Безбедност

Како MyNout штити твоје белешке

Твоје белешке су личне. Ево тачно шта радимо да остану твоје, без маркетиншког језика.

Лозинке се хеширају, никад се не чувају
Двофакторска потврда идентитета са резервним кодовима
Твоји подаци се у сваком тренутку могу извести и обрисати

Лозинке

Лозинке се никад не чувају. MyNout чува само scrypt хеш са сољу, пореди га у константном времену и ограничава покушаје пријаве, па се процурела база не може искористити, а погађање је споро.

У пракси то значи да украдена копија базе није копија ничије лозинке. Поређење се изводи у константном времену па се не може опипати мерењем времена, а и пријава и поновно постављање лозинке ограничени су по адреси и по налогу, што напад грубом силом чини преспорим да би се исплатио.

Двостепена верификација

Укључи временске једнократне кодове у било којој апликацији за аутентификацију. Сваки код ради само једном, резервни кодови покривају изгубљени телефон, а тајна за 2FA чува се шифровано.

Кодови важе само једном по временском кораку, па се код који неко угледа преко рамена не може поновити секунд касније. Поновно постављање лозинке никад не прескаче други фактор: промена лозинке оставља налог и даље иза твоје апликације за потврду идентитета. Резервни кодови имају 80 битова насумичности, једнократни су и приказују се само једном да их сачуваш на сигурном.

Сесије под твојом контролом

Свака пријава добија сопствену сесију у којој се види уређај, адреса са које је пријава извршена и она коју сада користи. Прегледај их у налогу, одјави било коју од њих, а промена лозинке аутоматски те одјављује свуда другде.

Сесије се чувају као хеш токена, па се ни процурели ред базе не може претворити у радну пријаву. Продужавају се док их користиш и саме истичу после тридесет дана тишине, а промена лозинке одмах одјави све остале сесије.

Закључане белешке

Заштити појединачну белешку PIN-ом. Њен садржај остаје скривен док се PIN не потврди, у апликацији, у дељеним везама и у историји верзија, па дневник остаје приватан чак и на дељеном екрану.

Закључавање важи тамо где се подаци читају, а не на једном екрану: садржај закључане белешке ускраћује се апликацији, свакој вези за дељење и историји верзија све док се ПИН не провери. То значи да нема пута — ни извоза, ни прегледа, ни снимка — који би тихо приказао оно што закључавање крије.

Шифровање с краја на крај, ако га желиш

Укључи га у Подешавањима и изабери приступну фразу. Белешке које шифрујеш шифрују се у твом прегледачу пре него што се сачувају, кључем који никада не стиже до нашег сервера у читљивом облику — чувамо само шифровани текст који не можемо да отворимо.

Та заштита долази уз услов који кажемо унапред: заборављену приступну фразу нико не може да ресетује, зато добијаш код за опоравак који треба да чуваш на сигурном месту, а ако изгубиш обоје, шифроване белешке су изгубљене. Шифроване белешке не могу да се деле нити да садрже слике, претражујеш их у свом прегледачу, а фасцикле, ознаке и датуми остају нешифровани да би апликација и даље могла да их организује. Подразумевано је искључено, а све можеш поново да дешифрујеш у сваком тренутку.

Твоји подаци остају твоји

Извези све као Markdown, обичан текст, PDF или једну архиву кад год желиш и обриши налог са свим белешкама у једном кораку. Нема рекламног профила, а твоје белешке се никад не продају.

Све што напишеш остаје твоје: извези било коју белешку као Markdown или PDF, преузми све белешке, фасцикле и ознаке одједном и обриши налог са свиме у њему у једном кораку. Нема оглашивачког профила, нема аналитике трећих страна без твоје изричите сагласности и нема ничега што би одлазак учинило тежим од доласка.

Сама апликација

Сајт поставља строгу политику безбедности садржаја, шаље уобичајена заштитна заглавља и у продукцији све служи преко HTTPS-а са HSTS-ом.

Садржај белешке приказује се кроз сопствени парсер уређивача, а не убацује као сиров HTML, па белешка не може да носи скрипту која би се извршила у туђем прегледачу. Отпремљене слике проверавају се по стварном потпису датотеке, чувају ван корена веба под именима која се не могу погодити и ограничене су и по датотеци и по налогу. Пријава преко Google-а повезује се са постојећим налогом само кад Google потврди да је адреса верификована, чиме се затвара класичан пут преузимања налога.

Безбедност

Шта MyNout никада не ради

Никад не продаје нити изнајмљује твоје белешке, мејл адресу или коришћење било коме.
Никад не чита твоје белешке да би градио оглашивачки профил или обучавао модел.
Никад не учитава аналитичке ни оглашивачке скрипте пре него што их прихватиш.
Никад не чува твоју лозинку, ни у чистом тексту ни у било ком повратном облику.
Никад не тражи твоју приступну фразу за шифровање — она не напушта твој прегледач.
Никад не закључава твоје податке: извези све, било када, у отвореним форматима.

Питања која људи постављају о безбедности

Да ли су моје белешке шифроване?

Избор је твој. Подразумевано се белешке чувају у нашој бази, а штите их твој налог, закључавање белешке ако га користиш и шифроване везе — али нису шифроване с краја на крај, па сервер може да их прочита. Укључи шифровање с краја на крај у Подешавањима и белешке које шифрујеш шифроваће се у твом прегледачу кључем који откључава само твоја приступна фраза: не чувамо ништа што бисмо могли да прочитамо и не бисмо могли да ти то повратимо. Фасцикле, ознаке и датуми остају нешифровани, а шифроване белешке не могу да се деле.

Шта ако изгубим уређај за двофакторску потврду?

Употреби један од резервних кодова приказаних кад си укључио двофакторску потврду; сваки ради једном. Ако ни њих више немаш, јави нам се са мејл адресе на налогу и потврдићемо власништво пре него што вратимо приступ.

Ко може да види белешку коју сам поделио везом?

Свако ко има тачно ту везу, а управо зато је дугачка и насумична. Постави лозинку на везу ако то није довољно, а кад белешка одради своје, везу угаси — приступ свима одмах престаје.

Политика приватности

Настави да читаш

Почни своју бележницу данас

Направи бесплатан налог и чувај све белешке на једном месту.

Направи бесплатан налог

Бесплатно заувек · Без кредитне картице · Траје мање од минута