Шифрование заметок

Заметки, которые не прочитает даже держатель хостинга. Шифрование происходит в вашем браузере — на сервер уходит только шифртекст.

Зачем это нужно

Обычные заметки сервер хранит в открытом виде — так работают поиск, предпросмотр по ссылке и другие удобства. Для большинства записей это нормально. Но для дневника, паролей, личного — можно включить сквозное шифрование: заметки шифруются прямо в вашем браузере, и на сервер уходит уже нечитаемый шифртекст.

Ни мы, ни хостинг, ни тот, кому вдруг попадёт копия базы данных, не увидят ни заголовка, ни текста таких заметок — потому что ключ есть только у вас, и с сервером он никогда не встречается.

Парольная фраза и код восстановления

Ключ шифрования рождается из парольной фразы. Два важных момента:

• Фраза отдельная от пароля входа. Даже если кто-то узнает пароль от аккаунта, к зашифрованным заметкам он не подберётся без фразы.
• Фразу знаете только вы. Сервер её не хранит и не может подсмотреть — из неё ключ вычисляется у вас в браузере.

При включении шифрования выдаётся код восстановления — единственный запасной способ вернуть доступ, если фраза забудется. Его нужно сохранить в надёжном месте: показать повторно сервис не сможет.

Сейф в браузере

Когда вы вводите фразу, ключ «разблокирует сейф» — и держится в памяти только этой вкладки, пока вы её не перезагрузите или не запрёте сейф вручную. Открываете зашифрованную заметку при запертом сейфе — появится окошко «Разблокировать заметки» с полем для фразы.

Как включить шифрование аккаунта

1. Откройте Настройки → раздел «Шифрование заметок» → «Включить шифрование».
2. Дважды введите новую парольную фразу (не короче 8 символов).
3. Сохраните код восстановления — кнопками «Скачать» или «Копировать» — и отметьте «Я сохранил код восстановления».

Готово: шифрование аккаунта включено, сейф в этой вкладке разблокирован. Теперь можно шифровать блокноты.

Зашифрованные блокноты

Шифрование включается на уровне блокнота. В настройках блокнота есть галка «Шифровать все заметки в этом блокноте»:

• Можно создать новый зашифрованный блокнот.
• Можно зашифровать уже существующий: заметки перешифруются с показом прогресса, а их история версий переносится тоже в зашифрованном виде — незашифрованных копий не остаётся.
• Зашифрованный блокнот и его заметки помечаются значком замка 🔒. Заголовки и тексты расшифровываются в браузере на лету; если сейф заперт — сначала появится окошко разблокировки.

Чтобы шифровать блокноты, сперва должно быть включено шифрование аккаунта (см. выше).

Ссылка на зашифрованную заметку по паролю

Зашифрованной заметкой всё равно можно поделиться. В окне «Поделиться заметкой» появляется поле «Пароль ссылки»: заметка упаковывается под этот пароль, а получатель прочитает её, введя пароль на странице ссылки.

• Передавайте ссылку и пароль по разным каналам (например, ссылку — в мессенджере, пароль — голосом).
• Сервер пароль не хранит — расшифровка происходит в браузере читателя.
• Работают и «сгорает после прочтения», и срок жизни ссылки.

Совместные зашифрованные блокноты

В зашифрованный блокнот можно пригласить участника по логину — ключ блокнота при этом автоматически «оборачивается» на ключ приглашённого. Паролями обмениваться не нужно, и сам пароль/фраза никуда не передаётся.

• У приглашённого должно быть заранее включено шифрование аккаунта — иначе обернуть ключ не на что.
• Публичная ссылка «на чтение» для зашифрованного блокнота недоступна (читателю нужен ключ). Доступна ссылка для записи: гость оставит запись, запечатанную на ваш ключ.

Зашифрованный автоответчик

Входящие сообщения на вашей публичной странице тоже можно шифровать. В Настройках → «Автоответчик» есть галка «Шифровать входящие сообщения»:

• Аноним пишет вам как обычно, без всякого пароля — но сообщение запечатывается на ваш публичный ключ прямо у него в браузере. Прочитаете его только вы.
• Отдельно есть необязательный «Пароль на отправку» — это антиспам-гейт, а не ключ шифрования. Сообщите его тем, от кого ждёте вестей.

Зашифрованные папки файлов

Шифровать можно не только заметки, но и файлы в хранилище. В настройках папки (раздел «Файлы» → карандаш у папки) есть галка «Шифровать файлы в этой папке»:

• Файлы шифруются в браузере: на сервер уходит только шифртекст, скрыты и содержимое, и имя, описание, тип файла.
• Можно зашифровать уже существующую папку: каждый файл скачивается в ваш браузер, шифруется и заливается обратно — с прогрессом. Если процесс прервётся, баннер «Дошифровать» предложит докрутить остаток.
• При открытом сейфе зашифрованные файлы выглядят и работают как обычные: просмотр, скачивание под настоящим именем, миниатюры картинок. Большие файлы отдаются по частям — работает даже перемотка видео.
• Перенос между зашифрованными папками мгновенный: файл не перекачивается, переобёртывается только его ключ. Перенос в открытую папку расшифрует файл (интерфейс предупредит), из открытой в зашифрованную — зашифрует. У вложенной папки галка шифрования включена заранее.
• Вложение к зашифрованному автоответчику шифруется в браузере отправителя и запечатывается на ваш ключ — как и само сообщение, файл прочитаете только вы.
• Вложения зашифрованной заметки, которой вы поделились по ссылке с паролем, получатель увидит по тому же паролю. Файлы, добавленные в заметку уже после создания ссылки, в неё не попадают.

Серверу остаются видны метаданные: сам факт файла, в какой он папке, примерный размер (размер шифртекста) и время операций. И важное про корзину: ключ папки удаляется вместе с папкой — если удалить зашифрованную папку целиком, её файлы из корзины восстановить уже не выйдет. Файлы в корне хранилища и вложения открытого автоответчика не шифруются.

Смена фразы, восстановление, отключение

Экспорт зашифрованных заметок

И PDF (через печать), и Word (.docx) работают: заметка расшифровывается прямо в браузере, и документ собирается там же — сервер в этом не участвует и по-прежнему видит только шифртекст. Оформление получается таким же, как у обычных заметок. Подробнее об экспорте — в разделе «Поиск, корзина, экспорт».

Честные оговорки

Чтобы не было ложных ожиданий — что шифрование даёт, а чего нет:

• Забыли фразу и код восстановления — доступ не вернуть. Никто, включая нас, не сможет расшифровать заметки.
• Доступ, который вы дали, отобрать сложно. У кого есть ссылка с паролем или ключ блокнота — доступ остаётся: удаление ссылки или участника на сервере не отбирает то, что уже сохранено на их стороне.
• Метаданные всё равно видны серверу: сам факт заметки или файла, в каком блокноте или папке, когда изменены, примерный размер, как часто правятся. Скрыты заголовки, тексты и — в зашифрованных папках — содержимое и имена файлов.
• Шифрование существующего блокнота не стирает прежние резервные копии хостинга. Полная гарантия — у заметок, зашифрованных с самого рождения блокнота.
• Это защита от держателя хостинга и утечки базы, а не «военная тайна». Тот, кто знает вашу парольную фразу, прочитает всё — берегите её.