密码
密码从不存储。MyNout 只保留加盐的 scrypt 哈希，以恒定时间进行比较，并限制登录尝试次数，因此泄露的数据库无法被重放，猜测也很缓慢。
这在实践中意味着：即便数据库被复制走，那也不是任何人密码的副本。比较在恒定时间内完成，无法通过计时来试探；登录与密码重置都按地址和按账号限流，让暴力破解慢到不值得一试。
双重身份验证
使用任意验证器应用开启基于时间的一次性验证码。每个验证码只能使用一次，备用码可应对手机丢失，2FA 密钥以加密形式存储。
每个时间步内验证码只能用一次，所以别人从你肩后瞥到的那个码，一秒后也无法重放。重置密码绝不会跳过第二重验证：改了密码，账号依然在你的验证器应用之后。备份码有 80 位随机性，一次一用，且只显示一次，让你能妥善保存。
由你掌控的会话
每次登录都会生成独立的会话，并显示设备、登录时使用的地址和当前使用的地址。在账户中查看它们，注销其中任意一个；更改密码会自动注销其他所有会话。
会话以令牌的哈希形式保存，因此即使某条数据库记录泄露，也无法变成一个可用的登录。会话在你使用时向前顺延，静默三十天后自行过期；更改密码会立刻登出其他所有会话。
锁定笔记
用 PIN 保护单条笔记。在验证 PIN 之前，其内容在应用内、分享链接和版本历史中都不会显示，因此即使在共享屏幕上，日记也依然私密。
锁的作用点在读取数据的地方，而不是某一个界面：在 PIN 通过验证之前，被锁笔记的正文不会交给应用、任何分享链接或版本历史。也就是说，没有任何路径——导出、预览或快照——会悄悄显示锁本该遮住的内容。
端到端加密，按需开启
在设置中开启，并选择一个密码短语即可。你加密的笔记会在保存之前就在浏览器中加密，所用的密钥绝不会以可读的形式到达我们的服务器——我们只存储自己无法打开的密文。
这种保护附带一个我们事先说明的条件：忘记的密码短语谁也无法重置，因此你会得到一个恢复码，请把它存放在安全的地方；如果两者都丢失，加密笔记就再也找不回来了。加密笔记无法分享，也不能包含图片，搜索在你自己的浏览器中进行；文件夹、标签和日期不会加密，以便应用仍能整理它们。此功能默认关闭，你也可以随时把所有内容重新解密。
按你的条件分享
公开链接无法被猜到且为只读，可以要求密码，并可随时关闭。协作者只能看到你邀请他们查看的内容，你可以一键撤销访问权限。
公开链接是一串随机、无法猜测的地址，只提供一条笔记且只读；我们告知搜索引擎不要收录，并阻止远程图片，让任何人无法嵌入追踪像素。用 PIN 锁定的笔记在公开链接上同样保持锁定：访客输入 PIN 之前，看不到笔记的任何内容。端到端加密的笔记则根本无法分享。协作者按邮箱邀请，只获得你选定的权限，一键即可移除。
你的数据始终属于你
随时将所有内容导出为 Markdown、纯文本、PDF 或单个压缩包，并可一步删除账户及其全部笔记。没有广告画像，你的笔记也永远不会被出售。
你写的一切都归你：任意笔记可导出为 Markdown 或 PDF，可以一次下载全部笔记、文件夹和标签，也可以一步删除账号及其中的一切。没有广告画像，没有未经你明确同意的第三方分析，也没有任何让离开比进来更难的设计。
应用本身
本站设置了严格的内容安全策略，发送常规的保护性响应头，并在生产环境中以带 HSTS 的 HTTPS 提供全部内容。
笔记内容通过编辑器自己的解析器渲染，而不是作为原始 HTML 注入，因此一条笔记无法携带在别人浏览器里运行的脚本。上传的图片按其真实文件签名校验，以无法猜测的名称存放在网站根目录之外，并且单文件与单账号都有上限。使用 Google 登录只会在 Google 声明该邮箱已验证时才关联到已有账号，这堵住了经典的账号接管路径。
安全
MyNout 绝不会做的事
- 绝不把你的笔记、邮箱地址或使用情况出售或出租给任何人。
- 绝不为构建广告画像或训练模型而读取你的笔记。
- 在你同意之前，绝不加载分析或广告脚本。
- 绝不以明文或任何可还原的形式保存你的密码。
- 绝不会索要你的加密密码短语——它从不离开你的浏览器。
- 绝不锁住你的数据：随时以开放格式导出一切。
关于安全，人们常问的问题
我的笔记加密了吗？
由你决定。默认情况下，笔记保存在我们的数据库中，受你的账号、笔记锁（如果你使用的话）以及加密连接的保护——但不是端到端加密的，所以服务器可以读取它们。在设置中开启端到端加密后，你加密的笔记会在浏览器中用只有你的密码短语才能解锁的密钥加密：我们存储的内容没有一样是我们能读懂的，也无法替你恢复。文件夹、标签和日期不会加密，加密笔记也无法分享。
如果我丢了两步验证的设备怎么办？
使用你开启两步验证时显示的备份码之一，每个可用一次。如果备份码也没有了，请用账号上的邮箱地址联系我们，我们会先核实所有权，再恢复访问。
我用链接分享的笔记，谁能看到？
任何拿到那串确切链接的人——这正是它又长又随机的原因。如果这还不够，就给链接设一个密码；等笔记完成使命后关闭链接，所有人的访问会立即停止。