Tietoturva
Näin MyNout suojaa muistiinpanosi
Muistiinpanosi ovat henkilökohtaisia. Tässä on tarkalleen, mitä teemme pitääksemme ne sinun, ilman markkinointipuhetta.
- Salasanat tiivistetään, niitä ei koskaan säilytetä
- Kaksivaiheinen tunnistus ja varakoodit
- Datasi on vietävissä ja poistettavissa milloin vain
Salasanat
Salasanoja ei koskaan tallenneta. MyNout säilyttää vain suolatun scrypt-hashin, vertaa sitä vakioajassa ja rajoittaa kirjautumisyrityksiä, joten vuotanutta tietokantaa ei voi käyttää uudelleen ja arvailu on hidasta.
Käytännössä se tarkoittaa, ettei varastettu kopio tietokannasta ole kenenkään salasanan kopio. Vertailu tehdään vakioajassa, joten sitä ei voi luodata ajanotolla, ja sekä kirjautuminen että salasanan palautus on rajoitettu osoitteittain ja tileittäin, mikä tekee raa'asta arvaamisesta liian hitaan kannattaakseen.
Kaksivaiheinen tunnistautuminen
Ota aikaperusteiset kertakäyttökoodit käyttöön millä tahansa todennussovelluksella. Jokainen koodi toimii vain kerran, varmuuskoodit kattavat kadonneen puhelimen, ja 2FA-salaisuus säilytetään salattuna.
Koodit kelpaavat vain kerran aikavälissään, joten olan yli vilkaistua koodia ei voi käyttää uudelleen sekuntia myöhemmin. Salasanan palautus ei koskaan ohita toista vaihetta: salasanan vaihtaminen jättää tilin edelleen todennussovelluksesi taakse. Varakoodeissa on 80 bittiä satunnaisuutta, ne kelpaavat kerran ja ne näytetään vain kerran, jotta voit tallettaa ne turvalliseen paikkaan.
Istunnot, joita hallitset
Jokainen kirjautuminen saa oman istunnon, jossa näkyvät laite, osoite, josta kirjauduttiin, ja osoite, jota istunto käyttää nyt. Tarkastele niitä tililläsi, kirjaa mikä tahansa niistä ulos, ja salasanan vaihto kirjaa sinut automaattisesti ulos kaikkialta muualta.
Istunnot tallennetaan tunnisteen tiivisteenä, joten vuotanutta tietokantariviä ei voi muuttaa toimivaksi kirjautumiseksi. Ne pitenevät käytön myötä ja vanhenevat itsestään kolmenkymmenen hiljaisen päivän jälkeen, ja salasanan vaihtaminen kirjaa kaikki muut istunnot heti ulos.
Lukitut muistiinpanot
Suojaa yksittäinen muistiinpano PIN-koodilla. Sen sisältö pysyy piilossa, kunnes PIN-koodi on vahvistettu, sovelluksessa, jaetuissa linkeissä ja versiohistoriassa, joten päiväkirja pysyy yksityisenä jopa jaetulla näytöllä.
Lukitus toteutetaan siellä missä data luetaan, ei yhdellä näytöllä: lukitun muistiinpanon sisältö pidätetään sovellukselta, jokaiselta jakolinkiltä ja versiohistorialta, kunnes PIN on varmistettu. Yhtään reittiä — ei vientiä, ei esikatselua, ei tilannekuvaa — ei siis ole, joka näyttäisi vaivihkaa sen mitä lukituksen on määrä piilottaa.
Päästä päähän -salaus, jos haluat
Ota se käyttöön Asetuksissa ja valitse salalause. Salaamasi muistiinpanot salataan selaimessasi ennen tallentamista avaimella, joka ei koskaan päädy palvelimellemme luettavassa muodossa — tallennamme vain salattua tekstiä, jota emme pysty avaamaan.
Suojaukseen liittyy ehto, jonka kerromme suoraan: unohtunutta salalausetta ei voi nollata kukaan, joten saat palautuskoodin säilytettäväksi turvallisessa paikassa, ja jos kadotat molemmat, salatut muistiinpanot ovat mennyttä. Salattuja muistiinpanoja ei voi jakaa eikä niihin voi lisätä kuvia, niistä haetaan omassa selaimessasi, ja kansiot, tagit ja päivämäärät jäävät salaamattomiksi, jotta sovellus voi yhä järjestää niitä. Salaus on oletuksena pois käytöstä, ja voit purkaa kaiken salauksen milloin tahansa.
Jakaminen sinun ehdoillasi
Julkiset linkit ovat arvaamattomia ja vain luku -muotoisia, ne voivat vaatia salasanan ja ne voi sulkea milloin tahansa. Yhteistyökumppanit näkevät vain sen, mihin kutsut heidät, ja voit perua käyttöoikeuden yhdellä napsautuksella.
Julkinen linkki on satunnainen, arvaamaton osoite, joka tarjoilee yhden muistiinpanon vain luettavaksi, hakukoneille kerrotaan ettei sitä saa indeksoida ja etäkuvat estetään, jottei kukaan voi upottaa seurantapikseliä. PIN-koodilla lukittu muistiinpano pysyy lukittuna myös julkisen linkin kautta: muistiinpanosta ei näytetä mitään, ennen kuin vierailija syöttää koodin. Päästä päähän salattuja muistiinpanoja ei voi jakaa lainkaan. Yhteistyökumppanit kutsutaan osoitteella, he saavat täsmälleen valitsemasi oikeuden ja heidät voi poistaa yhdellä napsautuksella.
Tietosi pysyvät sinun
Vie kaikki Markdownina, pelkkänä tekstinä, PDF-tiedostona tai yhtenä arkistona milloin haluat ja poista tilisi kaikkine muistiinpanoineen yhdellä toimenpiteellä. Mainosprofiilia ei ole, eikä muistiinpanojasi koskaan myydä.
Kaikki mitä kirjoitat pysyy sinun: vie mikä tahansa muistiinpano Markdownina tai PDF:nä, lataa kaikki muistiinpanot, kansiot ja tagit kerralla ja poista tili kaikkine sisältöineen yhdellä askeleella. Mainosprofiilia ei ole, kolmannen osapuolen analytiikkaa ei ole ilman nimenomaista suostumustasi, eikä mikään tee lähtemisestä vaikeampaa kuin tulemisesta.
Itse sovellus
Sivusto asettaa tiukan sisällön suojauskäytännön, lähettää tavanomaiset suojausotsakkeet ja tarjoilee tuotannossa kaiken HTTPS:n yli HSTS:n kanssa.
Muistiinpanon sisältö piirretään editorin oman jäsentimen läpi eikä sitä syötetä raakana HTML:nä, joten muistiinpano ei voi kantaa mukanaan skriptiä, joka suoritettaisiin jonkun toisen selaimessa. Ladatut kuvat tarkistetaan todellisesta tiedostotunnisteesta, säilytetään sivuston juuren ulkopuolella arvaamattomilla nimillä ja rajoitetaan sekä tiedostoa että tiliä kohti. Google-kirjautuminen liitetään olemassa olevaan tiliin vain kun Google ilmoittaa osoitteen varmennetuksi, mikä sulkee klassisen tilinkaappausreitin.
Tietoturva
Mitä MyNout ei koskaan tee
- Ei koskaan myy eikä vuokraa muistiinpanojasi, sähköpostiosoitettasi tai käyttöäsi kenellekään.
- Ei koskaan lue muistiinpanojasi mainosprofiilin rakentamiseen tai mallin kouluttamiseen.
- Ei koskaan lataa analytiikka- tai mainosskriptejä ennen kuin olet ne hyväksynyt.
- Ei koskaan säilytä salasanaasi selkokielisenä eikä missään palautettavassa muodossa.
- Ei koskaan kysy salauksen salalausettasi — se ei poistu selaimestasi.
- Ei koskaan lukitse dataasi sisään: vie kaikki, milloin tahansa, avoimissa muodoissa.
Kysymyksiä tietoturvasta
Onko muistiinpanoni salattu?
Se on sinun valintasi. Oletuksena muistiinpanot tallennetaan tietokantaamme, ja niitä suojaavat tilisi, muistiinpanon lukitus, jos käytät sitä, sekä salatut yhteydet — mutta niitä ei ole salattu päästä päähän, joten palvelin pystyy lukemaan ne. Ota päästä päähän -salaus käyttöön Asetuksissa, niin salaamasi muistiinpanot salataan selaimessasi avaimella, jonka lukituksen vain salalauseesi avaa: emme tallenna mitään, mitä pystyisimme lukemaan, emmekä voisi palauttaa sitä sinulle. Kansiot, tagit ja päivämäärät jäävät salaamattomiksi, eikä salattuja muistiinpanoja voi jakaa.
Mitä jos hukkaan kaksivaiheisen tunnistuksen laitteen?
Käytä yhtä varakoodeista, jotka näytettiin kun otit kaksivaiheisen tunnistuksen käyttöön; kukin toimii kerran. Jos kooditkin ovat kadonneet, ota yhteyttä tilin sähköpostiosoitteesta, niin varmistamme omistajuuden ennen kuin palautamme pääsyn.
Kuka näkee linkillä jakamani muistiinpanon?
Kuka tahansa, jolla on täsmälleen se linkki, ja juuri siksi se on pitkä ja satunnainen. Aseta linkille salasana jos se ei riitä, ja sammuta linkki kun muistiinpano on tehnyt tehtävänsä — pääsy katkeaa heti kaikilta.
Jatka lukemista
Aloita muistikirjasi tänään
Luo ilmainen tili ja pidä kaikki muistiinpanosi yhdessä paikassa.
Luo ilmainen tilisiIlmainen ikuisesti · Ei luottokorttia · Vie alle minuutin