Est-ce que toutes les notes Notes.app sont stockées dans iCloud cryptées?

Cette page rend peu clair:

https://support.apple.com/en-us/HT202303

Il note que «Le encryption n'est disponible que lorsque vous utilisez les derniers iOS ou MacOS et mettez à niveau votre application Notes». – et la dernière version de l'application Notes a une option "protection par mot de passe".

Ce que j'essaie de comprendre est dans la dernière version de l'application Notes, toutes les notes sont chiffrées sur les servers d'Apple, ou simplement celles qui sont explicitement protégées par mot de passe?

Oui. Toutes datatables iCloud sont protégées au repos par encryption comme décrit dans le document blanc de security que Apple publie régulièrement.

Chaque file est divisé en morceaux et chiffré par iCloud en utilisant AES-128 et une key dérivée du contenu de chaque morceau qui utilise SHA-256. Les keys et les métadonnées du file sont stockées par Apple dans le count iCloud de l'user. Les blocs chiffrés du file sont stockés, sans aucune information d'identification de l'user, en utilisant des services de stockage tiers tels que Amazon S3 et Windows Azure.

https://www.apple.com/business/docs/iOS_Security_Guide.pdf – Page 44

iCloud Drive et datatables CloudKit ont des couches supplémentaires de encryption / keys ajoutées, mais pour les notes, vous obtenez le niveau de security décrit où datatables sont chiffrées avant de quitter le périphérique et d'accéder au réseau.

La fonction de mot de passe local est uniquement pour empêcher l'access de la note sur votre (vos) appareil (s) une fois que la note est extraite du nuage.