IndexedDB

Un navigateur offre plusieurs endroits où garder des données. Les cookies sont minuscules et partent vers le serveur à chaque requête. localStorage contient de petites chaînes de texte et fonctionne de façon synchrone, si bien qu’un usage intensif peut ralentir une page. IndexedDB est celle qui vise les vrais volumes : elle stocke des objets JavaScript, des photographies, des extraits sonores et d’autres données binaires, gère des index pour des recherches rapides et des transactions qui aboutissent entièrement ou ne laissent rien d’écrit à moitié, et travaille en arrière-plan pour que la page reste réactive. Des bibliothèques comme Dexie rendent son interface de programmation plus simple. Les usages typiques sont les clients de messagerie hors ligne, les outils de notes, les tuiles de cartes, les sauvegardes de jeux et les applications de dessin.

Le stockage est lié à l’origine du site, donc un autre site ne peut pas le lire. Ce n’est pas la même chose que secret. Par défaut, les données ne sont pas chiffrées : quiconque a accès au profil du navigateur sur l’appareil, ou tout script qui s’exécute sur le même site, peut les lire. Le quota est partagé par tout ce qu’un site stocke et varie selon le navigateur et l’espace disque libre. Le navigateur peut aussi les supprimer, par exemple quand tu vides les données du site ou quand l’espace disque manque et que le site n’a pas demandé de stockage persistant.

C’est pourquoi les applications locales sérieuses ajoutent leur propre protection. L’API Web Crypto permet à une page de générer une clé et de la marquer non exportable : la page peut chiffrer et déchiffrer avec elle, mais aucun script ne peut en lire les octets. Le contenu est chiffré avant d’être écrit dans IndexedDB et déchiffré seulement pour être affiché. Cela protège contre la copie des fichiers d’un portable perdu, pas contre du code malveillant qui s’exécute dans la page elle-même, d’où l’importance d’une politique de sécurité stricte sur le site. Sceller chaque enregistrement séparément évite qu’une entrée corrompue gâte les autres.

Tout ce que tu crées sur NeverNo vit dans une base IndexedDB appelée neverno, dans ce seul navigateur : conversations, messages, dossiers, images, vidéos et sons, personnages que tu crées, mémoire et documents de ton coffre privé. À la première utilisation, le navigateur crée une clé AES-256-GCM non exportable, qui reste dans la table keys de la même base et ne quitte jamais l’appareil. Chaque contenu est chiffré séparément, avec un vecteur aléatoire, il n’existe donc pas de fichier unique à ouvrir.

Quelques repères restent lisibles pour que les conversations puissent être triées et retrouvées sans tout déchiffrer : identifiants, dates et modèle utilisé. Une discussion éphémère n’est jamais écrite dans la base. Tout effacer dans les Réglages, ou vider les données du site, supprime la base et la clé. Qwen 3.5 35B d’Alibaba, gratuit sur NeverNo, lit les images et te laisse choisir s’il raisonne ; ses réponses arrivent dans ton navigateur, où ton historique est chiffré et stocké.