratique mais aussi dont les données sont disponibles sans le logiciel ! Je crois que je vais aller plus loin avec !