Bezpečnosť

Ako MyNout chráni tvoje poznámky

Tvoje poznámky sú osobné. Tu je presne to, čo robíme, aby zostali tvoje, bez marketingových fráz.

Heslá sa hashujú, nikdy neukladajú
Dvojfaktorové overenie so záložnými kódmi
Tvoje dáta kedykoľvek na export aj vymazanie

Heslá

Heslá sa nikdy neukladajú. MyNout si ponecháva iba scrypt hash so soľou, porovnáva ho v konštantnom čase a obmedzuje počet pokusov o prihlásenie, takže uniknutú databázu nemožno zneužiť a hádanie je pomalé.

V praxi to znamená, že ukradnutá kópia databázy nie je kópiou ničieho hesla. Porovnanie beží v konštantnom čase, takže sa nedá skúmať cez časovanie, a prihlásenie aj obnova hesla majú limit na adresu aj na účet, vďaka čomu je hrubá sila taká pomalá, že sa neoplatí.

Dvojfaktorové overenie

Zapni časové jednorazové kódy v ktorejkoľvek autentifikačnej aplikácii. Každý kód funguje iba raz, záložné kódy pokryjú stratený telefón a tajomstvo 2FA je uložené šifrovane.

Kódy platia iba raz v rámci daného časového kroku, takže kód, ktorý ti niekto zazrie cez rameno, o sekundu neskôr nepoužije. Obnova hesla druhý faktor nikdy nepreskočí: aj po resete hesla zostáva účet za tvojou autentifikačnou aplikáciou. Záložné kódy majú 80 bitov náhodnosti, fungujú raz a zobrazia sa jediný raz, nech si ich uložíš niekam do bezpečia.

Relácie pod tvojou kontrolou

Každé prihlásenie dostane vlastnú reláciu a pri nej uvidíš zariadenie, adresu, z ktorej sa prihlásilo, aj tú, ktorú používa teraz. Skontroluj ich v účte, ktorúkoľvek odhlás a zmena hesla ťa automaticky odhlási všade inde.

Relácie sa ukladajú ako hash tokenu, takže ani uniknutý riadok databázy sa nedá premeniť na funkčné prihlásenie. Používaním sa posúvajú dopredu a po tridsiatich dňoch ticha samy vypršia; zmena hesla navyše okamžite odhlási všetky ostatné relácie.

Zamknuté poznámky

Chráň jednotlivú poznámku PIN-om. Jej obsah sa nezobrazí, kým PIN neoveríš, v aplikácii, v zdieľaných odkazoch ani v histórii verzií, takže denník zostane súkromný aj na zdieľanej obrazovke.

Zámok sa vynucuje tam, kde sa dáta čítajú, nie na jednej obrazovke: obsah zamknutej poznámky sa zadrží pred aplikáciou, pred akýmkoľvek zdieľaným odkazom aj pred históriou verzií, kým PIN neoveríš. Neexistuje teda žiadna cesta — žiadny export, náhľad ani snímka — ktorá by potichu ukázala to, čo má zámok skryť.

Šifrovanie end-to-end, ak ho chceš

Zapneš ho v Nastaveniach a zvolíš prístupovú frázu. Poznámky, ktoré zašifruješ, sa šifrujú v tvojom prehliadači ešte pred uložením, a to kľúčom, ktorý sa k nám na server nikdy nedostane v čitateľnej podobe — ukladáme iba šifrový text, ktorý nedokážeme otvoriť.

Táto ochrana má podmienku, ktorú hovoríme vopred: zabudnutú prístupovú frázu nikto neresetuje, preto dostaneš kód na obnovenie, ktorý si uložíš na bezpečné miesto — a ak stratíš oboje, zašifrované poznámky sú preč. Zašifrované poznámky sa nedajú zdieľať ani do nich vkladať obrázky, hľadáš v nich priamo vo svojom prehliadači a priečinky, štítky a dátumy zostávajú nešifrované, aby ich aplikácia mohla ďalej triediť. V predvolenom stave je šifrovanie vypnuté a všetko môžeš kedykoľvek znova dešifrovať.

Tvoje dáta zostávajú tvoje

Kedykoľvek si všetko exportuj ako Markdown, obyčajný text, PDF alebo jeden archív a účet so všetkými poznámkami vymaž jedným krokom. Neexistuje žiadny reklamný profil a tvoje poznámky sa nikdy nepredávajú.

Všetko, čo napíšeš, zostáva tvoje: exportuj akúkoľvek poznámku ako Markdown alebo PDF, stiahni si všetky poznámky, priečinky a štítky naraz a vymaž účet so všetkým, čo v ňom je, jedným krokom. Neexistuje žiadny reklamný profil, žiadna analytika tretích strán bez tvojho výslovného súhlasu a nič, kvôli čomu by bol odchod ťažší než príchod.

Samotná aplikácia

Web nastavuje prísnu content security policy, posiela obvyklé ochranné hlavičky a v produkcii všetko servíruje cez HTTPS s HSTS.

Obsah poznámok sa vykresľuje cez vlastný parser editora, nie ako surové HTML, takže poznámka nemôže niesť skript, ktorý by sa spustil v cudzom prehliadači. Nahraté obrázky sa kontrolujú podľa skutočnej signatúry súboru, ukladajú sa mimo webového koreňa pod neuhádnuteľnými názvami a majú strop na súbor aj na účet. Prihlásenie cez Google sa prepojí s existujúcim účtom len vtedy, keď Google potvrdí, že je adresa overená, čím sa zatvára klasická cesta k prevzatiu účtu.

Bezpečnosť

Čo MyNout nikdy nerobí

Nikdy nikomu nepredáva ani neprenajíma tvoje poznámky, tvoj e-mail ani tvoje správanie v aplikácii.
Nikdy nečíta tvoje poznámky kvôli reklamnému profilu ani kvôli trénovaniu modelu.
Nikdy nenačíta analytické ani reklamné skripty skôr, než ich odsúhlasíš.
Nikdy neukladá tvoje heslo, ani v čitateľnej podobe, ani v žiadnej vratnej forme.
Nikdy nechce tvoju prístupovú frázu na šifrovanie — tá tvoj prehliadač neopúšťa.
Nikdy nezamyká tvoje dáta: exportuj všetko, kedykoľvek, v otvorených formátoch.

Na čo sa ľudia pri bezpečnosti pýtajú

Sú moje poznámky šifrované?

Záleží na tebe. V predvolenom stave sú poznámky uložené v našej databáze a chráni ich tvoj účet, zámok poznámky, ak ho používaš, a šifrované spojenie — nie sú však šifrované end-to-end, takže ich server dokáže prečítať. Keď v Nastaveniach zapneš šifrovanie end-to-end, zašifrované poznámky sa šifrujú v tvojom prehliadači kľúčom, ktorý odomkne iba tvoja prístupová fráza: neukladáme nič, čo by sme dokázali prečítať, a nemohli by sme ti to ani obnoviť. Priečinky, štítky a dátumy zostávajú nešifrované a zašifrované poznámky sa nedajú zdieľať.

Čo ak prídem o zariadenie s druhým faktorom?

Použi jeden zo záložných kódov, ktoré sa zobrazili pri zapnutí dvojfaktorového overenia; každý funguje raz. Ak si prišiel aj o kódy, napíš nám z e-mailovej adresy vedenej pri účte a pred obnovením prístupu overíme, že je tvoj.

Kto uvidí poznámku, ktorú som zdieľal odkazom?

Ktokoľvek, kto má presný odkaz — preto je dlhý a náhodný. Keď to nestačí, nastav na odkaz heslo, a len čo poznámka splnila účel, odkaz vypni — prístup okamžite skončí všetkým.

Zásady ochrany súkromia

Čítaj ďalej

Začni svoj zápisník dnes

Vytvor si bezplatný účet a maj všetky poznámky na jednom mieste.

Vytvoriť bezplatný účet

Navždy zdarma · Bez kreditnej karty · Zaberie menej než minútu