ความปลอดภัย

MyNout ปกป้องโน้ตของคุณอย่างไร

โน้ตของคุณเป็นเรื่องส่วนตัว นี่คือสิ่งที่เราทำอย่างชัดเจนเพื่อให้โน้ตยังคงเป็นของคุณ โดยไม่มีภาษาการตลาด

  • รหัสผ่านถูกแฮช ไม่เคยถูกเก็บไว้
  • การยืนยันสองขั้นพร้อมรหัสสำรอง
  • ข้อมูลของคุณส่งออกและลบได้ทุกเมื่อ

รหัสผ่าน

รหัสผ่านไม่ถูกจัดเก็บเลย MyNout เก็บเพียงค่าแฮช scrypt ที่มี salt เปรียบเทียบในเวลาคงที่ และจำกัดจำนวนครั้งในการลงชื่อเข้าใช้ ดังนั้นฐานข้อมูลที่รั่วไหลจึงนำมาใช้ซ้ำไม่ได้ และการเดารหัสก็ช้ามาก

ในทางปฏิบัติหมายความว่าสำเนาฐานข้อมูลที่ถูกขโมยไปไม่ใช่สำเนารหัสผ่านของใครเลย การเปรียบเทียบทำงานในเวลาที่คงที่จึงไม่สามารถหยั่งด้วยการจับเวลาได้ และทั้งการลงชื่อเข้าใช้และการตั้งรหัสผ่านใหม่ถูกจำกัดอัตราต่อที่อยู่และต่อบัญชี ทำให้การเดาแบบสุ่มช้าจนไม่คุ้มที่จะลอง

การยืนยันตัวตนสองขั้นตอน

เปิดใช้รหัสแบบใช้ครั้งเดียวตามเวลาด้วยแอปยืนยันตัวตนใดก็ได้ แต่ละรหัสใช้ได้เพียงครั้งเดียว รหัสสำรองช่วยได้เมื่อโทรศัพท์หาย และความลับ 2FA ถูกจัดเก็บแบบเข้ารหัส

รหัสใช้ได้ครั้งเดียวต่อหนึ่งช่วงเวลา ดังนั้นรหัสที่ใครแอบเห็นข้ามไหล่คุณจะนำมาใช้ซ้ำในอีกวินาทีถัดมาไม่ได้ การตั้งรหัสผ่านใหม่ไม่เคยข้ามปัจจัยที่สอง เปลี่ยนรหัสผ่านแล้วบัญชีก็ยังอยู่หลังแอปยืนยันตัวตนของคุณ รหัสสำรองมีความสุ่ม 80 บิต ใช้ได้ครั้งเดียว และแสดงเพียงครั้งเดียวเพื่อให้คุณเก็บไว้ในที่ปลอดภัย

เซสชันที่คุณควบคุมได้

การลงชื่อเข้าใช้แต่ละครั้งมีเซสชันของตัวเอง ซึ่งแสดงอุปกรณ์ ที่อยู่ที่ใช้ลงชื่อเข้าใช้ และที่อยู่ที่ใช้อยู่ในปัจจุบัน ตรวจสอบได้ในบัญชีของคุณ ออกจากเซสชันใดก็ได้ และการเปลี่ยนรหัสผ่านจะออกจากระบบทุกที่อื่นโดยอัตโนมัติ

เซสชันถูกเก็บเป็นค่าแฮชของโทเคน ดังนั้นแม้แถวข้อมูลรั่วไหลก็ไม่สามารถเปลี่ยนเป็นการเข้าสู่ระบบที่ใช้ได้ เซสชันจะเลื่อนอายุออกไปขณะที่คุณใช้งาน และหมดอายุเองหลังเงียบไปสามสิบวัน และการเปลี่ยนรหัสผ่านจะออกจากระบบทุกเซสชันอื่นทันที

โน้ตที่ล็อก

ปกป้องโน้ตแต่ละรายการด้วย PIN เนื้อหาจะไม่แสดงจนกว่าจะยืนยัน PIN ทั้งในแอป ในลิงก์ที่แชร์ และในประวัติเวอร์ชัน ดังนั้นไดอารีจึงยังคงเป็นส่วนตัวแม้บนหน้าจอที่ใช้ร่วมกัน

การล็อกถูกบังคับใช้ที่จุดที่อ่านข้อมูล ไม่ใช่ที่หน้าจอใดหน้าจอหนึ่ง เนื้อหาของโน้ตที่ล็อกไว้จะไม่ถูกส่งให้แอป ให้ลิงก์แบ่งปันใด ๆ หรือให้ประวัติเวอร์ชัน จนกว่า PIN จะถูกตรวจสอบ นั่นหมายความว่าไม่มีเส้นทางใด — ไม่ว่าการส่งออก การแสดงตัวอย่าง หรือภาพสำเนา — ที่จะเผยสิ่งที่การล็อกตั้งใจปิดไว้

การเข้ารหัสแบบต้นทางถึงปลายทาง หากคุณต้องการ

เปิดใช้ในการตั้งค่าแล้วเลือกวลีรหัสผ่าน โน้ตที่คุณเข้ารหัสจะถูกเข้ารหัสในเบราว์เซอร์ของคุณก่อนบันทึก ด้วยคีย์ที่ไม่เคยไปถึงเซิร์ฟเวอร์ของเราในรูปแบบที่อ่านได้ เราเก็บเพียงข้อมูลเข้ารหัสที่เราเปิดไม่ได้เท่านั้น

การปกป้องนี้มาพร้อมเงื่อนไขที่เราบอกไว้ตั้งแต่แรก: ไม่มีใครรีเซ็ตวลีรหัสผ่านที่ลืมได้ คุณจึงจะได้รับรหัสกู้คืนไว้เก็บในที่ปลอดภัย และหากทำหายทั้งสองอย่าง โน้ตที่เข้ารหัสจะหายไป โน้ตที่เข้ารหัสไม่สามารถแชร์หรือใส่รูปภาพได้ คุณค้นหาในโน้ตเหล่านั้นได้ภายในเบราว์เซอร์ของคุณเอง ส่วนโฟลเดอร์ แท็ก และวันที่จะไม่ถูกเข้ารหัส เพื่อให้แอปยังจัดระเบียบได้ ฟีเจอร์นี้ปิดอยู่โดยค่าเริ่มต้น และคุณสามารถถอดรหัสทุกอย่างกลับได้ทุกเมื่อ

แชร์ตามเงื่อนไขของคุณ

ลิงก์สาธารณะเดาไม่ได้และอ่านได้อย่างเดียว สามารถกำหนดให้ต้องใช้รหัสผ่าน และปิดได้ทุกเมื่อ ผู้ร่วมงานเห็นเฉพาะสิ่งที่คุณเชิญให้ดู และคุณเพิกถอนสิทธิ์ได้ด้วยคลิกเดียว

ลิงก์สาธารณะเป็นที่อยู่สุ่มที่เดาไม่ได้ ให้บริการโน้ตเพียงอันเดียวแบบอ่านอย่างเดียว โดยบอกเครื่องมือค้นหาไม่ให้จัดทำดัชนี และปิดกั้นรูปภาพจากภายนอกเพื่อไม่ให้ใครฝังพิกเซลติดตามได้ โน้ตที่ล็อกด้วย PIN จะยังคงล็อกอยู่แม้บนลิงก์สาธารณะ ผู้เข้าชมจะไม่เห็นสิ่งใดของโน้ตจนกว่าจะป้อน PIN โน้ตที่เข้ารหัสแบบต้นทางถึงปลายทางไม่สามารถแชร์ได้เลย ผู้ร่วมงานถูกเชิญด้วยที่อยู่อีเมล ได้สิทธิ์ตรงตามที่คุณเลือก และถอดออกได้ด้วยคลิกเดียว

ข้อมูลของคุณยังคงเป็นของคุณ

ส่งออกทุกอย่างเป็น Markdown ข้อความธรรมดา PDF หรือไฟล์เก็บถาวรไฟล์เดียวได้ทุกเมื่อ และลบบัญชีพร้อมโน้ตทั้งหมดในขั้นตอนเดียว ไม่มีโปรไฟล์โฆษณา และโน้ตของคุณจะไม่ถูกขายเด็ดขาด

ทุกอย่างที่คุณเขียนยังเป็นของคุณ ส่งออกโน้ตใดก็ได้เป็น Markdown หรือ PDF ดาวน์โหลดโน้ต โฟลเดอร์ และแท็กทั้งหมดในครั้งเดียว และลบบัญชีพร้อมทุกอย่างในนั้นในขั้นตอนเดียว ไม่มีโปรไฟล์โฆษณา ไม่มีการวิเคราะห์จากบุคคลที่สามโดยไม่ได้รับความยินยอมชัดเจนจากคุณ และไม่มีอะไรที่ทำให้การจากไปยากกว่าการมา

ตัวแอปพลิเคชันเอง

เว็บไซต์กำหนดนโยบายความปลอดภัยของเนื้อหาอย่างเข้มงวด ส่งส่วนหัวป้องกันตามมาตรฐาน และให้บริการทุกอย่างผ่าน HTTPS พร้อม HSTS ในระบบใช้งานจริง

เนื้อหาโน้ตถูกแสดงผลผ่านตัวแยกวิเคราะห์ของตัวแก้ไขเอง ไม่ได้แทรกเป็น HTML ดิบ ดังนั้นโน้ตจึงไม่สามารถพาสคริปต์ที่ทำงานในเบราว์เซอร์ของคนอื่นมาได้ รูปภาพที่อัปโหลดถูกตรวจด้วยลายเซ็นไฟล์จริง เก็บไว้นอกรากของเว็บด้วยชื่อที่เดาไม่ได้ และจำกัดทั้งต่อไฟล์และต่อบัญชี การลงชื่อเข้าใช้ด้วย Google จะเชื่อมกับบัญชีที่มีอยู่เฉพาะเมื่อ Google ระบุว่าที่อยู่นั้นได้รับการยืนยันแล้ว ซึ่งปิดช่องทางยึดบัญชีแบบคลาสสิก

ความปลอดภัย

สิ่งที่ MyNout ไม่เคยทำ

  • ไม่เคยขายหรือให้เช่าโน้ต ที่อยู่อีเมล หรือการใช้งานของคุณแก่ใคร
  • ไม่เคยอ่านโน้ตของคุณเพื่อสร้างโปรไฟล์โฆษณาหรือฝึกโมเดล
  • ไม่เคยโหลดสคริปต์วิเคราะห์หรือโฆษณาก่อนที่คุณจะยอมรับ
  • ไม่เคยเก็บรหัสผ่านของคุณ ไม่ว่าเป็นข้อความธรรมดาหรือรูปแบบที่ย้อนกลับได้
  • ไม่เคยขอวลีรหัสผ่านสำหรับการเข้ารหัสของคุณ วลีรหัสผ่านไม่เคยออกไปจากเบราว์เซอร์ของคุณ
  • ไม่เคยกักข้อมูลของคุณไว้ ส่งออกทุกอย่างได้ทุกเมื่อในรูปแบบเปิด

คำถามที่คนถามเรื่องความปลอดภัย

โน้ตของฉันถูกเข้ารหัสไหม

ขึ้นอยู่กับคุณ โดยค่าเริ่มต้น โน้ตจะถูกเก็บในฐานข้อมูลของเรา และได้รับการปกป้องด้วยบัญชีของคุณ ด้วยการล็อกโน้ตหากคุณใช้ และด้วยการเชื่อมต่อที่เข้ารหัส แต่ไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง เซิร์ฟเวอร์จึงอ่านโน้ตได้ เปิดการเข้ารหัสแบบต้นทางถึงปลายทางในการตั้งค่า แล้วโน้ตที่คุณเข้ารหัสจะถูกเข้ารหัสในเบราว์เซอร์ของคุณด้วยคีย์ที่มีเพียงวลีรหัสผ่านของคุณเท่านั้นที่ปลดล็อกได้ เราไม่เก็บสิ่งใดที่เราอ่านได้ และไม่สามารถกู้คืนให้คุณได้ โฟลเดอร์ แท็ก และวันที่จะไม่ถูกเข้ารหัส และโน้ตที่เข้ารหัสไม่สามารถแชร์ได้

ถ้าฉันทำอุปกรณ์ยืนยันสองขั้นหายจะเป็นอย่างไร

ใช้รหัสสำรองอันหนึ่งที่แสดงตอนคุณเปิดการยืนยันสองขั้น แต่ละอันใช้ได้ครั้งเดียว หากรหัสเหล่านั้นหายไปด้วย โปรดติดต่อเราจากที่อยู่อีเมลของบัญชี เราจะยืนยันความเป็นเจ้าของก่อนคืนสิทธิ์การเข้าถึง

ใครเห็นโน้ตที่ฉันแบ่งปันด้วยลิงก์ได้

ใครก็ตามที่มีลิงก์นั้นตรง ๆ ซึ่งเป็นเหตุผลที่ลิงก์จึงยาวและสุ่ม ตั้งรหัสผ่านให้ลิงก์หากเท่านี้ยังไม่พอ และปิดลิงก์เมื่อโน้ตทำหน้าที่เสร็จแล้ว การเข้าถึงจะหยุดทันทีสำหรับทุกคน

นโยบายความเป็นส่วนตัว

เริ่มสมุดบันทึกของคุณวันนี้

สร้างบัญชีฟรีและเก็บบันทึกทั้งหมดไว้ในที่เดียว

สร้างบัญชีฟรีของคุณ

ฟรีตลอดไป · ไม่ต้องใช้บัตรเครดิต · ใช้เวลาไม่ถึงหนึ่งนาที