الأمان
كيف يحمي MyNout ملاحظاتك
ملاحظاتك شخصية. إليك بالضبط ما نفعله لتبقى ملكك، من دون لغة تسويقية.
- كلمات المرور تُجزّأ ولا تُخزَّن أبداً
- مصادقة ثنائية مع رموز احتياطية
- بياناتك قابلة للتصدير والحذف في أي وقت
كلمات المرور
لا تُخزَّن كلمات المرور أبداً. يحتفظ MyNout بتجزئة scrypt مملّحة فقط، ويقارنها في زمن ثابت، ويحدّ من محاولات تسجيل الدخول، فلا يمكن إعادة استخدام قاعدة بيانات مسرّبة ويكون التخمين بطيئاً.
وهذا عملياً يعني أن نسخة مسروقة من قاعدة البيانات ليست نسخة من كلمة مرور أحد. المقارنة تجري في زمن ثابت فلا يمكن استكشافها بقياس الوقت، وتسجيل الدخول وإعادة تعيين كلمة المرور محدودان بمعدل لكل عنوان ولكل حساب، ما يجعل التخمين العنيف أبطأ من أن يستحق المحاولة.
المصادقة الثنائية
فعّل الرموز الزمنية ذات الاستخدام الواحد مع أي تطبيق مصادقة. يعمل كل رمز مرة واحدة فقط، وتغطي رموز الاسترداد فقدان الهاتف، ويُخزَّن سر المصادقة الثنائية مشفّراً.
كل رمز يُستخدم مرة واحدة في كل خطوة زمنية، فالرمز الذي يلمحه أحد من فوق كتفك لا يمكن إعادة استخدامه بعد ثانية. وإعادة تعيين كلمة المرور لا تتخطى العامل الثاني أبداً: تغيير كلمة المرور يترك الحساب خلف تطبيق المصادقة كما هو. ورموز النسخ الاحتياطي عشوائية بطول ٨٠ بت، وتُستخدم مرة واحدة، وتُعرض مرة واحدة لتحفظها في مكان آمن.
جلسات تتحكم بها
يحصل كل تسجيل دخول على جلسة خاصة به، تُظهر الجهاز والعنوان الذي سُجّل الدخول منه والعنوان الذي يستخدمه الآن. راجعها في حسابك، وسجّل الخروج من أي منها، ويؤدي تغيير كلمة المرور إلى تسجيل الخروج تلقائياً من كل مكان آخر.
تُخزَّن الجلسات كتجزئة للرمز، فحتى تسريب سطر من قاعدة البيانات لا يتحوّل إلى تسجيل دخول عامل. وتمتد الجلسات ما دمت تستخدمها وتنتهي من تلقاء نفسها بعد ثلاثين يوماً من السكون، وتغيير كلمة المرور يسجّل الخروج من كل الجلسات الأخرى فوراً.
الملاحظات المقفلة
احمِ ملاحظة بعينها برمز PIN. يبقى محتواها محجوباً حتى يُتحقق من الرمز، في التطبيق وفي الروابط المشتركة وفي سجل الإصدارات، فتبقى المذكرات خاصة حتى على شاشة مشتركة.
القفل مطبَّق حيث تُقرأ البيانات، لا في شاشة واحدة: نص الملاحظة المقفلة يُحجب عن التطبيق وعن أي رابط مشاركة وعن سجل النسخ حتى يُتحقَّق من الرقم السرّي. أي أنه لا يوجد طريق — لا تصدير ولا معاينة ولا لقطة — يُظهر بهدوء ما وُضع القفل لإخفائه.
تشفير تام بين الطرفين، إن أردته
فعّله في الإعدادات واختر عبارة مرور. تُشفَّر الملاحظات التي تشفّرها في متصفحك قبل حفظها، بمفتاح لا يصل إلى خادمنا أبداً في صورة قابلة للقراءة — فلا نخزّن إلا نصاً مشفّراً لا نستطيع فتحه.
لهذه الحماية شرط نعلنه مسبقاً: لا أحد يستطيع إعادة تعيين عبارة مرور منسية، لذا تحصل على رمز استعادة تحفظه في مكان آمن، وإذا فقدت الاثنين ضاعت الملاحظات المشفّرة. لا يمكن مشاركة الملاحظات المشفّرة ولا إضافة صور إليها، وتبحث فيها داخل متصفحك، وتبقى المجلدات والعلامات والتواريخ غير مشفّرة ليتمكن التطبيق من تنظيمها. والتشفير معطّل افتراضياً، ويمكنك فك تشفير كل شيء مجدداً في أي وقت.
مشاركة بشروطك
الروابط العامة لا يمكن تخمينها وللقراءة فقط، ويمكن أن تتطلب كلمة مرور، ويمكن إيقافها في أي لحظة. لا يرى المتعاونون سوى ما تدعوهم إليه، ويمكنك إلغاء الوصول بنقرة واحدة.
الرابط العام عنوان عشوائي لا يمكن تخمينه، يقدّم ملاحظة واحدة للقراءة فقط، مع إبلاغ محركات البحث بألا تفهرسه ومنع الصور البعيدة حتى لا يزرع أحد بكسل تتبّع. والملاحظة المقفلة برمز PIN تبقى مقفلة على الرابط العام أيضاً: لا يظهر منها شيء حتى يُدخل الزائر الرمز. أما الملاحظات المشفّرة تماماً بين الطرفين فلا يمكن مشاركتها إطلاقاً. ويُدعى المتعاونون بعناوينهم، ويحصلون على الصلاحية التي تختارها بالضبط، ويمكن إزالتهم بنقرة واحدة.
بياناتك تبقى ملكك
صدّر كل شيء بصيغة Markdown أو نص عادي أو PDF أو أرشيف واحد متى شئت، واحذف حسابك مع كل ملاحظاته بخطوة واحدة. لا يوجد ملف إعلاني، ولا تُباع ملاحظاتك أبداً.
كل ما تكتبه يبقى لك: صدّر أي ملاحظة بصيغة Markdown أو PDF، ونزّل كل ملاحظاتك ومجلداتك وعلاماتك دفعة واحدة، واحذف الحساب بكل ما فيه في خطوة واحدة. لا ملف إعلاني، ولا تحليلات طرف ثالث دون موافقتك الصريحة، ولا شيء يجعل الرحيل أصعب من القدوم.
التطبيق نفسه
يضبط الموقع سياسة صارمة لأمان المحتوى، ويرسل ترويسات الحماية المعتادة، ويقدّم كل شيء عبر HTTPS مع HSTS في بيئة التشغيل.
يُعرض محتوى الملاحظة عبر محلّل المحرّر نفسه بدل حقنه كـ HTML خام، فلا تستطيع ملاحظة أن تحمل سكربتاً يعمل في متصفح شخص آخر. والصور المرفوعة تُفحص بتوقيع الملف الحقيقي، وتُخزَّن خارج جذر الويب بأسماء لا تُخمَّن، ولها سقف لكل ملف ولكل حساب. وتسجيل الدخول بـ Google لا يُربط بحساب قائم إلا حين تؤكّد Google أن العنوان موثَّق، وهذا يغلق طريق الاستيلاء الكلاسيكي على الحسابات.
الأمان
ما لا يفعله MyNout أبداً
- لا يبيع ولا يؤجّر ملاحظاتك أو بريدك أو استخدامك لأحد أبداً.
- لا يقرأ ملاحظاتك أبداً لبناء ملف إعلاني أو لتدريب نموذج.
- لا يحمّل سكربتات تحليل أو إعلانات قبل موافقتك أبداً.
- لا يخزّن كلمة مرورك أبداً، لا كنص صريح ولا بأي شكل قابل للعكس.
- لا يطلب أبداً عبارة مرور التشفير الخاصة بك — فهي لا تغادر متصفحك.
- لا يحبس بياناتك أبداً: صدّر كل شيء، في أي وقت، بصيغ مفتوحة.
أسئلة يطرحها الناس عن الأمان
هل ملاحظاتي مشفّرة؟
الخيار لك. افتراضياً، تُخزَّن الملاحظات في قاعدة بياناتنا، ويحميها حسابك، وقفل الملاحظة إن استخدمته، والاتصالات المشفّرة — لكنها ليست مشفّرة تماماً بين الطرفين، لذا يستطيع الخادم قراءتها. فعّل التشفير التام بين الطرفين في الإعدادات، فتُشفَّر الملاحظات التي تختار تشفيرها في متصفحك بمفتاح لا تفتحه إلا عبارة المرور الخاصة بك: لا نخزّن شيئاً نستطيع قراءته، ولا يمكننا استعادته لك. وتبقى المجلدات والعلامات والتواريخ غير مشفّرة، ولا يمكن مشاركة الملاحظات المشفّرة.
ماذا يحدث إذا فقدت جهاز المصادقة الثنائية؟
استخدم أحد رموز النسخ الاحتياطي التي عُرضت عليك حين فعّلت المصادقة الثنائية؛ كل رمز يعمل مرة واحدة. وإن ضاعت تلك الرموز أيضاً، راسلنا من عنوان البريد المسجّل على الحساب وسنتحقق من الملكية قبل إعادة الوصول.
من يستطيع رؤية ملاحظة شاركتها برابط؟
كل من يملك الرابط نفسه بالضبط، ولهذا هو طويل وعشوائي. ضع كلمة مرور على الرابط إن لم يكن ذلك كافياً، وأطفئه حين تنتهي مهمة الملاحظة — يتوقف الوصول فوراً للجميع.
تابع القراءة
ابدأ دفتر ملاحظاتك اليوم
أنشئ حساباً مجانياً واحتفظ بجميع ملاحظاتك في مكان واحد.
أنشئ حسابك المجانيمجاني للأبد · لا بطاقة ائتمان · يستغرق أقل من دقيقة