Drošība
Kā MyNout aizsargā jūsu piezīmes
Jūsu piezīmes ir personiskas. Lūk, tieši ko mēs darām, lai tās paliktu jūsu, bez mārketinga valodas.
- Paroles tiek jauktas, nekad netiek glabātas
- Divpakāpju autentifikācija ar rezerves kodiem
- Jūsu datus jebkurā brīdī var eksportēt un dzēst
Paroles
Paroles nekad netiek glabātas. MyNout glabā tikai scrypt jaucējvērtību ar sāli, salīdzina to nemainīgā laikā un ierobežo pierakstīšanās mēģinājumus, tāpēc noplūdušu datubāzi nevar izmantot atkārtoti un minēšana ir lēna.
Praksē tas nozīmē, ka nozagta datubāzes kopija nav neviena paroles kopija. Salīdzinājums notiek nemainīgā laikā, tāpēc to nevar aptaustīt ar laika mērīšanu, un gan pieteikšanās, gan paroles atjaunošana ir ierobežota pēc adreses un pēc konta, kas padara rupja spēka minēšanu pārāk lēnu, lai tā atmaksātos.
Divpakāpju autentifikācija
Ieslēdziet uz laiku balstītus vienreizējos kodus jebkurā autentifikācijas lietotnē. Katrs kods darbojas tikai vienreiz, rezerves kodi palīdz, ja pazaudēts tālrunis, un 2FA noslēpums tiek glabāts šifrēts.
Kodi ir vienreiz lietojami katrā laika solī, tāpēc kodu, ko kāds pamanīja pār plecu, sekundi vēlāk vairs nevar izmantot. Paroles atjaunošana nekad neapiet otro faktoru: paroles maiņa atstāj kontu joprojām aiz jūsu autentifikatora lietotnes. Rezerves kodos ir 80 biti nejaušības, tie ir vienreizēji un tiek parādīti tikai vienu reizi, lai jūs varētu tos noglabāt drošā vietā.
Sesijas jūsu kontrolē
Katra pierakstīšanās saņem savu sesiju, kurā redzama ierīce, adrese, no kuras tā pierakstījās, un adrese, ko tā izmanto tagad. Pārskatiet tās savā kontā, izrakstieties no jebkuras no tām, un paroles maiņa automātiski izraksta jūs visur citur.
Sesijas tiek glabātas kā pilnvaras jaucējvērtība, tāpēc pat noplūdusi datubāzes rinda nepārvēršas strādājošā pieteikšanās. Tās pagarinās, kamēr tās lietojat, un pašas beidzas pēc trīsdesmit klusām dienām, bet paroles maiņa nekavējoties izraksta no visām pārējām sesijām.
Bloķētas piezīmes
Aizsargājiet atsevišķu piezīmi ar PIN. Tās saturs netiek rādīts, kamēr PIN nav apstiprināts, ne lietotnē, ne kopīgotajās saitēs, ne versiju vēsturē, tāpēc dienasgrāmata paliek privāta pat uz koplietota ekrāna.
Slēdzene darbojas tur, kur dati tiek lasīti, nevis vienā ekrānā: aizslēgtas piezīmes teksts netiek izsniegts ne lietotnei, ne kādai koplietošanas saitei, ne versiju vēsturei, kamēr PIN nav pārbaudīts. Tas nozīmē, ka nav neviena ceļa – ne eksporta, ne priekšskatījuma, ne momentuzņēmuma – kas klusi parādītu to, ko slēdzenei jāpaslēpj.
Šifrēšana no gala līdz galam, ja to vēlaties
Ieslēdziet to Iestatījumos un izvēlieties ieejas frāzi. Piezīmes, kuras šifrējat, tiek šifrētas jūsu pārlūkā vēl pirms saglabāšanas ar atslēgu, kas nekad nenonāk mūsu serverī nolasāmā veidā — mēs glabājam tikai šifrētu tekstu, ko nevaram atvērt.
Šai aizsardzībai ir nosacījums, ko pasakām jau iepriekš: aizmirstu ieejas frāzi neviens nevar atiestatīt, tāpēc jūs saņemat atkopšanas kodu, ko glabāt drošā vietā, un, ja pazaudēsiet abus, šifrētās piezīmes būs zudušas. Šifrētas piezīmes nevar kopīgot, un tajās nevar būt attēlu, jūs tajās meklējat savā pārlūkā, bet mapes, birkas un datumi paliek nešifrēti, lai lietotne joprojām varētu tās kārtot. Pēc noklusējuma šifrēšana ir izslēgta, un visu jebkurā laikā varat atkal atšifrēt.
Kopīgošana ar jūsu noteikumiem
Publiskās saites nav uzminamas un ir tikai lasāmas, tās var prasīt paroli un tās var jebkurā brīdī izslēgt. Līdzstrādnieki redz tikai to, uz ko jūs viņus uzaicināt, un piekļuvi varat atsaukt ar vienu klikšķi.
Publiskā saite ir nejauša, neuzminama adrese, kas pasniedz vienu piezīmi tikai lasīšanai; meklētājprogrammām tiek pateikts to neindeksēt, un attālināti attēli tiek bloķēti, lai neviens nevarētu iegult izsekošanas pikseli. Ar PIN aizslēgta piezīme paliek aizslēgta arī publiskajā saitē: no piezīmes nekas netiek parādīts, līdz apmeklētājs ievada PIN. Piezīmes, kas šifrētas no gala līdz galam, vispār nevar kopīgot. Līdzstrādniekus uzaicina pēc adreses, viņi saņem tieši tās tiesības, ko izvēlaties, un tos var noņemt ar vienu klikšķi.
Jūsu dati paliek jūsu
Eksportējiet visu kā Markdown, vienkāršu tekstu, PDF vai vienu arhīvu, kad vien vēlaties, un dzēsiet savu kontu ar visām piezīmēm vienā solī. Reklāmas profila nav, un jūsu piezīmes nekad netiek pārdotas.
Viss, ko rakstāt, paliek jūsu: eksportējiet jebkuru piezīmi kā Markdown vai PDF, lejupielādējiet visas piezīmes, mapes un birkas uzreiz un izdzēsiet kontu ar visu tajā esošo vienā solī. Nav reklāmas profila, nav trešo pušu analītikas bez jūsu skaidras piekrišanas, un nav nekā, kas aiziešanu padarītu grūtāku par atnākšanu.
Pati lietojumprogramma
Vietne nosaka stingru satura drošības politiku, sūta ierastās aizsardzības galvenes un ražošanas vidē visu pasniedz caur HTTPS ar HSTS.
Piezīmes saturs tiek attēlots caur paša redaktora parsētāju, nevis ievietots kā neapstrādāts HTML, tāpēc piezīme nevar nest sev līdzi skriptu, kas darbotos kāda cita pārlūkā. Augšupielādētie attēli tiek pārbaudīti pēc to patiesā faila paraksta, glabāti ārpus tīmekļa saknes ar neuzminamiem nosaukumiem un ierobežoti gan uz vienu failu, gan uz vienu kontu. Pieteikšanās ar Google tiek sasaistīta ar esošu kontu tikai tad, kad Google apliecina, ka adrese ir apstiprināta, un tas aizver klasisko konta pārņemšanas ceļu.
Drošība
Ko MyNout nekad nedara
- Nekad nepārdod un neiznomā jūsu piezīmes, e-pasta adresi vai lietošanas datus nevienam.
- Nekad nelasa jūsu piezīmes, lai veidotu reklāmas profilu vai apmācītu modeli.
- Nekad neielādē analītikas vai reklāmas skriptus, pirms esat tiem piekritis.
- Nekad neglabā jūsu paroli ne atklātā tekstā, ne kādā atgriezeniskā veidā.
- Nekad neprasa jūsu šifrēšanas ieejas frāzi — tā neatstāj jūsu pārlūku.
- Nekad neieslēdz jūsu datus: eksportējiet visu, jebkurā brīdī, atvērtos formātos.
Jautājumi par drošību
Vai manas piezīmes ir šifrētas?
Izvēle ir jūsu. Pēc noklusējuma piezīmes tiek glabātas mūsu datubāzē, un tās aizsargā jūsu konts, piezīmes slēdzene, ja to izmantojat, un šifrēti savienojumi — taču tās nav šifrētas no gala līdz galam, tāpēc serveris tās var izlasīt. Ieslēdziet šifrēšanu no gala līdz galam Iestatījumos, un piezīmes, kuras šifrējat, tiks šifrētas jūsu pārlūkā ar atslēgu, ko atbloķē tikai jūsu ieejas frāze: mēs neglabājam neko, ko varētu izlasīt, un nevarētu to jums arī atgūt. Mapes, birkas un datumi paliek nešifrēti, un šifrētas piezīmes nevar kopīgot.
Kas notiek, ja pazaudēju divpakāpju autentifikācijas ierīci?
Izmantojiet vienu no rezerves kodiem, kas tika parādīti, kad ieslēdzāt divpakāpju autentifikāciju; katrs darbojas vienreiz. Ja arī kodu vairs nav, sazinieties ar mums no konta e-pasta adreses, un mēs pārbaudīsim īpašumtiesības, pirms atjaunosim piekļuvi.
Kas var redzēt piezīmi, ar kuru dalījos, izmantojot saiti?
Ikviens, kam ir tieši šī saite – tieši tāpēc tā ir gara un nejauša. Ja ar to nepietiek, uzlieciet saitei paroli, un, kad piezīme savu uzdevumu ir izpildījusi, saiti izslēdziet – piekļuve uzreiz apstājas visiem.
Lasiet tālāk
Sāciet savu piezīmjdatoru jau šodien
Izveidojiet bezmaksas kontu un glabājiet visas piezīmes vienā vietā.
Izveidot bezmaksas kontuBezmaksas uz visiem laikiem · Bez kredītkartes · Aizņem mazāk par minūti