Güvenlik
MyNout notlarını nasıl korur
Notların kişiseldir. Pazarlama dili olmadan, onları senin olarak tutmak için tam olarak ne yaptığımızı anlatıyoruz.
- Parolalar özetlenir, asla saklanmaz
- Yedek kodlu iki adımlı doğrulama
- Verin her an dışa aktarılabilir ve silinebilir
Parolalar
Parolalar asla saklanmaz. MyNout yalnızca tuzlanmış bir scrypt karması tutar, sabit sürede karşılaştırır ve giriş denemelerini sınırlar; böylece sızan bir veritabanı yeniden kullanılamaz ve tahmin etmek yavaştır.
Bu pratikte şu demek: veritabanının çalınmış bir kopyası kimsenin parolasının kopyası değildir. Karşılaştırma sabit sürede çalışır, yani zamanlamayla yoklanamaz; hem oturum açma hem parola sıfırlama adres ve hesap başına hız sınırlıdır, bu da kaba kuvvet denemesini uğraşmaya değmeyecek kadar yavaşlatır.
İki faktörlü kimlik doğrulama
Herhangi bir kimlik doğrulayıcı uygulamayla zamana dayalı tek kullanımlık kodları aç. Her kod yalnızca bir kez çalışır, yedekleme kodları kaybolan telefonu telafi eder ve 2FA gizli anahtarı şifrelenmiş olarak saklanır.
Kodlar her zaman adımında yalnızca bir kez geçerlidir, yani biri omzunun üzerinden görse bile o kodu bir saniye sonra yeniden kullanamaz. Parola sıfırlama ikinci adımı asla atlamaz: parolayı sıfırlamak hesabı yine doğrulayıcı uygulamanın arkasında bırakır. Yedek kodlar 80 bit rastgeledir, tek kullanımlıdır ve güvenli bir yere koyabilmen için yalnızca bir kez gösterilir.
Kontrolün sende olduğu oturumlar
Her giriş; cihazı, girişin yapıldığı adresi ve şu anda kullanılan adresi gösteren kendi oturumunu alır. Bunları hesabında gözden geçir, istediğini kapat; şifreni değiştirmek seni diğer tüm yerlerden otomatik olarak çıkarır.
Oturumlar belirtecin özeti olarak saklanır, bu yüzden sızmış bir veritabanı satırı çalışan bir oturuma dönüştürülemez. Sen kullandıkça öne kayarlar ve otuz günlük sessizliğin ardından kendiliğinden sona ererler; parolanı değiştirdiğinde diğer tüm oturumlar hemen kapanır.
Kilitli notlar
Tek bir notu PIN ile koru. PIN doğrulanana kadar içeriği uygulamada, paylaşılan bağlantılarda ve sürüm geçmişinde gösterilmez; böylece bir günlük, paylaşılan bir ekranda bile gizli kalır.
Kilit tek bir ekranda değil, verinin okunduğu yerde uygulanır: kilitli bir notun gövdesi, PIN doğrulanana kadar ne uygulamaya, ne herhangi bir paylaşım bağlantısına, ne de sürüm geçmişine verilir. Yani kilidin gizlemek istediği şeyi sessizce gösteren hiçbir yol yoktur — ne dışa aktarma, ne ön izleme, ne anlık kopya.
İstersen uçtan uca şifreleme
Ayarlar'da aç ve bir parola öbeği seç. Şifrelediğin notlar kaydedilmeden önce tarayıcında, sunucumuza asla okunabilir biçimde ulaşmayan bir anahtarla şifrelenir — yalnızca açamadığımız şifreli metni saklarız.
Bu korumanın baştan söylediğimiz bir koşulu var: unutulan bir parola öbeğini kimse sıfırlayamaz; bu yüzden güvenli bir yerde saklaman için bir kurtarma kodu alırsın ve ikisini de kaybedersen şifreli notlar gider. Şifreli notlar paylaşılamaz ve görsel içeremez, onlarda kendi tarayıcında arama yaparsın; klasörler, etiketler ve tarihler ise uygulama onları düzenleyebilsin diye şifrelenmeden kalır. Varsayılan olarak kapalıdır ve istediğin zaman her şeyin şifresini yeniden çözebilirsin.
Senin şartlarınla paylaşım
Herkese açık bağlantılar tahmin edilemez ve salt okunurdur, parola isteyebilir ve her an kapatılabilir. Ortak çalışanlar yalnızca davet ettiklerini görür ve erişimi tek tıklamayla geri alabilirsin.
Herkese açık bağlantı rastgele, tahmin edilemez bir adrestir; tek bir notu salt okunur sunar, arama motorlarına dizine eklememeleri söylenir ve uzak görseller engellenir, böylece kimse takip pikseli gömemez. PIN ile kilitlenmiş bir not, herkese açık bağlantıda da kilitli kalır: ziyaretçi PIN'i girene kadar nottan hiçbir şey gösterilmez. Uçtan uca şifreli notlar ise hiç paylaşılamaz. İş birlikçiler adresle davet edilir, tam olarak senin seçtiğin izni alır ve tek tıkla kaldırılabilir.
Verilerin senin kalır
Her şeyi istediğin zaman Markdown, düz metin, PDF ya da tek bir arşiv olarak dışa aktar ve hesabını tüm notlarıyla birlikte tek adımda sil. Reklam profili yok ve notların asla satılmaz.
Yazdığın her şey senin kalır: herhangi bir notu Markdown ya da PDF olarak dışa aktar, tüm notlarını, klasörlerini ve etiketlerini bir kerede indir, hesabı ve içindeki her şeyi tek adımda sil. Reklam profili yok, açık onayın olmadan üçüncü taraf analizi yok ve ayrılmayı gelmekten zor kılacak hiçbir şey yok.
Uygulamanın kendisi
Site katı bir içerik güvenliği ilkesi tanımlar, alışıldık koruma başlıklarını gönderir ve üretimde her şeyi HSTS ile birlikte HTTPS üzerinden sunar.
Not içeriği ham HTML olarak eklenmek yerine editörün kendi çözümleyicisinden geçirilerek işlenir; böylece bir not, başkasının tarayıcısında çalışan bir betik taşıyamaz. Yüklenen görseller gerçek dosya imzasıyla denetlenir, web kökünün dışında tahmin edilemez adlarla saklanır ve hem dosya hem hesap başına sınırlanır. Google ile oturum açma, yalnızca Google adresin doğrulandığını bildirdiğinde var olan bir hesaba bağlanır; bu da klasik hesap ele geçirme yolunu kapatır.
Güvenlik
MyNout'un asla yapmadıkları
- Notlarını, e-posta adresini ya da kullanımını asla kimseye satmaz veya kiralamaz.
- Reklam profili oluşturmak ya da model eğitmek için notlarını asla okumaz.
- Sen kabul etmeden analiz veya reklam betiklerini asla yüklemez.
- Parolanı ne düz metin olarak ne de geri çevrilebilir bir biçimde asla saklamaz.
- Şifreleme parola öbeğini asla istemez — o, tarayıcından çıkmaz.
- Verini asla içeride kilitli tutmaz: her şeyi, her zaman, açık biçimlerde dışa aktar.
Güvenlik hakkında sorulan sorular
Notlarım şifreli mi?
Seçim senin. Varsayılan olarak notlar veritabanımızda saklanır; hesabınla, kullanıyorsan not kilidiyle ve şifreli bağlantılarla korunur — ancak uçtan uca şifreli değildir, yani sunucu onları okuyabilir. Ayarlar'da uçtan uca şifrelemeyi aç; şifrelediğin notlar tarayıcında, kilidini yalnızca senin parola öbeğinin açabildiği bir anahtarla şifrelenir: okuyabileceğimiz hiçbir şey saklamayız ve onu senin için kurtaramayız. Klasörler, etiketler ve tarihler şifrelenmeden kalır; şifreli notlar ise paylaşılamaz.
İki adımlı doğrulama cihazımı kaybedersem ne olur?
İki adımlı doğrulamayı açtığında gösterilen yedek kodlardan birini kullan; her biri bir kez çalışır. Kodlar da gittiyse hesaptaki e-posta adresinden bize yaz; erişimi geri vermeden önce sahipliği doğrularız.
Bağlantıyla paylaştığım bir notu kim görebilir?
Tam olarak o bağlantıya sahip olan herkes; bağlantının uzun ve rastgele olmasının nedeni de bu. Bu yetmiyorsa bağlantıya bir parola koy ve not işini bitirdiğinde bağlantıyı kapat — erişim herkes için anında durur.
Okumaya devam et
Bugün defterini oluştur
Ücretsiz bir hesap oluştur ve tüm notlarını tek bir yerde tut.
Ücretsiz hesabını oluşturSonsuza kadar ücretsiz · Kredi kartı gerekmez · Bir dakikadan kısa sürer