Чем шифрование на устройстве отличается от шифрования на сервере?

При шифровании на сервере данные шифрует сам сервис, и ключи хранит он: это защищает от кражи дисков, но не от доступа сервиса к тексту. При шифровании на устройстве текст шифруется ещё на вашем телефоне ключом из вашего пароля, и на сервер попадают только зашифрованные данные — сервис их хранит, но прочитать без ключа не может. Второй вариант приватнее, но лишает серверных функций вроде ИИ и серверного поиска.

Обновлено

Подробно

Какой вариант выбрать

Для рабочих документов, совместной работы и заметок, которые разбирает ИИ, подходит шифрование на сервере: оно невидимо и ничего не ломает.

Для личных записей, которые не должен читать никто посторонний, выбирайте шифрование на устройстве и заранее решите, как будете хранить пароль.

Сравнение

Сравнение

На сервереНа устройстве
Кто хранит ключСервисВы (из пароля)
От чего защищаетКража дисков, перехват трафикаПлюс утечка базы и доступ к данным на сервере
ИИ-функцииРаботаютНе работают на сервере
ПоискНа сервереНа устройстве
Забыли парольСброс через почтуЗависит от сервиса; часто данные не вернуть
Вопросы

Частые вопросы по теме

Что такое «шифрование при передаче»?

HTTPS между устройством и сервером: защищает от перехвата по дороге, но на сервере данные уже в открытом виде для сервиса.

Можно ли совместить оба варианта?

Да: многие сервисы шифруют и на устройстве, и на сервере.

Видно ли снаружи, какой вариант у сервиса?

Ищите в справке, где хранятся ключи и можно ли восстановить доступ без пароля — это подсказка.

Fast Notes

Как это устроено в Fast Notes

В Fast Notes есть тариф «Приватный» — 299 ₽ в месяц. Заметки, папки, задачи, календарь, привычки, фото, файлы и аудио шифруются на вашем устройстве вашим паролем, на сервер попадают только зашифрованные данные, а пароль мы не знаем и не храним. Поиск по заметкам работает на устройстве после ввода пароля, напоминания приходят вовремя, но без текста, одинаково на iPhone и в браузере. Голосовые заметки и записи встреч распознаются прямо на устройстве, аудио хранится зашифрованным. ИИ и Telegram-бот в этом тарифе выключены: они обрабатывают текст на сервере. Подробности — на странице тарифа «Приватный».

Источники

Источники