Ασφάλεια

Πώς το MyNout προστατεύει τις σημειώσεις σας

Οι σημειώσεις σας είναι προσωπικές. Δείτε ακριβώς τι κάνουμε για να παραμείνουν δικές σας, χωρίς γλώσσα μάρκετινγκ.

Οι κωδικοί περνούν από hashing, δεν αποθηκεύονται
Ταυτοποίηση δύο παραγόντων με εφεδρικούς κωδικούς
Τα δεδομένα σας εξάγονται και διαγράφονται όποτε θέλετε

Κωδικοί πρόσβασης

Οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ. Το MyNout κρατά μόνο έναν κατακερματισμό scrypt με salt, τον συγκρίνει σε σταθερό χρόνο και περιορίζει τις προσπάθειες σύνδεσης, ώστε μια διαρροή βάσης δεδομένων να μην μπορεί να αξιοποιηθεί και η εικασία να είναι αργή.

Στην πράξη αυτό σημαίνει ότι ένα κλεμμένο αντίγραφο της βάσης δεν είναι αντίγραφο του κωδικού κανενός. Η σύγκριση τρέχει σε σταθερό χρόνο και άρα δεν ανιχνεύεται με μετρήσεις χρόνου, ενώ και η σύνδεση και η επαναφορά κωδικού έχουν όριο ρυθμού ανά διεύθυνση και ανά λογαριασμό, κάτι που κάνει την επίθεση ωμής βίας τόσο αργή ώστε να μην αξίζει.

Έλεγχος ταυτότητας δύο παραγόντων

Ενεργοποιήστε κωδικούς μίας χρήσης βάσει χρόνου με οποιαδήποτε εφαρμογή ελέγχου ταυτότητας. Κάθε κωδικός λειτουργεί μόνο μία φορά, οι κωδικοί εφεδρείας καλύπτουν ένα χαμένο τηλέφωνο και το μυστικό 2FA αποθηκεύεται κρυπτογραφημένο.

Κάθε κωδικός χρησιμοποιείται μία φορά ανά χρονικό βήμα, οπότε ένας κωδικός που κάποιος είδε πάνω από τον ώμο σας δεν ξαναδουλεύει ένα δευτερόλεπτο μετά. Η επαναφορά κωδικού δεν παρακάμπτει ποτέ τον δεύτερο παράγοντα: η αλλαγή κωδικού αφήνει τον λογαριασμό πίσω από την εφαρμογή authenticator. Οι εφεδρικοί κωδικοί έχουν 80 bit τυχαιότητας, χρησιμοποιούνται μία φορά και εμφανίζονται μόνο μία φορά για να τους φυλάξετε κάπου ασφαλή.

Συνεδρίες υπό τον έλεγχό σας

Κάθε σύνδεση αποκτά τη δική της συνεδρία, που δείχνει τη συσκευή, τη διεύθυνση από την οποία συνδέθηκε και εκείνη που χρησιμοποιεί τώρα. Ελέγξτε τες στον λογαριασμό σας, αποσυνδέστε οποιαδήποτε από αυτές, και η αλλαγή κωδικού σάς αποσυνδέει αυτόματα από παντού αλλού.

Οι συνεδρίες αποθηκεύονται ως hash του διακριτικού, οπότε ακόμη και μια γραμμή που διέρρευσε από τη βάση δεν μετατρέπεται σε λειτουργική σύνδεση. Ανανεώνονται όσο τις χρησιμοποιείτε και λήγουν μόνες τους μετά από τριάντα ημέρες σιωπής, ενώ η αλλαγή κωδικού αποσυνδέει αμέσως κάθε άλλη συνεδρία.

Κλειδωμένες σημειώσεις

Προστατέψτε μία σημείωση με PIN. Το περιεχόμενό της παραμένει κρυφό μέχρι να επαληθευτεί το PIN, στην εφαρμογή, στους κοινόχρηστους συνδέσμους και στο ιστορικό εκδόσεων, ώστε ένα ημερολόγιο να παραμένει ιδιωτικό ακόμη και σε κοινή οθόνη.

Το κλείδωμα εφαρμόζεται εκεί που διαβάζονται τα δεδομένα, όχι σε μία οθόνη: το σώμα μιας κλειδωμένης σημείωσης δεν δίνεται στην εφαρμογή, σε κανέναν σύνδεσμο κοινής χρήσης και στο ιστορικό εκδόσεων μέχρι να επαληθευτεί το PIN. Δηλαδή δεν υπάρχει διαδρομή — ούτε εξαγωγή, ούτε προεπισκόπηση, ούτε στιγμιότυπο — που να δείχνει διακριτικά αυτό που κρύβει το κλείδωμα.

Κρυπτογράφηση από άκρο σε άκρο, αν τη θέλετε

Ενεργοποιήστε την στις Ρυθμίσεις και επιλέξτε μια φράση πρόσβασης. Οι σημειώσεις που κρυπτογραφείτε κρυπτογραφούνται στο πρόγραμμα περιήγησής σας πριν αποθηκευτούν, με ένα κλειδί που δεν φτάνει ποτέ στον διακομιστή μας σε αναγνώσιμη μορφή — αποθηκεύουμε μόνο κρυπτοκείμενο που δεν μπορούμε να ανοίξουμε.

Αυτή η προστασία έχει έναν όρο που τον λέμε ξεκάθαρα από την αρχή: κανείς δεν μπορεί να επαναφέρει μια ξεχασμένη φράση πρόσβασης, γι' αυτό λαμβάνετε έναν κωδικό ανάκτησης για να τον φυλάξετε σε ασφαλές μέρος, και αν χάσετε και τα δύο, οι κρυπτογραφημένες σημειώσεις χάνονται. Οι κρυπτογραφημένες σημειώσεις δεν μπορούν να κοινοποιηθούν ούτε να περιέχουν εικόνες, η αναζήτηση σε αυτές γίνεται στο δικό σας πρόγραμμα περιήγησης, και οι φάκελοι, οι ετικέτες και οι ημερομηνίες μένουν μη κρυπτογραφημένα ώστε η εφαρμογή να μπορεί να τα οργανώνει. Είναι απενεργοποιημένη από προεπιλογή και μπορείτε να αποκρυπτογραφήσετε τα πάντα ξανά ανά πάσα στιγμή.

Τα δεδομένα σας παραμένουν δικά σας

Εξαγάγετε τα πάντα ως Markdown, απλό κείμενο, PDF ή ένα ενιαίο αρχείο όποτε θέλετε, και διαγράψτε τον λογαριασμό σας με όλες τις σημειώσεις του σε ένα βήμα. Δεν υπάρχει διαφημιστικό προφίλ και οι σημειώσεις σας δεν πωλούνται ποτέ.

Ό,τι γράφετε παραμένει δικό σας: εξάγετε οποιαδήποτε σημείωση ως Markdown ή PDF, κατεβάστε όλες τις σημειώσεις, τους φακέλους και τις ετικέτες μαζί, και διαγράψτε τον λογαριασμό με όλα του σε ένα βήμα. Δεν υπάρχει διαφημιστικό προφίλ, ούτε αναλυτικά τρίτων χωρίς τη ρητή συγκατάθεσή σας, ούτε κάτι που θα έκανε την αποχώρηση δυσκολότερη από την άφιξη.

Η ίδια η εφαρμογή

Ο ιστότοπος ορίζει αυστηρή πολιτική ασφάλειας περιεχομένου, στέλνει τις συνήθεις κεφαλίδες προστασίας και σερβίρει τα πάντα μέσω HTTPS με HSTS στην παραγωγή.

Το περιεχόμενο της σημείωσης αποδίδεται μέσα από τον αναλυτή του ίδιου του επεξεργαστή και δεν εισάγεται ως ακατέργαστο HTML, οπότε μια σημείωση δεν μπορεί να μεταφέρει σενάριο που τρέχει στον περιηγητή κάποιου άλλου. Οι εικόνες που ανεβαίνουν ελέγχονται από την πραγματική υπογραφή του αρχείου, αποθηκεύονται εκτός της ρίζας του ιστότοπου με ονόματα που δεν μαντεύονται και έχουν όριο ανά αρχείο και ανά λογαριασμό. Η σύνδεση με Google συνδέεται με υπάρχοντα λογαριασμό μόνο όταν η Google δηλώνει ότι η διεύθυνση είναι επαληθευμένη, κάτι που κλείνει τον κλασικό δρόμο κατάληψης λογαριασμού.

Ασφάλεια

Τι δεν κάνει ποτέ το MyNout

Ποτέ δεν πουλά ούτε ενοικιάζει τις σημειώσεις, το email ή τη χρήση σας σε κανέναν.
Ποτέ δεν διαβάζει τις σημειώσεις σας για να χτίσει διαφημιστικό προφίλ ή να εκπαιδεύσει μοντέλο.
Ποτέ δεν φορτώνει σενάρια αναλυτικών ή διαφήμισης πριν τα αποδεχτείτε.
Ποτέ δεν αποθηκεύει τον κωδικό σας, ούτε σε απλό κείμενο ούτε σε αντιστρέψιμη μορφή.
Ποτέ δεν ζητά τη φράση πρόσβασης κρυπτογράφησής σας — δεν φεύγει από το πρόγραμμα περιήγησής σας.
Ποτέ δεν εγκλωβίζει τα δεδομένα σας: εξάγετε τα πάντα, οποτεδήποτε, σε ανοιχτές μορφές.

Ερωτήσεις για την ασφάλεια

Είναι κρυπτογραφημένες οι σημειώσεις μου;

Είναι δική σας επιλογή. Από προεπιλογή, οι σημειώσεις αποθηκεύονται στη βάση δεδομένων μας και προστατεύονται από τον λογαριασμό σας, από το κλείδωμα σημείωσης αν το χρησιμοποιείτε, και από κρυπτογραφημένες συνδέσεις — όμως δεν είναι κρυπτογραφημένες από άκρο σε άκρο, οπότε ο διακομιστής μπορεί να τις διαβάσει. Ενεργοποιήστε την κρυπτογράφηση από άκρο σε άκρο στις Ρυθμίσεις, και οι σημειώσεις που κρυπτογραφείτε κρυπτογραφούνται στο πρόγραμμα περιήγησής σας με ένα κλειδί που ξεκλειδώνει μόνο η φράση πρόσβασής σας: δεν αποθηκεύουμε τίποτα που μπορούμε να διαβάσουμε και δεν θα μπορούσαμε να το ανακτήσουμε για εσάς. Οι φάκελοι, οι ετικέτες και οι ημερομηνίες μένουν μη κρυπτογραφημένα, και οι κρυπτογραφημένες σημειώσεις δεν μπορούν να κοινοποιηθούν.

Τι γίνεται αν χάσω τη συσκευή δύο παραγόντων;

Χρησιμοποιήστε έναν από τους εφεδρικούς κωδικούς που εμφανίστηκαν όταν ενεργοποιήσατε την ταυτοποίηση δύο παραγόντων· ο καθένας δουλεύει μία φορά. Αν χαθούν και αυτοί, επικοινωνήστε μαζί μας από το email του λογαριασμού και θα επιβεβαιώσουμε την κυριότητα πριν αποκαταστήσουμε την πρόσβαση.

Ποιος μπορεί να δει μια σημείωση που μοιράστηκα με σύνδεσμο;

Όποιος έχει ακριβώς αυτόν τον σύνδεσμο — γι' αυτό είναι μακρύς και τυχαίος. Βάλτε κωδικό στον σύνδεσμο αν αυτό δεν αρκεί, και σβήστε τον όταν η σημείωση κάνει τη δουλειά της — η πρόσβαση σταματά αμέσως για όλους.

Πολιτική Απορρήτου

Συνεχίστε την ανάγνωση

Ξεκινήστε το σημειωματάριό σας σήμερα

Δημιουργήστε έναν δωρεάν λογαριασμό και διατηρήστε όλες τις σημειώσεις σας σε ένα μέρος.

Δημιουργήστε τον δωρεάν λογαριασμό σας

Δωρεάν για πάντα · Χωρίς πιστωτική κάρτα · Σε λιγότερο από ένα λεπτό