Что такое шифрование заметок паролем?

Это когда из вашего пароля на устройстве получается ключ, этим ключом заметка превращается в набор символов до отправки на сервер, а обратно в текст — только после ввода пароля. Без пароля сохранённые данные бессмысленны: сервер хранит шифротекст и не знает пароль. Так устроено шифрование в Standard Notes, Joplin, Obsidian Sync и на тарифе «Приватный» в Fast Notes.

Обновлено

Подробно

Как это работает по шагам

  1. Вы вводите пароль. Приложение пропускает его через медленную функцию (например, Argon2 или PBKDF2), чтобы подбор пароля был дорогим.
  2. Получается ключ. Он живёт на устройстве и не отправляется на сервер.
  3. Каждая заметка шифруется этим ключом стойким шифром, например AES.
  4. На сервер уходит только зашифрованный текст и служебные данные вроде даты.
  5. На другом устройстве вы вводите тот же пароль, получаете тот же ключ и видите свои заметки.
Подробно

Почему важен хороший пароль

Шифрование сильное настолько, насколько сильный пароль. Длинная фраза из нескольких слов защищает лучше короткого пароля с цифрами. Пароль для заметок стоит сделать отдельным от пароля почты и хранить в менеджере паролей.

Вопросы

Частые вопросы по теме

Это то же самое, что пароль от аккаунта?

Нет. Пароль или код входа пускает в аккаунт, а пароль шифрования открывает содержимое заметок.

Замедляет ли шифрование работу?

На современных телефонах почти незаметно: расшифровка сотен заметок занимает секунды.

Работает ли поиск по зашифрованным заметкам?

Да, если приложение ищет на устройстве после расшифровки.

Fast Notes

Как это устроено в Fast Notes

В Fast Notes есть тариф «Приватный» — 299 ₽ в месяц. Заметки, папки, задачи, календарь, привычки, фото, файлы и аудио шифруются на вашем устройстве вашим паролем, на сервер попадают только зашифрованные данные, а пароль мы не знаем и не храним. Поиск по заметкам работает на устройстве после ввода пароля, напоминания приходят вовремя, но без текста, одинаково на iPhone и в браузере. Голосовые заметки и записи встреч распознаются прямо на устройстве, аудио хранится зашифрованным. ИИ и Telegram-бот в этом тарифе выключены: они обрабатывают текст на сервере. Подробности — на странице тарифа «Приватный».

Источники

Источники