Что такое шифрование заметок паролем?
Это когда из вашего пароля на устройстве получается ключ, этим ключом заметка превращается в набор символов до отправки на сервер, а обратно в текст — только после ввода пароля. Без пароля сохранённые данные бессмысленны: сервер хранит шифротекст и не знает пароль. Так устроено шифрование в Standard Notes, Joplin, Obsidian Sync и на тарифе «Приватный» в Fast Notes.
Обновлено
Как это работает по шагам
- Вы вводите пароль. Приложение пропускает его через медленную функцию (например, Argon2 или PBKDF2), чтобы подбор пароля был дорогим.
- Получается ключ. Он живёт на устройстве и не отправляется на сервер.
- Каждая заметка шифруется этим ключом стойким шифром, например AES.
- На сервер уходит только зашифрованный текст и служебные данные вроде даты.
- На другом устройстве вы вводите тот же пароль, получаете тот же ключ и видите свои заметки.
Почему важен хороший пароль
Шифрование сильное настолько, насколько сильный пароль. Длинная фраза из нескольких слов защищает лучше короткого пароля с цифрами. Пароль для заметок стоит сделать отдельным от пароля почты и хранить в менеджере паролей.
Частые вопросы по теме
Это то же самое, что пароль от аккаунта?
Нет. Пароль или код входа пускает в аккаунт, а пароль шифрования открывает содержимое заметок.
Замедляет ли шифрование работу?
На современных телефонах почти незаметно: расшифровка сотен заметок занимает секунды.
Работает ли поиск по зашифрованным заметкам?
Да, если приложение ищет на устройстве после расшифровки.
Как это устроено в Fast Notes
В Fast Notes есть тариф «Приватный» — 299 ₽ в месяц. Заметки, папки, задачи, календарь, привычки, фото, файлы и аудио шифруются на вашем устройстве вашим паролем, на сервер попадают только зашифрованные данные, а пароль мы не знаем и не храним. Поиск по заметкам работает на устройстве после ввода пароля, напоминания приходят вовремя, но без текста, одинаково на iPhone и в браузере. Голосовые заметки и записи встреч распознаются прямо на устройстве, аудио хранится зашифрованным. ИИ и Telegram-бот в этом тарифе выключены: они обрабатывают текст на сервере. Подробности — на странице тарифа «Приватный».
Источники
Похожие вопросы
Чем шифрование на устройстве отличается от шифрования на сервере?
При шифровании на сервере данные шифрует сам сервис, и ключи хранит он: это защищает от кражи дисков, но не от доступа…
02Что видит сервер, если заметки зашифрованы?
При шифровании на устройстве сервер видит зашифрованные данные вместо текста и служебную информацию, без которой…
03Что будет, если забыть пароль от зашифрованных заметок?
Зависит от сервиса. В приложениях со строгим шифрованием на устройстве — Standard Notes, Joplin, Obsidian Sync, Apple…
04Где хранить заметки, чтобы их никто не читал?
Надёжнее всего — в приложении, которое шифрует заметки на вашем устройстве вашим паролем, до отправки в облако: тогда…
05Какие приложения для заметок шифруют данные?
Шифруют при хранении почти все облачные приложения, но на устройстве, до отправки на сервер, — немногие: Standard…
06Как зашифровать заметки на iPhone?
В стандартных «Заметках» можно заблокировать отдельную заметку паролем iPhone или отдельным паролем для заметок и…