Bảo mật

Cách MyNout bảo vệ ghi chú của bạn

Ghi chú của bạn là chuyện riêng tư. Đây chính xác là những gì chúng tôi làm để chúng luôn là của bạn, không có ngôn ngữ tiếp thị.

Bắt đầu viết miễn phí Trang chủ

Mật khẩu được băm, không bao giờ lưu nguyên
Xác thực hai yếu tố kèm mã dự phòng
Dữ liệu của bạn xuất và xoá được bất cứ lúc nào

Mật khẩu

Mật khẩu không bao giờ được lưu. MyNout chỉ giữ một hàm băm scrypt có salt, so sánh trong thời gian không đổi và giới hạn số lần đăng nhập, nên cơ sở dữ liệu bị rò rỉ không thể tái sử dụng và việc đoán rất chậm.

Trên thực tế, điều đó nghĩa là một bản sao bị lấy đi của cơ sở dữ liệu không phải bản sao mật khẩu của bất kỳ ai. Việc so sánh chạy trong thời gian không đổi nên không thể dò bằng cách đo thời gian, và cả đăng nhập lẫn đặt lại mật khẩu đều bị giới hạn tần suất theo địa chỉ và theo tài khoản, khiến việc thử vét cạn chậm đến mức không đáng làm.

Xác thực hai yếu tố

Bật mã dùng một lần theo thời gian với bất kỳ ứng dụng xác thực nào. Mỗi mã chỉ dùng được một lần, mã dự phòng lo cho trường hợp mất điện thoại, và bí mật 2FA được lưu ở dạng mã hóa.

Mỗi mã chỉ dùng được một lần trong mỗi bước thời gian, nên mã ai đó nhìn thấy qua vai bạn không thể dùng lại một giây sau đó. Việc đặt lại mật khẩu không bao giờ bỏ qua yếu tố thứ hai: đổi mật khẩu rồi thì tài khoản vẫn nằm sau ứng dụng xác thực của bạn. Mã dự phòng có 80 bit ngẫu nhiên, mỗi mã dùng một lần và chỉ hiện ra một lần để bạn lưu ở nơi an toàn.

Phiên do bạn kiểm soát

Mỗi lần đăng nhập có phiên riêng, hiển thị thiết bị, địa chỉ đã dùng để đăng nhập và địa chỉ đang dùng hiện tại. Xem chúng trong tài khoản, đăng xuất bất kỳ phiên nào, và đổi mật khẩu sẽ tự động đăng xuất ở mọi nơi khác.

Phiên được lưu dưới dạng băm của token, nên dù một dòng trong cơ sở dữ liệu bị lộ cũng không thể biến thành một lần đăng nhập chạy được. Phiên tự gia hạn trong lúc bạn dùng và tự hết hạn sau ba mươi ngày im lặng, còn khi bạn đổi mật khẩu thì mọi phiên khác bị đăng xuất ngay lập tức.

Ghi chú khóa

Bảo vệ một ghi chú bằng mã PIN. Nội dung được giữ kín cho đến khi PIN được xác minh, trong ứng dụng, trong liên kết chia sẻ và trong lịch sử phiên bản, nên nhật ký vẫn riêng tư ngay cả trên màn hình dùng chung.

Khoá được thực thi ở nơi dữ liệu được đọc, không phải ở một màn hình: nội dung của ghi chú đã khoá không được trao cho ứng dụng, cho bất kỳ liên kết chia sẻ nào hay cho lịch sử phiên bản cho đến khi mã PIN được xác nhận. Nghĩa là không có đường nào — không xuất dữ liệu, không xem trước, không ảnh chụp phiên bản — âm thầm để lộ điều mà khoá vốn để che.

Mã hóa đầu cuối, nếu bạn muốn

Bật tính năng này trong Cài đặt và chọn một cụm mật khẩu. Những ghi chú bạn mã hóa sẽ được mã hóa ngay trong trình duyệt trước khi lưu, bằng một khóa không bao giờ đến máy chủ của chúng tôi ở dạng đọc được — chúng tôi chỉ lưu bản mã mà chúng tôi không thể mở.

Sự bảo vệ đó đi kèm một điều kiện mà chúng tôi nói rõ ngay từ đầu: không ai có thể đặt lại cụm mật khẩu bị quên, vì vậy bạn sẽ nhận được một mã khôi phục để cất ở nơi an toàn, và nếu mất cả hai, các ghi chú đã mã hóa sẽ mất luôn. Ghi chú đã mã hóa không thể chia sẻ hay chứa hình ảnh, bạn tìm kiếm trong chúng ngay trong trình duyệt của mình, còn thư mục, thẻ và ngày tháng không được mã hóa để ứng dụng vẫn sắp xếp được chúng. Tính năng này tắt theo mặc định, và bạn có thể giải mã lại mọi thứ bất cứ lúc nào.

Dữ liệu vẫn là của bạn

Xuất mọi thứ dưới dạng Markdown, văn bản thuần, PDF hoặc một tệp lưu trữ duy nhất bất cứ lúc nào, và xóa tài khoản cùng toàn bộ ghi chú chỉ trong một bước. Không có hồ sơ quảng cáo và ghi chú của bạn không bao giờ bị bán.

Mọi thứ bạn viết vẫn là của bạn: xuất từng ghi chú ra Markdown hay PDF, tải toàn bộ ghi chú, thư mục và thẻ cùng lúc, và xoá tài khoản cùng mọi thứ trong đó trong một bước. Không có hồ sơ quảng cáo, không có phân tích của bên thứ ba mà bạn chưa đồng ý rõ ràng, và không có gì khiến việc ra đi khó hơn việc đến.

Bản thân ứng dụng

Trang web đặt một chính sách bảo mật nội dung chặt chẽ, gửi các tiêu đề bảo vệ thông dụng và phục vụ mọi thứ qua HTTPS với HSTS trong môi trường vận hành.

Nội dung ghi chú được hiển thị qua bộ phân tích của chính trình soạn thảo chứ không chèn dưới dạng HTML thô, nên một ghi chú không thể mang theo script chạy trong trình duyệt của người khác. Hình ảnh tải lên được kiểm tra bằng chữ ký tệp thực sự, lưu ngoài thư mục web với tên không thể đoán, và bị giới hạn cả theo từng tệp lẫn theo từng tài khoản. Đăng nhập bằng Google chỉ liên kết với tài khoản đã có khi Google khẳng định địa chỉ đó đã được xác minh, điều này bịt lối chiếm tài khoản kinh điển.

Bảo mật

Những điều MyNout không bao giờ làm

Không bao giờ bán hay cho thuê ghi chú, địa chỉ email hay hoạt động của bạn cho bất kỳ ai.
Không bao giờ đọc ghi chú của bạn để dựng hồ sơ quảng cáo hay huấn luyện mô hình.
Không bao giờ tải script phân tích hay quảng cáo trước khi bạn đồng ý.
Không bao giờ lưu mật khẩu của bạn ở dạng thô hay bất kỳ dạng đảo ngược được.
Không bao giờ hỏi cụm mật khẩu mã hóa của bạn — nó không rời khỏi trình duyệt của bạn.
Không bao giờ giữ dữ liệu của bạn lại: xuất mọi thứ, bất cứ lúc nào, ở định dạng mở.

Những câu hỏi thường gặp về bảo mật

Ghi chú của tôi có được mã hoá không?

Tùy bạn lựa chọn. Theo mặc định, ghi chú được lưu trong cơ sở dữ liệu của chúng tôi, được bảo vệ bởi tài khoản của bạn, bởi khoá ghi chú nếu bạn dùng, và bởi kết nối được mã hoá — nhưng không được mã hoá đầu cuối, nên máy chủ có thể đọc chúng. Hãy bật mã hoá đầu cuối trong Cài đặt, và những ghi chú bạn mã hoá sẽ được mã hoá ngay trong trình duyệt bằng một khoá mà chỉ cụm mật khẩu của bạn mở được: chúng tôi không lưu gì mà chúng tôi đọc được, và cũng không thể khôi phục giúp bạn. Thư mục, thẻ và ngày tháng vẫn không được mã hoá, và ghi chú đã mã hoá thì không thể chia sẻ.

Nếu tôi mất thiết bị xác thực hai yếu tố thì sao?

Hãy dùng một trong các mã dự phòng được hiện ra khi bạn bật xác thực hai yếu tố; mỗi mã dùng được một lần. Nếu các mã đó cũng không còn, hãy liên hệ từ địa chỉ email của tài khoản và chúng tôi sẽ xác minh quyền sở hữu trước khi phục hồi quyền truy cập.

Ai có thể xem ghi chú tôi chia sẻ bằng liên kết?

Bất cứ ai có đúng liên kết đó, và đó chính là lý do nó dài và ngẫu nhiên. Hãy đặt mật khẩu cho liên kết nếu vậy vẫn chưa đủ, và tắt liên kết khi ghi chú đã xong việc — quyền truy cập của mọi người dừng ngay lập tức.

Chính sách bảo mật

Đọc tiếp

Bắt đầu sổ ghi chú hôm nay

Tạo tài khoản miễn phí và giữ tất cả ghi chú ở một nơi.

Tạo tài khoản miễn phí

Miễn phí mãi mãi · Không cần thẻ tín dụng · Mất chưa đến một phút