Справка и FAQ/Безопасность и приватность
Да, и это сделано намеренно. Не все защищаются от одних и тех же угроз, поэтому модель аккаунта устроена как лестница, а не как одна догма. На каждой ступени ваши заметки шифруются на вашем устройстве; меняется лишь то, кто держит ключ и что мы о вас знаем.
Удобный вариант: войдите через Google, Apple или GitHub и оставьте выбранный по умолчанию пункт «Просто и удобно». Мы храним вашу фразу восстановления на сервере в зашифрованном виде, поэтому новое устройство может открыть заметки после входа через провайдера и ввода кода из приложения-аутентификатора, если включена 2FA. Взамен мы знаем адрес электронной почты этого аккаунта, а наш сервер может расшифровать вашу фразу. Сохраните фразу на случай потери аккаунта провайдера, а при включении двухфакторного входа сохраните и резервный ключ 2FA.
Середина: войдите через Google, Apple или GitHub, но выберите «Максимальная безопасность и приватность». Ваша фраза никогда не попадает на наши серверы, поэтому на сервере нет ничего, что открывает ваши заметки; новым устройствам нужна фраза или сканирование QR-кода с устройства, на котором уже выполнен вход. Мы по-прежнему знаем адрес электронной почты за этим логином, и судебный запрос или взлом нашего сервера могут добраться до этого адреса, но никогда не до содержимого ваших заметок.
Самая приватная ступень: обойдитесь без логинов и используйте только фразу из 12 слов. Без электронной почты, без имени, без привязки к вашей личности, а вместе с анонимной покупкой Pro даже оплата нигде не оставляет вашего имени. Взамен ключ полностью храните вы: если потеряете фразу, а устройств с выполненным входом не останется, никто не сможет помочь.
НастройкиАккаунтХранение ключа показывает оба режима с их преимуществами и ограничениями и позволяет переключаться между ними. При отказе от хранения на сервере мы удаляем свою копию после подтверждения 3 слов из сохранённой фразы. Обратное переключение снова загружает фразу и требует явного выбора. Оба изменения подписываются ключом аккаунта и требуют свежий код из приложения-аутентификатора, если включена 2FA. Аккаунт с фразой может подключить провайдера в разделе НастройкиАккаунтАккаунты, а затем отдельно выбрать хранение на сервере; подключение провайдера не загружает фразу. В любом режиме доступны блокировка приложения с PIN, биометрическая разблокировка и защита отдельных заметок.
// Читать исходный код
THREAT_MODEL.mdOAuth users SECURITY.mdOAuth and custodial modeНаш исходный код и документация лежат на GitHub, на английском языке.
Справка и FAQ
Ответы и пошаговые инструкции: безопасность, синхронизация, цены и переход из других приложений.
Ответ приходит за секунды, и не нужно ждать нашего письма. Ваш ассистент читает сразу все ответы (173) и каждое руководство по импорту, поэтому может сочетать их, уточнять ваш вопрос и объяснять всё вашими словами. Мы ничего из этого не видим, потому что у нас нет собственного чат-бота.
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/ru/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsHQ/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Никогда не вставляйте в ИИ свою фразу восстановления, PIN-код или заметку.