Sigurnost
Kako MyNout štiti tvoje bilješke
Tvoje bilješke su osobne. Evo točno što radimo da ostanu tvoje, bez marketinškog jezika.
- Lozinke se raspršuju, nikad se ne pohranjuju
- Dvofaktorska autentifikacija s pričuvnim kodovima
- Tvoji podaci se u svakom trenutku mogu izvesti i obrisati
Lozinke
Lozinke se nikad ne pohranjuju. MyNout čuva samo scrypt hash sa soli, uspoređuje ga u konstantnom vremenu i ograničava pokušaje prijave, pa se procurjela baza ne može iskoristiti, a pogađanje je sporo.
U praksi to znači da ukradena kopija baze nije kopija ničije lozinke. Usporedba se izvodi u konstantnom vremenu pa se ne može ispipati mjerenjem vremena, a i prijava i ponovno postavljanje lozinke ograničeni su po adresi i po računu, što napad grubom silom čini presporim da bi se isplatio.
Dvostupanjska provjera
Uključi vremenske jednokratne kodove u bilo kojoj aplikaciji za autentifikaciju. Svaki kôd radi samo jednom, rezervni kôdovi pokrivaju izgubljeni telefon, a tajna za 2FA pohranjena je šifrirano.
Kodovi vrijede samo jednom po vremenskom koraku, pa se kod koji netko ugleda preko ramena ne može ponoviti sekundu kasnije. Ponovno postavljanje lozinke nikad ne preskače drugi faktor: promjena lozinke ostavlja račun i dalje iza tvoje aplikacije za autentifikaciju. Pričuvni kodovi imaju 80 bita nasumičnosti, jednokratni su i prikazuju se samo jednom kako bi ih mogao spremiti na sigurno.
Sesije pod tvojom kontrolom
Svaka prijava dobiva vlastitu sesiju koja prikazuje uređaj, adresu s koje se prijavio i onu koju sada koristi. Pregledaj ih u računu, odjavi bilo koju od njih, a promjena lozinke automatski te odjavljuje svugdje drugdje.
Sesije se pohranjuju kao raspršena vrijednost tokena, pa se ni procurjeli redak baze ne može pretvoriti u radnu prijavu. Produljuju se dok ih koristiš i same isteknu nakon trideset dana tišine, a promjena lozinke odmah odjavi sve ostale sesije.
Zaključane bilješke
Zaštiti pojedinu bilješku PIN-om. Njezin sadržaj ostaje skriven dok se PIN ne potvrdi, u aplikaciji, u podijeljenim vezama i u povijesti verzija, pa dnevnik ostaje privatan čak i na dijeljenom zaslonu.
Zaključavanje vrijedi ondje gdje se podaci čitaju, a ne na jednom zaslonu: sadržaj zaključane bilješke uskraćuje se aplikaciji, svakoj vezi za dijeljenje i povijesti verzija sve dok se PIN ne provjeri. To znači da nema puta — ni izvoza, ni pretpregleda, ni snimke — koji bi tiho pokazao ono što zaključavanje skriva.
Šifriranje s kraja na kraj, ako ga želiš
Uključi ga u Postavkama i odaberi pristupnu frazu. Bilješke koje šifriraš šifriraju se u tvom pregledniku prije spremanja, ključem koji nikad ne stiže na naš poslužitelj u čitljivom obliku — pohranjujemo samo šifrat koji ne možemo otvoriti.
Ta zaštita dolazi s uvjetom koji kažemo unaprijed: zaboravljenu pristupnu frazu nitko ne može resetirati, pa dobivaš kôd za oporavak koji čuvaš na sigurnom mjestu, a ako izgubiš oboje, šifrirane bilješke su izgubljene. Šifrirane bilješke ne mogu se dijeliti ni sadržavati slike, pretražuješ ih u vlastitom pregledniku, a mape, oznake i datumi ostaju nešifrirani kako bi ih aplikacija i dalje mogla organizirati. Prema zadanim postavkama šifriranje je isključeno, a sve možeš ponovno dešifrirati u bilo kojem trenutku.
Dijeljenje pod tvojim uvjetima
Javne veze nemoguće je pogoditi i samo su za čitanje, mogu zahtijevati lozinku i mogu se isključiti u bilo kojem trenutku. Suradnici vide samo ono na što ih pozoveš, a pristup možeš opozvati jednim klikom.
Javna veza nasumična je adresa koju se ne može pogoditi i poslužuje jednu bilješku samo za čitanje, tražilicama se poručuje da je ne indeksiraju, a udaljene slike su blokirane pa nitko ne može ugraditi piksel za praćenje. Bilješka zaključana PIN-om zadržava ga i na javnoj vezi: od bilješke se ne prikazuje ništa dok ga posjetitelj ne unese. Bilješke šifrirane s kraja na kraj uopće se ne mogu dijeliti. Suradnici se pozivaju adresom, dobivaju točno ono dopuštenje koje odabereš i uklanjaju se jednim klikom.
Tvoji podaci ostaju tvoji
Izvezi sve kao Markdown, čisti tekst, PDF ili jednu arhivu kad god želiš i izbriši račun sa svim bilješkama u jednom koraku. Nema reklamnog profila, a tvoje se bilješke nikad ne prodaju.
Sve što napišeš ostaje tvoje: izvezi bilo koju bilješku kao Markdown ili PDF, preuzmi sve bilješke, mape i oznake odjednom i obriši račun sa svime u njemu u jednom koraku. Nema oglašivačkog profila, nema analitike trećih strana bez tvog izričitog pristanka i nema ničega što bi odlazak učinilo težim od dolaska.
Sama aplikacija
Stranica postavlja strogu politiku sigurnosti sadržaja, šalje uobičajena zaštitna zaglavlja i u produkciji sve poslužuje preko HTTPS-a s HSTS-om.
Sadržaj bilješke prikazuje se kroz vlastiti parser uređivača, a ne ubacuje kao sirovi HTML, pa bilješka ne može nositi skriptu koja bi se izvela u tuđem pregledniku. Prenesene slike provjeravaju se po stvarnom potpisu datoteke, spremaju izvan korijena weba pod imenima koja se ne mogu pogoditi i ograničene su i po datoteci i po računu. Prijava Googleom povezuje se s postojećim računom samo kad Google potvrdi da je adresa provjerena, čime se zatvara klasičan put preuzimanja računa.
Sigurnost
Što MyNout nikada ne radi
- Nikad ne prodaje niti iznajmljuje tvoje bilješke, e-adresu ili korištenje ikome.
- Nikad ne čita tvoje bilješke da bi gradio oglašivački profil ili trenirao model.
- Nikad ne učitava analitičke ni oglašivačke skripte prije nego što ih prihvatiš.
- Nikad ne pohranjuje tvoju lozinku, ni u čistom tekstu ni u bilo kojem povratnom obliku.
- Nikad ne traži tvoju pristupnu frazu za šifriranje — ona ne napušta tvoj preglednik.
- Nikad ne zaključava tvoje podatke: izvezi sve, bilo kada, u otvorenim formatima.
Pitanja koja ljudi postavljaju o sigurnosti
Jesu li moje bilješke šifrirane?
Ovisi o tebi. Prema zadanim postavkama bilješke se čuvaju u našoj bazi podataka, a štite ih tvoj račun, zaključavanje bilješke ako ga koristiš i šifrirane veze — ali nisu šifrirane s kraja na kraj, pa ih poslužitelj može pročitati. Uključi šifriranje s kraja na kraj u Postavkama i bilješke koje šifriraš šifriraju se u tvom pregledniku ključem koji otključava samo tvoja pristupna fraza: ne pohranjujemo ništa što bismo mogli pročitati niti bismo ti išta mogli vratiti. Mape, oznake i datumi ostaju nešifrirani, a šifrirane bilješke ne mogu se dijeliti.
Što ako izgubim uređaj za dvofaktorsku autentifikaciju?
Upotrijebi jedan od pričuvnih kodova prikazanih kad si uključio dvofaktorsku autentifikaciju; svaki radi jednom. Ako ni njih više nema, javi nam se s e-adrese na računu i potvrdit ćemo vlasništvo prije nego što vratimo pristup.
Tko može vidjeti bilješku koju sam podijelio vezom?
Svatko tko ima točno tu vezu, a upravo je zato duga i nasumična. Postavi lozinku na vezu ako to nije dovoljno, a kad bilješka odradi svoje, vezu ugasi — pristup svima odmah prestaje.
Nastavi čitati
Počni svoju bilježnicu danas
Stvori besplatni račun i čuvaj sve svoje bilješke na jednom mjestu.
Stvori besplatni računBesplatno zauvijek · Bez kreditne kartice · Traje manje od minute