Varnost
Kako MyNout varuje tvoje opombe
Tvoje opombe so osebne. Tukaj je natančno, kaj počnemo, da ostanejo tvoje, brez marketinškega jezika.
- Gesla se zgoščujejo, nikoli se ne shranjujejo
- Dvostopenjsko preverjanje z rezervnimi kodami
- Tvoje podatke lahko kadarkoli izvoziš in izbrišeš
Gesla
Gesla se nikoli ne shranjujejo. MyNout hrani le scrypt zgoščeno vrednost s soljo, jo primerja v konstantnem času in omejuje poskuse prijave, zato ukradene baze ni mogoče uporabiti, ugibanje pa je počasno.
V praksi to pomeni, da ukradena kopija baze ni kopija nikogaršnjega gesla. Primerjava teče v konstantnem času, zato je ni mogoče tipati z merjenjem časa, prijava in ponastavitev gesla pa sta omejeni po naslovu in po računu, kar napad z grobo silo naredi prepočasen, da bi se splačal.
Dvostopenjska avtentikacija
Vklopi časovne enkratne kode v katerikoli aplikaciji za avtentikacijo. Vsaka koda deluje samo enkrat, rezervne kode pokrijejo izgubljen telefon, skrivnost 2FA pa je shranjena šifrirano.
Kode veljajo samo enkrat na časovni korak, zato kode, ki jo je kdo videl čez ramo, sekundo pozneje ni več mogoče uporabiti. Ponastavitev gesla nikoli ne preskoči drugega dejavnika: sprememba gesla pusti račun še naprej za tvojo aplikacijo za overjanje. Rezervne kode imajo 80 bitov naključnosti, so enkratne in prikažejo se samo enkrat, da jih lahko shraniš na varno.
Seje pod tvojim nadzorom
Vsaka prijava dobi svojo sejo, ki prikazuje napravo, naslov, s katerega se je prijavila, in tistega, ki ga uporablja zdaj. Preglej jih v računu, odjavi katero koli od njih, sprememba gesla pa te samodejno odjavi povsod drugje.
Seje so shranjene kot zgoščena vrednost žetona, zato tudi razkrita vrstica iz baze ne postane delujoča prijava. Podaljšujejo se, dokler jih uporabljaš, in same potečejo po tridesetih dneh tišine, sprememba gesla pa takoj odjavi vse druge seje.
Zaklenjene opombe
Zaščiti posamezno opombo s PIN-om. Njena vsebina ostane skrita, dokler PIN ni potrjen, v aplikaciji, v deljenih povezavah in v zgodovini različic, zato dnevnik ostane zaseben tudi na deljenem zaslonu.
Zaklep se uveljavi tam, kjer se podatki berejo, in ne na enem zaslonu: vsebina zaklenjenega zapiska se zadrži pred aplikacijo, pred vsako povezavo za deljenje in pred zgodovino različic, dokler PIN ni preverjen. To pomeni, da ni poti — ne izvoza, ne predogleda, ne posnetka — ki bi tiho pokazala tisto, kar naj bi zaklep skril.
Šifriranje od konca do konca, če ga želiš
Vklopi ga v Nastavitvah in izberi geslovno frazo. Zapiski, ki jih šifriraš, se šifrirajo v tvojem brskalniku, preden se shranijo, s ključem, ki nikoli ne pride na naš strežnik v berljivi obliki — hranimo samo šifrirano besedilo, ki ga ne moremo odpreti.
Ta zaščita ima pogoj, ki ga povemo vnaprej: pozabljene geslovne fraze nihče ne more ponastaviti, zato dobiš obnovitveno kodo, ki jo shraniš na varno mesto, in če izgubiš oboje, so šifrirani zapiski izgubljeni. Šifriranih zapiskov ni mogoče deliti in ne morejo vsebovati slik, iščeš po njih v svojem brskalniku, mape, oznake in datumi pa ostanejo nešifrirani, da jih aplikacija lahko še naprej razvršča. Privzeto je šifriranje izklopljeno in vse lahko kadar koli znova dešifriraš.
Deljenje pod tvojimi pogoji
Javnih povezav ni mogoče uganiti in so samo za branje, lahko zahtevajo geslo in jih je mogoče kadarkoli izklopiti. Sodelavci vidijo le tisto, k čemur jih povabiš, dostop pa lahko prekličeš z enim klikom.
Javna povezava je naključen naslov, ki ga ni mogoče uganiti, in postreže en zapisek samo za branje; iskalnikom je povedano, naj ga ne indeksirajo, oddaljene slike pa so blokirane, da nihče ne more vgraditi sledilnega piksla. Zapisek, zaklenjen s PIN-om, ga ohrani tudi na javni povezavi: iz zapiska se ne prikaže nič, dokler obiskovalec PIN-a ne vnese. Zapiskov, šifriranih od konca do konca, sploh ni mogoče deliti. Sodelavce povabiš po naslovu, dobijo natanko tisto dovoljenje, ki ga izbereš, in jih odstraniš z enim klikom.
Tvoji podatki ostanejo tvoji
Izvozi vse kot Markdown, golo besedilo, PDF ali en sam arhiv, kadar koli želiš, in izbriši račun z vsemi zapiski v enem koraku. Oglaševalskega profila ni in tvoji zapiski se nikoli ne prodajajo.
Vse, kar napišeš, ostane tvoje: katerikoli zapisek izvozi kot Markdown ali PDF, prenesi vse zapiske, mape in oznake naenkrat ter izbriši račun z vsem, kar je v njem, v enem koraku. Ni oglaševalskega profila, ni analitike tretjih oseb brez tvojega izrecnega soglasja in ni ničesar, kar bi odhod naredilo težji od prihoda.
Sama aplikacija
Stran nastavi strogo pravilnik o varnosti vsebine, pošilja običajne zaščitne glave in v produkciji vse postreže prek HTTPS s HSTS.
Vsebina zapiska se izriše skozi urejevalnikov lastni razčlenjevalnik in se ne vstavi kot surov HTML, zato zapisek ne more nositi skripte, ki bi se izvedla v brskalniku nekoga drugega. Naložene slike se preverijo po dejanskem podpisu datoteke, hranijo zunaj korena spleta pod imeni, ki jih ni mogoče uganiti, in so omejene tako na datoteko kot na račun. Prijava z Googlom se poveže z obstoječim računom samo, kadar Google potrdi, da je naslov preverjen, kar zapre klasično pot prevzema računa.
Varnost
Česa MyNout nikoli ne počne
- Nikoli ne proda ali odda tvojih zapiskov, e-naslova ali uporabe nikomur.
- Nikoli ne bere tvojih zapiskov, da bi gradil oglaševalski profil ali učil model.
- Nikoli ne naloži analitičnih ali oglaševalskih skript, preden jih sprejmeš.
- Nikoli ne shrani tvojega gesla, ne v čistopisu ne v kakršnikoli povratni obliki.
- Nikoli ne zahteva tvoje geslovne fraze za šifriranje — ta ne zapusti tvojega brskalnika.
- Nikoli ne zaklene tvojih podatkov: izvozi vse, kadarkoli, v odprtih formatih.
Vprašanja o varnosti
So moji zapiski šifrirani?
Odločitev je tvoja. Privzeto so zapiski shranjeni v naši podatkovni bazi in jih varujejo tvoj račun, zaklep zapiska, če ga uporabljaš, in šifrirane povezave — niso pa šifrirani od konca do konca, zato jih strežnik lahko prebere. V Nastavitvah vklopi šifriranje od konca do konca in zapiski, ki jih šifriraš, se šifrirajo v tvojem brskalniku s ključem, ki ga odklene samo tvoja geslovna fraza: ne hranimo ničesar, kar bi lahko prebrali, in ti tega tudi ne bi mogli obnoviti. Mape, oznake in datumi ostanejo nešifrirani, šifriranih zapiskov pa ni mogoče deliti.
Kaj če izgubim napravo za dvostopenjsko preverjanje?
Uporabi eno od rezervnih kod, ki so se prikazale, ko si vklopil dvostopenjsko preverjanje; vsaka deluje enkrat. Če tudi kod ni več, se nam oglasi z e-naslova na računu in preverili bomo lastništvo, preden vrnemo dostop.
Kdo lahko vidi zapisek, ki sem ga delil s povezavo?
Vsakdo, ki ima natanko to povezavo, in prav zato je dolga in naključna. Če to ni dovolj, povezavi nastavi geslo, in ko zapisek opravi svoje, povezavo ugasni — dostop vsem takoj preneha.
Beri naprej
Začni z beležnico danes
Ustvari brezplačen račun in imej vse opombe na enem mestu.
Ustvari brezplačen računBrezplačno za vedno · Brez kreditne kartice · Traja manj kot minuto