Чем шифрование на устройстве отличается от шифрования на сервере?
При шифровании на сервере данные шифрует сам сервис, и ключи хранит он: это защищает от кражи дисков, но не от доступа сервиса к тексту. При шифровании на устройстве текст шифруется ещё на вашем телефоне ключом из вашего пароля, и на сервер попадают только зашифрованные данные — сервис их хранит, но прочитать без ключа не может. Второй вариант приватнее, но лишает серверных функций вроде ИИ и серверного поиска.
Обновлено
Какой вариант выбрать
Для рабочих документов, совместной работы и заметок, которые разбирает ИИ, подходит шифрование на сервере: оно невидимо и ничего не ломает.
Для личных записей, которые не должен читать никто посторонний, выбирайте шифрование на устройстве и заранее решите, как будете хранить пароль.
Сравнение
| На сервере | На устройстве | |
|---|---|---|
| Кто хранит ключ | Сервис | Вы (из пароля) |
| От чего защищает | Кража дисков, перехват трафика | Плюс утечка базы и доступ к данным на сервере |
| ИИ-функции | Работают | Не работают на сервере |
| Поиск | На сервере | На устройстве |
| Забыли пароль | Сброс через почту | Зависит от сервиса; часто данные не вернуть |
Частые вопросы по теме
Что такое «шифрование при передаче»?
HTTPS между устройством и сервером: защищает от перехвата по дороге, но на сервере данные уже в открытом виде для сервиса.
Можно ли совместить оба варианта?
Да: многие сервисы шифруют и на устройстве, и на сервере.
Видно ли снаружи, какой вариант у сервиса?
Ищите в справке, где хранятся ключи и можно ли восстановить доступ без пароля — это подсказка.
Как это устроено в Fast Notes
В Fast Notes есть тариф «Приватный» — 299 ₽ в месяц. Заметки, папки, задачи, календарь, привычки, фото, файлы и аудио шифруются на вашем устройстве вашим паролем, на сервер попадают только зашифрованные данные, а пароль мы не знаем и не храним. Поиск по заметкам работает на устройстве после ввода пароля, напоминания приходят вовремя, но без текста, одинаково на iPhone и в браузере. Голосовые заметки и записи встреч распознаются прямо на устройстве, аудио хранится зашифрованным. ИИ и Telegram-бот в этом тарифе выключены: они обрабатывают текст на сервере. Подробности — на странице тарифа «Приватный».
Источники
Похожие вопросы
Что такое шифрование заметок паролем?
Это когда из вашего пароля на устройстве получается ключ, этим ключом заметка превращается в набор символов до отправки…
02Что видит сервер, если заметки зашифрованы?
При шифровании на устройстве сервер видит зашифрованные данные вместо текста и служебную информацию, без которой…
03Можно ли пользоваться ИИ с зашифрованными заметками?
С серверным ИИ — нет: чтобы разобрать, пересказать или найти по смыслу, модель должна прочитать текст, а при шифровании…
04Где хранить заметки, чтобы их никто не читал?
Надёжнее всего — в приложении, которое шифрует заметки на вашем устройстве вашим паролем, до отправки в облако: тогда…
05Какие приложения для заметок шифруют данные?
Шифруют при хранении почти все облачные приложения, но на устройстве, до отправки на сервер, — немногие: Standard…
06Как зашифровать заметки на iPhone?
В стандартных «Заметках» можно заблокировать отдельную заметку паролем iPhone или отдельным паролем для заметок и…