ความช่วยเหลือและคำถามที่พบบ่อย

ได้ เดโมที่ try.privacynotes.app คือแอปเต็มรูปแบบพร้อมเนื้อหาตัวอย่าง ไม่ต้องสมัคร ไม่ต้องใช้อีเมล และทุกอย่างที่คุณพิมพ์จะไม่ถูกบันทึก เดโมทำงานในเบราว์เซอร์ของคุณทั้งหมดและไม่ส่งข้อมูลใดไปยังเซิร์ฟเวอร์ของเราเลย

การปิดแท็บจะล้างทุกอย่าง และนั่นคือความตั้งใจ เมื่อพร้อมเก็บโน้ตไว้จริง ให้สร้างตู้นิรภัยจริงที่ use.privacynotes.app แล้วเริ่มต้นใหม่ แต่ก่อนอื่นให้คัดลอกสิ่งที่อยากเก็บไว้ออกจากเดโมก่อน

เลือกวิธีที่ตรงกับระดับภัยคุกคามของคุณ มีสามแบบ แบบที่หนึ่ง: เข้าสู่ระบบด้วย Google, Apple หรือ GitHub โดยเก็บกุญแจไว้บนเซิร์ฟเวอร์ของเรา แบบที่สอง: เข้าสู่ระบบแบบเดียวกัน แต่เก็บกุญแจไว้บนอุปกรณ์ของคุณเท่านั้น แบบที่สาม: “สร้างวลี” ไม่มีอีเมล ไม่มีชื่อ และไม่มีล็อกอินเลย ทั้งสามแบบเข้ารหัสโน้ตบนอุปกรณ์ของคุณ สิ่งที่แยกกันคือใครถือกุญแจ และเรารู้เกี่ยวกับคุณมากแค่ไหน

เมื่อเข้าสู่ระบบด้วยหนึ่งในสามบริการนั้น แอปจะถามว่ากุญแจของคุณจะอยู่ที่ไหน โดยเริ่มที่ “เรียบง่ายและสะดวก” ตัวเลือกนี้จะเก็บกุญแจไว้บนเซิร์ฟเวอร์ของเราแบบเข้ารหัส อุปกรณ์ใหม่ใดก็เข้าสู่ระบบได้ด้วยล็อกอินนั้นอย่างเดียว และไม่มีอะไรให้คุณต้องเก็บรักษา นี่คือระดับที่เหมาะสมหากสิ่งที่คุณกลัวคือการทำข้อมูลล็อกอินของตัวเองหาย “ความปลอดภัยและความเป็นส่วนตัวสูงสุด” เก็บกุญแจไว้บนอุปกรณ์ของคุณ เราอ่านโน้ตของคุณไม่ได้ไม่ว่าจะถูกกดดันอย่างไร และอุปกรณ์ใหม่ต้องใช้ 12 คำของคุณหรือสแกน QR จากอุปกรณ์ที่เข้าสู่ระบบอยู่แล้ว

การใช้วลีอย่างเดียวคือระดับสูงสุด ไม่มีอีเมล ไม่มีชื่อ ไม่มีสิ่งใดผูกบัญชีไว้กับตัวบุคคล แลกกับการที่กุญแจเป็นของคุณคนเดียว หากทำหายโดยไม่เหลืออุปกรณ์ที่เข้าสู่ระบบอยู่ ก็ไม่มีใครช่วยได้ โหมดกุญแจของบัญชีที่ใช้ล็อกอินไม่ได้ถาวร การตั้งค่า > ความปลอดภัย > วลีของคุณ สลับได้ทุกเมื่อ ส่วนบัญชีที่ใช้วลีอย่างเดียวจะเก็บกุญแจไว้บนอุปกรณ์ ทุกระดับยังเพิ่มล็อกด้วย PIN หรือไบโอเมตริกได้ บันไดทั้งหมดพร้อมสิ่งที่ต้องแลกในแต่ละขั้น อยู่ในบันไดระดับภัยคุกคาม

ไม่ต้อง ตู้นิรภัยใหม่ใช้เพียงวลีกู้คืน 12 คำที่สร้างขึ้นใหม่เท่านั้น ไม่มีอีเมล ไม่มีชื่อผู้ใช้ ไม่มีเบอร์โทรศัพท์ ไม่มีขั้นตอนยืนยันตัวตน หากคุณเข้าสู่ระบบด้วยวลี เราก็ส่งอีเมลหาคุณไม่ได้แม้จะอยากส่ง เพราะเราไม่เคยรู้ว่าคุณเป็นใคร

อยากใช้วิธีที่คุ้นเคยกว่าใช่ไหม? การเข้าสู่ระบบด้วย Google, Apple หรือ GitHub ก็ใช้ได้เช่นกัน วิธีนี้ทำให้เรารู้อีเมลที่ผูกกับล็อกอินนั้นโดยหลีกเลี่ยงไม่ได้ แต่โน้ตของคุณยังคงเข้ารหัสบนอุปกรณ์ของคุณเหมือนเดิม และคุณยังมีวลีกู้คืนทำงานอยู่เบื้องหลัง

เปิด การตั้งค่า > Import & Export แล้วเลือกแหล่งที่มา รายการนี้ครอบคลุมแอปที่ผู้ใช้ส่วนใหญ่ย้ายมา: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes และ Apple Journal ส่วน Bitwarden และรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์จะเข้าไปอยู่ในตู้นิรภัย บุ๊กมาร์กของเบราว์เซอร์จะเข้ามาเป็นบุ๊กมาร์ก และตัวนำเข้า Markdown ทั่วไปรับโฟลเดอร์ใดก็ได้ที่มีไฟล์ .md

การนำเข้าทำงานบนอุปกรณ์ของคุณทั้งหมด ไฟล์ที่ส่งออกมาจะถูกอ่าน เข้ารหัส และจัดเก็บไว้ในเครื่อง ไม่มีสิ่งใดถูกอัปโหลดไปประมวลผล โน้ตที่นำเข้าแต่ละรายการจะติดแท็กตามแหล่งที่มา คุณจึงตรวจดูทั้งชุดได้ภายหลัง และเช็กลิสต์ของ Google Keep ยังแปลงเป็นรายการงานของแอปได้ด้วย

ได้ เปิดหมวด Markdown ในแถบด้านข้าง เลือกโฟลเดอร์ที่มีไฟล์ .md และ .txt แล้วแก้ไขในตัวแก้ไขเดียวกับที่ใช้เขียนโน้ต โฟลเดอร์ย่อยจะแสดงขึ้นเอง การแก้ไขจะบันทึกกลับลงไฟล์โดยตรง และไม่มีการแปลงใด ๆ โฟลเดอร์เดิมจึงยังใช้กับ Obsidian กับ git repo หรือกับสคริปต์ของคุณได้ บันทึกลงโน้ตของฉัน คัดลอกไฟล์ใดก็ได้หรือทั้งชุดที่เลือกไว้ลงในโน้ตที่เข้ารหัสของคุณในคลิกเดียว และคงต้นฉบับไว้ที่เดิม ทั้งหมดนี้ใช้ได้ฟรีในทุกแพ็กเกจ

ไฟล์เหล่านั้นอยู่บนดิสก์ของคุณตามเดิมทุกประการ เราไม่เคยอัปโหลด ไม่เคยซิงค์ไปยังอุปกรณ์อื่นของคุณ และไม่มีการแปลงใด ๆ ทั้งขาเข้าและขาออก ใช้ได้ในแอปเดสก์ท็อปบนคอมพิวเตอร์ทุกเครื่อง และใน Chrome, Edge หรือ Opera บนเบราว์เซอร์ เพราะการเปิดโฟลเดอร์จากดิสก์โดยตรงเป็นความสามารถของเดสก์ท็อป

ยังไม่ได้ในตอนนี้ โฟลเดอร์ Markdown ทำงานในแอปเดสก์ท็อปบน macOS, Windows และ Linux และใน Chrome, Edge หรือ Opera บนคอมพิวเตอร์ เพราะเดสก์ท็อปให้โฟลเดอร์จริงแก่แอปเพื่ออ่านและเขียนได้โดยตรง Android และ iOS ไม่ให้โฟลเดอร์แก่แอปเลย ทุกไฟล์จะถึงแอปผ่านชั้นจัดการเอกสารของระบบเอง ทีละสิทธิ์ การอ่านทั้งโครงสร้างโฟลเดอร์และบันทึกกลับจึงเป็นงานแยกกันในแต่ละแพลตฟอร์ม ซึ่งยังไม่ได้สร้าง

บนโทรศัพท์ คุณนำไฟล์เดียวกันเข้ามาเป็นสำเนาได้: การตั้งค่า > Import & Export > นำเข้า > “ไฟล์ Markdown” รับไฟล์ .md และ .txt ทีละไฟล์หรือเป็น .zip และโฟลเดอร์ที่บีบอัดจะคงโฟลเดอร์ย่อย รูปภาพ และไฟล์แนบไว้ ไฟล์จะเข้ามาเป็นโน้ตที่เข้ารหัสซึ่งซิงค์ไปยังอุปกรณ์อื่นของคุณ และการส่งออกจะเขียนไฟล์ .md ที่สะอาดกลับออกมา ต้นฉบับยังอยู่บนดิสก์ของคุณตรงที่เดิม

รองรับ พิมพ์ Markdown แล้วระบบจะจัดรูปแบบให้ทันที: หัวเรื่อง # ตัวหนา รายการ ช่องทำเครื่องหมายงาน - [ ] คำพูดอ้างอิง และกล่องเน้นข้อความ โน้ตยังส่งออกเป็น Markdown ที่สะอาดได้ด้วย สิ่งที่คุณเขียนจึงย้ายไปใช้ที่อื่นได้เสมอ

คุณยังเชื่อมโน้ตเข้าหากันได้ด้วย: พิมพ์ [[ แล้วระบบเติมคำอัตโนมัติจะเสนอโน้ตที่มีอยู่ ลิงก์ระหว่างโน้ตจะเปิดโน้ตปลายทางได้ในคลิกเดียว ส่วนแผงเค้าโครงและการค้นหาในโน้ตช่วยให้ไล่ดูเอกสารยาว ๆ ได้ง่าย

Markdown มาตรฐานจะจัดรูปแบบทันทีขณะพิมพ์: หัวเรื่อง ตัวเน้น ขีดฆ่าและไฮไลต์ รายการสัญลักษณ์และรายการตัวเลข รายการงาน (Tab และ Shift+Tab ใช้ซ้อนรายการใดก็ได้ รวมถึงเช็กลิสต์) คำพูดอ้างอิง เส้นแบ่ง โค้ดในบรรทัดและบล็อกโค้ดพร้อมไฮไลต์ไวยากรณ์ สูตรคณิตศาสตร์ในบรรทัดและแบบบล็อก (KaTeX) และลิงก์ระหว่างโน้ตพร้อมระบบเติมคำอัตโนมัติ

แถบเครื่องมือจัดรูปแบบและเมนู “แทรก” จะเพิ่มส่วนที่เหลือ: ตาราง กล่องเน้นข้อความที่พับเก็บได้ ขีดเส้นใต้ ตัวยกและตัวห้อย การจัดแนวข้อความ สีข้อความและสีไฮไลต์ แบบอักษร ลิงก์ รูปภาพ และไฟล์แนบ ทุกอย่างแปลงกลับเป็น Markdown ได้ครบถ้วน: “แสดง Markdown” ใต้โน้ตใดก็ได้จะแสดงต้นฉบับดิบ และการส่งออกจะได้ไฟล์ .md ที่สะอาด สิ่งที่คุณเขียนจึงไม่ถูกขังไว้ในรูปแบบเฉพาะของใคร

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// keys never leave your device
const keys = deriveKeys(phrase);
```

// keys never leave your device
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

บรรทัดใดก็ตามที่คุณเขียนเป็น - [ ] ในโน้ตใดก็ได้จะกลายเป็นงาน และมุมมองงานในแถบด้านข้างจะรวบรวมงานทั้งหมดไว้ในที่เดียว การติ๊กงานว่าเสร็จที่นั่นจะอัปเดตโน้ตที่งานนั้นอยู่ และการเปิดงานจะพาไปยังโน้ตนั้น ไม่มีฐานข้อมูลงานแยกต่างหากให้ดูแล งานเป็นเพียงบรรทัดในโน้ตของคุณ และเข้ารหัสเหมือนทุกอย่าง

ช่องเพิ่มด่วนด้านบนของงานจะเพิ่มลงในโน้ตชื่อ Quick Tasks (สร้างให้คุณเมื่อใช้ครั้งแรก) การจดสิ่งที่ต้องทำที่นึกขึ้นได้จึงใช้แค่การกดแป้นครั้งเดียว ไม่ต้องคิดว่าจะเก็บไว้ที่ไหน มุมมองเดียวกันนี้มีสามรูปแบบ (ผสม รวม รายการ) ตัวสลับแสดงงานที่เสร็จแล้ว และการค้นหางาน และปุ่ม “สร้าง” ในมุมมอง “ทั้งหมด” สร้างโน้ตงานได้โดยตรง

บันทึกประจำวันเป็นมุมมองเฉพาะสำหรับรายการที่มีวันที่ แตะครั้งเดียวก็สร้างรายการของวันนี้ และปุ่มปฏิทินข้าง ๆ ใช้ย้อนเติมวันที่เพิ่งพลาดไป แต่ละรายการคือโน้ตธรรมดาพร้อมตัวติดตามที่เลือกใช้ได้: อารมณ์แบบสเกล 1-10 พร้อมแท็กอารมณ์ 24 แบบ การนอน กิจกรรม ยา พลังงาน สมาธิ และอื่น ๆ “ตั้งค่าตัวติดตาม” ในรายการใดก็ได้ใช้เปิดหรือปิดตัวติดตามในตัว และ Pro เพิ่มตัวติดตามที่กำหนดเองได้สูงสุด 10 รายการ (สเกล ตัวเลข ใช่/ไม่ใช่)

สถิติ (ในการตั้งค่า หรือไอคอนสถิติที่แถบด้านล่าง) เปลี่ยนรายการให้เป็นแนวโน้มในแท็บ “สุขภาวะ”: อารมณ์ตามช่วงเวลา กราฟการนอนและกิจกรรม และความสม่ำเสมอในการใช้ยา การส่งออกสร้างขึ้นบนอุปกรณ์ของคุณ: “ดาวน์โหลด JSON” ใช้ได้ฟรี และ Pro เพิ่ม “PDF สำหรับแพทย์” เพื่อนำไปพบแพทย์ พรอมต์ AI ที่พร้อมคัดลอกไปใช้กับแชตบอตที่คุณเลือก ข้อมูลเชิงลึกเรื่องรูปแบบ และสรุปประจำสัปดาห์ ข้อมูลตัวติดตามอยู่ภายในรายการที่เข้ารหัส เซิร์ฟเวอร์จึงอ่านข้อมูลเหล่านั้นไม่ได้เลย

ได้ บุ๊กมาร์กเป็นหมวดหลักในแถบด้านข้าง ถัดจากโน้ต งาน และบันทึกประจำวัน และใช้ได้ฟรีในทุกแพ็กเกจ วางลิงก์ลงในแถบเพิ่มด่วนเพื่อบันทึก หากต้องการนำบุ๊กมาร์กที่มีอยู่มา ให้ส่งออกไฟล์บุ๊กมาร์ก .html จากเบราว์เซอร์ แล้วลากไปวางใน การตั้งค่า > Import & Export > นำเข้า > “บุ๊กมาร์กจากเบราว์เซอร์” Chrome, Firefox, Safari, Edge, Opera, Brave และ Vivaldi ใช้ไฟล์รูปแบบเดียวกัน และโฟลเดอร์กับวันที่ของคุณจะติดมาด้วย Safari จะห่อไฟล์ไว้ใน .zip ซึ่งคุณลากมาวางได้โดยไม่ต้องแตกไฟล์

URL ของคุณไม่เคยออกจากอุปกรณ์ เราไม่ดึงหน้าเว็บที่อยู่หลังลิงก์ บุ๊กมาร์กที่คุณเพิ่มเองจึงใช้ชื่อโดเมนเป็นชื่อจนกว่าคุณจะพิมพ์ชื่อ ไอคอนเว็บไซต์เป็นข้อยกเว้นเพียงอย่างเดียว และคุณปิดได้ การส่งออกจะเขียนไฟล์ .html มาตรฐานแบบเดียวกัน บุ๊กมาร์กของคุณจึงย้ายออกได้ง่ายเท่ากับตอนย้ายเข้า (คู่มือการนำเข้า)

ได้ รายชื่อติดต่อเป็นหมวดหลักในแถบด้านข้าง ถัดจากโน้ต งาน และบันทึกประจำวัน และใช้ได้ฟรีในทุกแพ็กเกจ ผู้ติดต่อแต่ละรายเก็บชื่อ หมายเลข อีเมล ที่อยู่ เว็บไซต์ วันที่ บริษัท และโน้ตได้ แตะหมายเลขเพื่อโทร แตะอีเมลเพื่อเขียนอีเมล หรือแตะแถวใดก็ได้เพื่อคัดลอก ข้อมูลอื่นที่โทรศัพท์ของคุณเขียนไว้ในไฟล์จะอยู่ใต้ มีในไฟล์นี้ด้วย และจะถูกเขียนกลับเมื่อคุณส่งออก

หากต้องการนำรายชื่อของคุณมา ให้ส่งออกไฟล์ vCard (.vcf) จากโทรศัพท์ Mac หรือ Google Contacts แล้วลากไปวางใน การตั้งค่า > Import & Export > นำเข้า > “รายชื่อติดต่อ (vCard)” หากนำเข้าไฟล์เดิมอีกครั้งในภายหลัง ผู้ติดต่อที่มีอยู่แล้วจะถูกจับคู่ ไม่ใช่สร้างซ้ำ การส่งออกจะเขียนไฟล์ vCard มาตรฐานออกมา สมุดที่อยู่ของคุณจึงย้ายออกได้ง่ายเท่ากับตอนย้ายเข้า (อ่านเพิ่มเติมเรื่องการนำเข้า)

ส่วนต่าง ๆ ในชีวิตที่ไม่ควรอยู่ในโปรไฟล์เบราว์เซอร์หรือสมุดที่อยู่ในโทรศัพท์ บุ๊กมาร์ก รายชื่อติดต่อ และตู้นิรภัย อยู่คู่กับของที่เบราว์เซอร์และโทรศัพท์ของคุณซิงค์กับ Google, Apple หรือ Mozilla อยู่แล้ว และใช้เก็บสิ่งที่คุณไม่อยากให้อยู่ที่นั่น ทั้งสามอย่างใช้ได้ฟรีในทุกแพ็กเกจ

• ลิงก์เรื่องสุขภาพ การเงิน กฎหมาย หรือการหางาน บนคอมพิวเตอร์ที่คุณใช้ร่วมกับผู้อื่น
• ข้อมูลค้นคว้าสำหรับหัวข้อเดียว ที่เก็บรวมกันไว้ แทนที่จะจมอยู่ในบุ๊กมาร์กเบราว์เซอร์นับพัน
• แพทย์ ทนายความ เจ้าของห้องเช่า และผู้สรรหางาน ที่ไม่ควรอยู่ในสมุดที่อยู่ซึ่งซิงค์กับ iCloud หรือ Google
• ผู้ติดต่อพร้อมบริบทรอบตัว: โน้ตของคุณ วันที่ และไฟล์ที่เขาส่งให้คุณ
• วลีกู้คืน คีย์ไลเซนส์ รหัสตู้เซฟ และหมายเลขหนังสือเดินทาง ซึ่งเป็นความลับแต่ไม่ใช่ล็อกอิน
• ข้อมูลล็อกอินไม่กี่รายการที่คุณไม่อยากเก็บไว้ในส่วนขยายของเบราว์เซอร์เลย

แต่ละอย่างเป็นแถวหนึ่งในแถบด้านข้าง หากไม่เห็นแถวใด ให้เปิดเมนูตัวเลือกของแถบด้านข้างเหนือแท็กของคุณ แล้วเปิด แสดงในแถบด้านข้าง สำหรับแถวนั้น คุณนำข้อมูลที่มีอยู่เข้ามาจากไฟล์ และนำออกไปได้ด้วยวิธีเดียวกัน (บุ๊กมาร์ก, รายชื่อติดต่อ, ตู้นิรภัย)

โฟลเดอร์ซ้อนกันได้ลึกเท่าที่ต้องการ และอยู่ในแถบด้านข้าง การเรียกดูโฟลเดอร์ใช้ได้ฟรีในทุกแพ็กเกจ การสร้าง การเปลี่ยนชื่อ หรือการย้ายโน้ตเข้าโฟลเดอร์ (“โฟลเดอร์ใหม่” และ “ย้ายไปที่โฟลเดอร์”) เป็นจุดที่ต้องใช้ Pro บัญชีฟรีจึงอ่านโครงสร้างที่นำเข้ามาหรือสร้างไว้ตอนใช้ Pro ได้เสมอ แถว “ไม่อยู่ในโฟลเดอร์” แสดงโน้ตทุกรายการที่ไม่ได้อยู่ในโฟลเดอร์ใด

โน้ตหนึ่งรายการอยู่ในโฟลเดอร์เดียวในแต่ละครั้ง เหมือนไฟล์ ใช้แท็กเมื่อสิ่งใดควรอยู่สองที่พร้อมกัน โฟลเดอร์ถูกเก็บไว้ในโน้ตที่เข้ารหัส เซิร์ฟเวอร์จึงเห็นโครงสร้างของคุณได้ไม่มากไปกว่าเห็นข้อความของคุณ

โน้ตที่เปิดอยู่ทุกรายการมีแถวแท็กใต้ชื่อ พิมพ์คำแล้วกด Enter จุลภาค หรือ # แล้วแท็กจะกลายเป็นชิป แถบด้านข้างแสดงแท็กทั้งหมดที่คุณใช้ และการคลิกแท็กจะกรองรายการให้เหลือเฉพาะโน้ตเหล่านั้น คุณเปลี่ยนชื่อแท็กในทุกที่ได้ในครั้งเดียว ตั้งเป็นรายการโปรดเพื่อปักไว้ด้านบน หรือลบทิ้ง โดยจะลบโน้ตที่อยู่ใต้แท็กนั้นไปด้วยหรือไม่ก็ได้

แท็กกับโฟลเดอร์แก้ปัญหาต่างกัน โน้ตอยู่ในโฟลเดอร์เดียว แต่มีแท็กได้มากเท่าที่ต้องการ ซึ่งเป็นสิ่งที่ต้องการเมื่อบางอย่างเป็นทั้ง “งาน” และ “ใบแจ้งหนี้” การนำเข้าจะติดแท็กตามแหล่งที่มา ทุกอย่างที่มาจากแอปอื่นจึงมีแท็กของตัวเอง หาง่าย และจัดระเบียบภายหลังได้ง่าย

พิมพ์ [[ ที่ใดก็ได้ในโน้ตแล้วเริ่มพิมพ์ชื่อ เลือกโน้ตจากรายการ แล้วจะกลายเป็นลิงก์ระหว่างโน้ตที่คลิกได้ หากไม่มีรายการใดตรงกัน ให้เลือก “สร้าง” แล้วโน้ตใหม่จะถูกสร้างและลิงก์ในขั้นตอนเดียว ปุ่มบนแถบเครื่องมือ “ลิงก์ไปยังโน้ตอื่น” ก็ทำแบบเดียวกัน

ลิงก์ระหว่างโน้ตอยู่ภายในโน้ต จึงส่งออกไปพร้อมกันและติดมากับการนำเข้า: vault ของ Obsidian จะคงลิงก์ไว้ และลิงก์ระหว่างโน้ตของ Evernote จะถูกแปลงระหว่างการนำเข้า หากต้องการหาว่ามีอะไรชี้มาที่โน้ตหนึ่ง ให้ค้นหาชื่อของโน้ตนั้น ทุกโน้ตที่ลิงก์มาจะมีคำเหล่านั้นอยู่

ได้ ใน การตั้งค่า > รูปลักษณ์ “โหมด” สลับระหว่าง “สว่าง” “มืด” และ “Auto” ซึ่งทำตามระบบของคุณ “ขนาดข้อความ” มีสี่ระดับ และปรับขนาดเฉพาะพื้นที่เขียน อินเทอร์เฟซรอบ ๆ จึงไม่เปลี่ยน “แสดงรายการเป็น” จัดเรียงรายการแบบรายการหรือแบบตาราง “ตัวแก้ไข” กำหนดว่าโน้ตจะเปิดแบบจัดรูปแบบหรือเป็น Markdown ธรรมดา

ธีมสีเป็นส่วนเดียวที่ต้องใช้ Pro ธีมเริ่มต้นใช้ได้ฟรี และ Pro ปลดล็อกธีมที่เหลือ ทั้งแบบสว่างและแบบมืด โหมดเซนซึ่งซ่อนทุกอย่างยกเว้นข้อความของคุณก็เป็นของ Pro เช่นกัน (Cmd+Shift+F) โหมดและขนาดข้อความจะอยู่บนอุปกรณ์ที่คุณตั้งค่าไว้ ส่วนอื่นทั้งหมดจะตามบัญชีของคุณไปยังอุปกรณ์อื่น

กด ? ที่ใดก็ได้ในแอปเพื่อเปิดสรุปแป้นพิมพ์ลัดในตัว ซึ่งดูได้ใน การตั้งค่า > เกี่ยวกับ เช่นกัน แป้นพิมพ์ลัดครอบคลุมการนำทาง การจัดการโน้ต การจัดรูปแบบ และมุมมองต่าง ๆ บน Windows และ Linux ให้อ่าน Cmd เป็น Ctrl และ Option เป็น Alt

มี สรุปแป้นพิมพ์ลัดสำหรับพิมพ์ จัดแป้นพิมพ์ลัดทั้งหมดไว้บนกระดาษ A4 หน้าเดียวแบบสองคอลัมน์ พร้อมติดไว้ข้างหน้าจอ สร้างขึ้นจากรายการเดียวกับที่แอปแสดง จึงไม่มีทางล้าหลังรุ่นใหม่

เปิดแล้วกดปุ่มพิมพ์ (หรือ Cmd+P / Ctrl+P) หากต้องการเก็บเป็นไฟล์แทนกระดาษ ให้เลือก PDF เป็นปลายทางในกล่องโต้ตอบการพิมพ์ มีลิงก์ไปยังสรุปนี้ทั้งด้านบนและด้านล่างรายการแป้นพิมพ์ลัดในแอป ใต้ การตั้งค่า > เกี่ยวกับ > แป้นพิมพ์ลัด และที่ส่วนท้ายของเว็บไซต์นี้

ได้ และเราสร้างศูนย์ช่วยเหลือมาเพื่อสิ่งนี้ คำตอบทุกข้อเผยแพร่ไว้ในไฟล์ข้อความธรรมดาไฟล์เดียวที่ llms-full.txt ผู้ช่วยจึงอ่านทั้งหมดได้ในครั้งเดียว กล่องด้านล่างของทุกหน้าช่วยเหลือจะคัดลอกพรอมต์สำเร็จรูป: วางลงใน ChatGPT, Claude, Gemini หรือผู้ช่วยที่คุณใช้อยู่แล้ว แล้วถามเป็นภาษาของคุณเอง

การพาคุณไปยังเครื่องมือที่คุณไว้ใจอยู่แล้วทำให้เราไม่เกี่ยวข้องเลย และเราไม่เคยรู้ว่าคุณถามอะไร แชตบอตของเราเองจะหมายความว่าคำถามของคุณไปอยู่บนเซิร์ฟเวอร์ของเรา และคำถามเกี่ยวกับแอปโน้ตมักมีเนื้อหาของโน้ตติดมาด้วย เรื่องนี้แยกจากตัวแอป ซึ่งไม่มีฟีเจอร์ AI เลย (รายละเอียด)

อย่าวางวลีกู้คืน PIN หรือข้อความในโน้ตลงในผู้ช่วยเด็ดขาด ไม่มีคำตอบใดต้องใช้สิ่งเหล่านี้ พรอมต์ที่คัดลอกไปจะบอกให้ผู้ช่วยปฏิเสธ และทุกอย่างที่คุณพิมพ์ลงในช่องแชตของผู้อื่นได้ออกจากอุปกรณ์ของคุณไปแล้ว

ไม่มีอะไรที่อ่านได้เลย โน้ต ชื่อ แท็ก และไฟล์แนบถูกเข้ารหัสเสมอ ทั้งบนอุปกรณ์ของคุณและระหว่างทางไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์จึงเก็บแค่ข้อมูลที่เข้ารหัสแล้ว เมื่อดูแลกุญแจเอง ซึ่งเป็นแบบของทุกบัญชีที่ใช้วลีอย่างเดียว ฝั่งเราไม่มีกุญแจที่จะไขข้อมูลนั้นเลย การสมัครด้วย Google, Apple หรือ GitHub จะถามว่ากุญแจของคุณอยู่ที่ไหน โดยเริ่มที่ “เรียบง่ายและสะดวก” ซึ่งเก็บวลีของคุณไว้บนเซิร์ฟเวอร์ของเรา โดยเข้ารหัสด้วยกุญแจของเรา การตั้งค่า > ความปลอดภัย > วลีของคุณ จะแสดงว่ากำลังใช้แบบไหน และสลับได้

สิ่งที่เราเห็นได้คือข้อมูลขั้นต่ำที่จำเป็นต่อการให้บริการ: คุณใช้พื้นที่จัดเก็บที่เข้ารหัสไปเท่าไร เชื่อมต่ออุปกรณ์ไว้กี่เครื่อง และเวลาที่ซิงค์ หากคุณเข้าสู่ระบบด้วยวลีแทนบัญชี Google, Apple หรือ GitHub เราจะไม่รู้แม้แต่อีเมลของคุณ

ในตอนแรกอาจรู้สึกกลับหัวกลับหาง แต่วลีกู้คืนเพียงชุดเดียวเป็นโครงสร้างที่แข็งแรงกว่า เมื่อใช้ชื่อผู้ใช้และรหัสผ่าน ชื่อผู้ใช้ไม่ใช่ความลับ (ปรากฏอยู่ในข้อมูลรั่วไหลทุกชุด) ความปลอดภัยทั้งหมดจึงขึ้นอยู่กับรหัสผ่าน และรหัสผ่านที่มนุษย์ตั้งเองมีเอนโทรปีเฉลี่ยราว 30 ถึง 40 บิต วลี 12 คำของคุณมี 128 บิตแน่นอน สร้างโดยอุปกรณ์ของคุณ ไม่เคยถูกตั้งโดยมนุษย์ และไม่เคยถูกใช้ซ้ำจากเว็บไซต์อื่น

และฝั่งเราก็ไม่มีรหัสผ่านให้หลุดรั่วด้วย การล็อกอินด้วยรหัสผ่านหมายความว่าเซิร์ฟเวอร์ต้องเก็บอย่างน้อยค่าแฮชของรหัสผ่าน ซึ่งอาจรั่วไหล ถูกแคร็ก หรือถูกฟิชชิงได้ เมื่อดูแลกุญแจเอง วลีของคุณไม่เคยออกจากอุปกรณ์ของคุณ วลีนี้ใช้สร้างกุญแจเข้ารหัสภายในเครื่อง และเซิร์ฟเวอร์เห็นเพียงข้อมูลที่เข้ารหัสแล้ว ไม่มีค่าแฮชให้ขโมย และไม่มีขั้นตอนรีเซ็ตรหัสผ่านให้ผู้โจมตีใช้ในทางที่ผิด

หากการพิมพ์ 12 คำดูยุ่งยาก คุณบันทึกวลีลงในตัวจัดการรหัสผ่านได้ด้วยการแตะครั้งเดียว (การตั้งค่า > ความปลอดภัย > วลีของคุณ) แล้วการเข้าสู่ระบบจะรู้สึกเหมือนการล็อกอินทั่วไป อยากใช้วิธีที่คุ้นเคยกว่าใช่ไหม? การเข้าสู่ระบบด้วย Google, Apple หรือ GitHub ก็ใช้ได้ และยังมีวลีกู้คืนทำงานอยู่เบื้องหลัง โดยเลือกได้ว่าจะเก็บวลีไว้บนอุปกรณ์ของคุณ หรือให้เราเก็บไว้ให้

ได้ และเราตั้งใจออกแบบไว้เช่นนั้น แต่ละคนรับมือกับภัยคุกคามต่างกัน โมเดลบัญชีจึงเป็นเหมือนบันไดหลายขั้น ไม่ใช่หลักการตายตัวเพียงข้อเดียว ทุกขั้นยังเข้ารหัสโน้ตบนอุปกรณ์ของคุณ สิ่งที่เปลี่ยนไปคือใครถือกุญแจ และเรารู้อะไรเกี่ยวกับคุณบ้าง

ขั้นที่สะดวกที่สุด: เข้าสู่ระบบด้วย Google, Apple หรือ GitHub แล้วคงตัวเลือก “เรียบง่ายและสะดวก” ไว้เมื่อระบบถาม ซึ่งหน้าจอนั้นเลือกไว้ให้ตั้งแต่แรก เราจะเก็บวลีกู้คืนไว้ให้คุณ โดยเข้ารหัสไว้บนเซิร์ฟเวอร์ของเรา อุปกรณ์ใดก็เข้าสู่ระบบได้ด้วยล็อกอินนั้นอย่างเดียว และไม่มีอะไรให้คุณต้องสำรองหรือกลัวทำหาย แลกกับการที่เรารู้อีเมลของล็อกอินนั้น และเราเป็นผู้ถือกุญแจแทนคุณ หากภัยจริงของคุณคือการทำข้อมูลล็อกอินของตัวเองหาย มากกว่าการถูกเจาะระบบแบบเจาะจงเป้าหมาย นี่คือขั้นที่เหมาะสม

ขั้นกลาง: เข้าสู่ระบบด้วย Google, Apple หรือ GitHub แต่เลือก “ความปลอดภัยและความเป็นส่วนตัวสูงสุด” วลีของคุณจะไม่แตะเซิร์ฟเวอร์ของเราเลย และการเข้ารหัสเป็นแบบ zero-knowledge อย่างสมบูรณ์ อุปกรณ์ใหม่ต้องใช้วลีหรือสแกน QR จากอุปกรณ์ที่เข้าสู่ระบบอยู่แล้ว เรายังจำเป็นต้องรู้อีเมลของล็อกอินนั้น แต่เราอ่านโน้ตของคุณไม่ได้แม้แต่ฉบับเดียว ต่อให้ถูกบังคับก็ตาม

ขั้นที่เป็นส่วนตัวที่สุด: ไม่ใช้ล็อกอินเลย ใช้เพียงวลี 12 คำ ไม่มีอีเมล ไม่มีชื่อ ไม่มีตัวตน และเมื่อใช้ร่วมกับการซื้อ Pro แบบไม่ระบุตัวตน แม้แต่การชำระเงินก็ไม่ทิ้งชื่อไว้ที่ใด แลกกับการที่คุณต้องดูแลกุญแจเองทั้งหมด หากทำวลีหายและไม่เหลืออุปกรณ์ที่เข้าสู่ระบบอยู่ ก็ไม่มีใครช่วยได้

หากใช้ล็อกอินของ Google, Apple หรือ GitHub ก็ไม่ได้ถูกผูกไว้กับขั้นที่เลือก การตั้งค่า > ความปลอดภัย > วลีของคุณ แสดงทั้งสองโหมดคู่กันพร้อมสิ่งที่ต้องแลก และคุณสลับไปทางใดก็ได้ทุกเมื่อ การเปลี่ยนไปดูแลกุญแจเองจะลบสำเนาที่เราเก็บไว้ และจะให้คุณพิมพ์ 3 คำจาก 12 คำซ้ำก่อน เพราะคนที่มีแนวโน้มจะกดมากที่สุดคือคนที่ไม่เคยจดคำเหล่านั้นไว้ การสลับกลับจะอัปโหลดวลีอีกครั้งและต้องเลือกอย่างชัดแจ้ง ทั้งสองทิศทางลงนามด้วยกุญแจบัญชีของคุณเอง เซสชันที่ถูกขโมยจึงเปลี่ยนโหมดการดูแลกุญแจของคุณไม่ได้ บัญชีที่ใช้วลีอย่างเดียวจะอยู่ที่ขั้นที่เป็นส่วนตัวที่สุดเสมอ เพราะไม่มีล็อกอินที่จะใช้ดึงกุญแจที่เก็บไว้ และทุกขั้นยังเพิ่มชั้นป้องกันภายในเครื่องได้: ล็อกแอปด้วย PIN ปลดล็อกด้วยไบโอเมตริก และการป้องกันรายโน้ต

ปลอดภัยพอ วลี BIP-39 แบบ 12 คำบรรจุเอนโทรปี 128 บิต การไล่เดา 128 บิตไม่ใช่ปัญหาแบบ “ต้องใช้คอมพิวเตอร์ที่แรงขึ้น” แต่เป็นปัญหาแบบ “ต้องใช้พลังงานมากกว่าที่มนุษยชาติผลิตได้” ไม่มีการโจมตีที่สมจริงใดที่เจาะ 128 บิตได้แต่เจาะ 256 บิตไม่ได้

การเทียบกับบิตคอยน์กลับแสดงให้เห็นว่าทำไม 24 คำจึงเป็นเรื่องการตลาดเสียส่วนใหญ่ กุญแจของบิตคอยน์อยู่บนเส้นโค้ง secp256k1 ซึ่งให้ความปลอดภัยเพียงราว 128 บิตอยู่แล้ว วลี 24 คำป้อนเอนโทรปี 256 บิตเข้าไปในแม่กุญแจที่ยังคงใช้งานเพียงราว 128 บิตก็เจาะได้ นี่คือเหตุผลที่กระเป๋าเงินรายใหญ่หลายรายยังใช้ 12 คำเป็นค่าเริ่มต้น

PrivacyNotes ตั้งระดับความปลอดภัย 128 บิตเท่ากันตลอดทั้งระบบ วลีของคุณผ่านฟังก์ชันสร้างกุญแจ (key derivation function) และการเข้ารหัสที่วลีปกป้อง (XChaCha20-Poly1305) ใช้กุญแจที่ยาวเท่ากัน การเพิ่มเป็น 24 คำจะทำให้สิ่งที่คุณต้องจดและพิมพ์เพิ่มเป็นสองเท่า โดยไม่ได้เพิ่มความปลอดภัยในทางปฏิบัติ เราจึงใช้ 12 คำต่อไป

สิ่งสำคัญคือคุณเก็บวลีไว้ที่ไหน ไม่ใช่วลีมีกี่คำ เก็บไว้ในตัวจัดการรหัสผ่าน อย่าพิมพ์ที่อื่น แล้ว 12 คำนี้จะอยู่ได้นานกว่าเราทุกคน

ตอบสั้น ๆ คือได้ วลีของคุณคือกุญแจ ใครก็ตามที่มีวลีก็เข้าสู่ระบบได้ เหมือนกับที่ใครก็ตามที่มีกุญแจบ้านของคุณก็เปิดประตูได้ นี่คือการออกแบบโดยตั้งใจ วลีคือกุญแจหลักเพียงดอกเดียวของโน้ตคุณ และไม่มีสิ่งใดที่อ่อนแอกว่ากั้นอยู่ด้านหน้า คำถามที่แท้จริงจึงไม่ใช่ว่าการมีวลีทำให้เข้าถึงได้หรือไม่ (ได้) แต่คือมีใครเดาวลีได้หรือไม่ และคำตอบคือไม่ได้ ไม่ว่าจะใช้คอมพิวเตอร์เครื่องใดที่มีอยู่หรือที่เราคาดการณ์ได้

ลองดูขนาดของตัวเลข วลี 12 คำเป็นหนึ่งใน 2^128 ความเป็นไปได้ ราว 340 อันเดซิลเลียน หรือเลข 39 หลัก (3.4 x 10^38) โอกาสเดาวลีของคุณถูกในครั้งแรกคือ 1 ใน 340 อันเดซิลเลียน น้อยกว่าโอกาสถูกแจ็กพอตลอตเตอรี่แบบ 1 ใน 300 ล้านสี่ครั้งติดกัน การมองเป็นการไล่ค้นหาแทนการเดาเสี่ยงโชคก็ไม่ช่วย แม้จะลองได้พันล้านพันล้านครั้งต่อวินาที (10^18 ซึ่งเกินกว่าที่ฮาร์ดแวร์จริงใดจะทำได้ รวมถึงของรัฐด้วย) การไล่ลองทั้งหมดจะใช้เวลาราว 10 ล้านล้านปี เกือบ 800 เท่าของอายุจักรวาลในปัจจุบัน และนั่นคือฉบับเพ้อฝัน เพราะทุกความพยายามจริงต้องผ่านขั้นตอนสร้างกุญแจที่ตั้งใจให้ช้า และการโจมตีออนไลน์ใด ๆ ต้องผ่านเซิร์ฟเวอร์ของเรา ซึ่งทำให้การเดาจริงช้าลงอีกหลายระดับ นี่ไม่ใช่รูปแบบใหม่ด้วย โครงสร้าง 128 บิตแบบเดียวกันปกป้องกระเป๋าบิตคอยน์มานานกว่าสิบปี และยังไม่เคยมีใครเดาได้แม้แต่ใบเดียว

หลายคนอาจนึกถึงวลีแบบรหัสผ่าน ที่เพิ่มความแข็งแรงได้ด้วยการใส่ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ วลีกู้คืนไม่ได้ทำงานแบบนั้น และคุณไม่ควรพยายามสร้างหรือแก้ไขวลีเองเลย อุปกรณ์ของคุณสร้างค่าสุ่มที่ปลอดภัยทางวิทยาการเข้ารหัส 128 บิต แล้วแปลงเป็น 12 คำจากรายการคำสาธารณะที่ตายตัว 2048 คำ ความแข็งแรงทั้งหมดอยู่ที่ค่าสุ่มนั้น คำสุดท้ายยังมีเช็กซัมในตัว วลีที่พิมพ์ผิดหรือแต่งขึ้นเองจึงถูกปฏิเสธทันที ลำดับคำมีความสำคัญ ตัวพิมพ์เล็กใหญ่ไม่สำคัญ (เราปรับให้เป็นมาตรฐานเมื่อคุณเข้าสู่ระบบ) และการเพิ่มสัญลักษณ์จะทำให้วลีใช้ไม่ได้เท่านั้น พิมพ์คำให้ตรงตามที่ได้รับมาทุกประการ

เพราะเป็นการเลือกแลกอย่างตั้งใจ ไม่ใช่การมองข้าม 2FA แบบที่คุ้นเคย เช่น รหัสทาง SMS หรือแอปยืนยันตัวตน มีไว้เพื่อเสริมรหัสผ่านที่อ่อนแอซึ่งมนุษย์ตั้งเอง และอาศัยความลับที่ใช้ร่วมกันกับช่องทางกู้คืนที่เก็บไว้บนเซิร์ฟเวอร์ นั่นคือพื้นผิวการโจมตีที่โมเดลวลีตัดออกไป อุปกรณ์ของคุณพิสูจน์ว่ามีกุญแจด้วยการลงนามคำท้า เซิร์ฟเวอร์ของเราจึงได้รับเพียงกุญแจสาธารณะและลายเซ็น ไม่เคยได้รับวลีหรือค่าแฮชของรหัสผ่าน การเพิ่มรหัสซ้อนเข้าไปจะนำกลไกฝั่งเซิร์ฟเวอร์ที่การออกแบบนี้ตั้งใจหลีกเลี่ยงกลับมา โดยไม่ได้ช่วยกันการเดาเพิ่มเลย เพราะ 128 บิตปิดประตูนั้นไว้แล้ว

สิ่งที่ปกป้องคุณในเรื่องนี้คือการป้องกันภายในเครื่อง และมีในทุกแพ็กเกจ ได้แก่ ล็อกแอป (PIN) และการปลดล็อกด้วยไบโอเมตริก ซึ่งกั้นไว้หากมีคนอื่นหยิบอุปกรณ์ของคุณไป ความเสี่ยงที่ควรป้องกันคือฟิชชิงและการที่มีคนแอบมองวลีข้ามไหล่ ไม่ใช่การเดา จึงควรเก็บวลีไว้ในตัวจัดการรหัสผ่านและอย่าพิมพ์ที่ใดนอกจากในแอป

นอกจากนั้น วลีคือกุญแจ จึงควรสำรองวลีไว้ในวันที่สร้างบัญชี: เก็บไว้ในตัวจัดการรหัสผ่านที่น่าเชื่อถือ หรือพิมพ์ออกมาหรือจดไว้ แล้วเก็บสำเนานั้นไว้ในที่ปลอดภัย อย่าวางวลีลงในสิ่งใดนอกจากตัวแอปเอง

ใช่ เราใช้รายการคำภาษาอังกฤษมาตรฐานของ BIP-39 จำนวน 2048 คำ ซึ่งเป็นรายการเดียวกับที่กระเป๋าบิตคอยน์ใช้ทุกประการ เราสร้างวลีด้วย @scure/bip39 ไลบรารีโอเพนซอร์สที่ผ่านการตรวจสอบความปลอดภัยแล้ว ไม่มีรายการคำที่ทำขึ้นเอง และไม่มีการเข้ารหัสที่คิดขึ้นเอง

รายการนี้ออกแบบมาให้จดด้วยมือได้ง่าย ตัวอักษรสี่ตัวแรกของทุกคำไม่ซ้ำกัน คำที่เลอะหรือเขียนย่อจึงยังอ่านได้ชัดเจน และคำที่หน้าตาคล้ายกันถูกตัดออกโดยเจตนา

เนื่องจากเป็นรายการมาตรฐาน คุณจึงตรวจวลีของคุณกับเอกสารอ้างอิง BIP-39 สาธารณะใดก็ได้ และโค้ดเข้ารหัสของเราเป็นโอเพนซอร์ส คุณจึงตรวจสอบการทำงานได้ด้วยตัวเอง

ไม่ส่ง การค้นหาทำงานกับดัชนีข้อความเต็มที่สร้างและจัดเก็บไว้บนอุปกรณ์ของคุณ คำค้นไม่เคยออกจากอุปกรณ์ ผลลัพธ์แสดงได้แม้ไม่มีการเชื่อมต่อเลย และไม่มีข้อมูลใดเกี่ยวกับสิ่งที่คุณค้นหาถูกส่งออกไป

นี่ไม่ใช่นโยบายที่เราจะแอบเปลี่ยนได้ แต่เป็นสิ่งที่สถาปัตยกรรมบังคับไว้ เซิร์ฟเวอร์เก็บเพียงข้อมูลที่เข้ารหัสแล้ว ฝั่งเราจึงไม่มีสิ่งใดที่อ่านได้ให้ทำดัชนีหรือค้นหา เซิร์ฟเวอร์ที่อ่านโน้ตของคุณไม่ได้ ก็ค้นหาในโน้ตของคุณไม่ได้เช่นกัน

ไม่ใช้ แอปไม่มีฟีเจอร์ AI ไม่มีการประมวลผล AI ทำงานอยู่เบื้องหลัง และไม่มีการฝึกโมเดลด้วยเนื้อหาของคุณ โน้ตของคุณถูกเข้ารหัสเสมอ ทั้งบนอุปกรณ์ของคุณและระหว่างทางไปยังเซิร์ฟเวอร์ บนเซิร์ฟเวอร์ของเราจึงไม่มีสิ่งใดที่อ่านได้ให้ป้อนเข้าไปที่ใด

หากวันหนึ่งเรามีฟีเจอร์ในทิศทางนี้ ฟีเจอร์นั้นต้องทำงานบนอุปกรณ์ของคุณทั้งหมด และต้องให้คุณเลือกเปิดใช้เองเท่านั้น การส่งโน้ตที่ไม่ได้เข้ารหัสไปยังโมเดลบนคลาวด์จะทำลายคำสัญญาเรื่อง zero-knowledge เราจึงไม่ทำอย่างแน่นอน

โน้ตแบบเผาหลังอ่านคือวิธีแชร์โน้ตที่ทำลายตัวเองได้ ให้กับคนที่ไม่ได้ใช้ PrivacyNotes แอปจะเข้ารหัสเนื้อหาด้วยกุญแจแบบใช้ครั้งเดียวแล้วให้ลิงก์แก่คุณ กุญแจเดินทางไปในส่วน fragment ของลิงก์ ซึ่งเบราว์เซอร์ไม่เคยส่งไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์ของเราจึงเก็บเพียงข้อมูลที่เข้ารหัสแล้วซึ่งอ่านไม่ได้

เมื่อเปิดลิงก์ครั้งแรก เซิร์ฟเวอร์จะส่งข้อมูลที่เข้ารหัสไปและลบทิ้งในขั้นตอนเดียวกัน อ่านได้ครั้งเดียวแล้วหายไป ลิงก์ที่ไม่มีใครเปิดจะหมดอายุเองหลังจาก 24 ชั่วโมง ไม่ว่ากรณีใดก็ไม่มีอะไรหลงเหลืออยู่

ส่งโน้ตแบบเผาหลังอ่าน ซึ่งเปลี่ยนโน้ตใดก็ได้ให้เป็นลิงก์เข้ารหัสแบบใช้ครั้งเดียวที่จะถูกทำลายทันทีที่ถูกอ่าน เหมาะกับการส่งรหัสผ่าน ที่อยู่ หรือฉบับร่าง สำหรับสิ่งที่อีกฝ่ายต้องเก็บไว้ ให้ส่งออกโน้ตเป็น Markdown, HTML หรือ PDF แล้วส่งไฟล์ให้

โน้ตที่สองคนแก้ไขพร้อมกันแบบสดเป็นผลิตภัณฑ์อีกแบบหนึ่ง ซึ่งหมายความว่าเซิร์ฟเวอร์ต้องส่งต่อกุญแจระหว่างคน แต่การกันเซิร์ฟเวอร์ออกจากกุญแจของคุณคือหัวใจของการออกแบบนี้ หนึ่งบัญชีคือหนึ่งคนกับหนึ่งวลี ซึ่งทำให้ “เราอ่านโน้ตของคุณไม่ได้” เป็นข้อเท็จจริง ไม่ใช่แค่นโยบาย

“อ่านอย่างเดียว” (ในเมนูตัวเลือกของโน้ต, Pro) ล็อกโน้ตไม่ให้แก้ไข เอกสารที่เสร็จแล้วจึงไม่เสียหายโดยไม่ตั้งใจ แต่ไม่ได้ซ่อนอะไร “ป้องกัน” (เมนูเดียวกัน, Pro) ซ่อนเนื้อหาของโน้ตไว้หลัง PIN หรือการปลดล็อกด้วยไบโอเมตริก สำหรับสิ่งที่คุณไม่อยากให้เห็นบนหน้าจอที่บางครั้งคนอื่นก็มองเห็น ส่วนชื่อโน้ตยังแสดงอยู่ในรายการ จึงอย่าใส่ความลับไว้ในชื่อ

ทั้งสองอย่างเป็นประตูกั้นบนหน้าจอ ไม่ใช่การเข้ารหัสชั้นที่สอง สถานะเหล่านี้อยู่ในข้อมูลที่เข้ารหัสของตัวโน้ตเอง และโน้ตจะไม่ถูกเข้ารหัสซ้ำด้วย PIN ของคุณโดยเจตนา การลืม PIN จึงไม่มีทางทำลายข้อมูล ขอบเขตที่แท้จริงยังคงเป็นวลี: ปกป้องวลีก่อน แล้วใช้ประตูกั้นเหล่านี้กับหน้าจอที่บางครั้งคนอื่นก็มองเห็น

คุณจะไม่ถูกล็อกไว้ข้างนอกเลย หน้าจอล็อกมีทางเลือกสำรองเสมอ: “ปลดล็อกด้วย PIN” หรือ “ลงชื่อเข้าใช้ด้วยวลีกู้คืน” ไบโอเมตริกเป็นประตูกั้นในเครื่อง ไม่ใช่กุญแจเข้ารหัส โน้ตของคุณจึงไม่ได้รับผลกระทบไม่ว่ากรณีใด

จากนั้นจึงแก้ไขประตูกั้น การลงทะเบียนไบโอเมตริกผูกกับแต่ละอุปกรณ์ โทรศัพท์เครื่องใหม่ โปรไฟล์เบราว์เซอร์ใหม่ หรือการติดตั้งใหม่ จึงต้องลงทะเบียนอีกครั้ง: การตั้งค่า > ความปลอดภัย > “ล็อกด้วยไบโอเมตริก” ปิดใช้งาน แล้วกด “เปิดการปลดล็อกด้วยไบโอเมตริก” อีกครั้ง ต้องเปิด “เชื่อถืออุปกรณ์นี้” ด้วย (เซสชันที่ไม่ได้รับความเชื่อถือจะถูกล้างเมื่อปิดแท็บ) และต้องมีฮาร์ดแวร์ที่มีตัวยืนยันตัวตนในตัว (Touch ID, Face ID, Windows Hello) หากตัวจัดการรหัสผ่านอย่าง Bitwarden หรือ 1Password แสดงขึ้นมาแทนหน้าต่างของระบบ ให้ปิดแล้วลองใหม่ หรือปิดการดักจับพาสคีย์ของตัวจัดการนั้นสำหรับเว็บไซต์นี้ แอปขอใช้ตัวยืนยันตัวตนในตัว แต่ตัวจัดการบางตัวก็ยังดักจับอยู่ดี

ใช่ แอปเว็บ แอปเดสก์ท็อป และแอปมือถือเผยแพร่อยู่บน GitHub พร้อมกับโค้ดที่เข้ารหัสโน้ตของคุณ และโมเดลภัยคุกคามที่อธิบายว่าแต่ละส่วนปกป้องอะไร นี่คือโค้ดชุดเดียวกับที่เราใช้สร้างรุ่นที่ปล่อยออกมา

นี่คือสิ่งที่เปลี่ยนคำสัญญาให้เป็นสิ่งที่คุณตรวจสอบได้ อ่านโค้ดเข้ารหัสได้จบในรอบเดียว เปิดแท็บเครือข่ายของเบราว์เซอร์แล้วดูโน้ตของคุณเองถูกส่งออกไปเป็นข้อความที่อ่านไม่ได้ หรือสร้างแอปเองแล้วเทียบกับสิ่งที่เราปล่อยออกมา คุณไม่จำเป็นต้องเชื่อคำพูดของเราเลย

ส่งอีเมลไปที่ privacynotes@lifetimelabs.dev ที่อยู่เดียวกันนี้เผยแพร่อยู่ใน security.txt ที่ลงนามด้วย PGP ของเรา คุณจึงตรวจสอบได้ว่าเป็นของจริงก่อนเขียนมา และมีกุญแจสาธารณะของเราอยู่ที่นั่นด้วย หากคุณต้องการเข้ารหัสรายงาน

เราตอบกลับทุกครั้ง และหากการแก้ไขต้องมีการประสานงาน เราจะตกลงช่วงเวลาเปิดเผยกับคุณก่อนที่จะมีสิ่งใดเผยแพร่สู่สาธารณะ รายงานจะถึงมือคนที่เขียนโค้ดโดยตรง และหากคุณต้องการให้ระบุชื่อเป็นเครดิต คุณก็จะได้รับ ทดสอบกับเดโมที่ try.privacynotes.app หรือบัญชีทดลองที่ทิ้งได้ อย่าทดสอบกับโน้ตของคนอื่นเด็ดขาด

หากคุณยังเข้าสู่ระบบอยู่บนอุปกรณ์ใดก็ตาม ได้ คุณกู้คืนได้ด้วยตัวเอง เปิด การตั้งค่า > ความปลอดภัย > วลีของคุณ แล้วบันทึกลงในตัวจัดการรหัสผ่านทันที

หากไม่มีทั้งอุปกรณ์ที่เข้าสู่ระบบอยู่และวลี ก็ขึ้นอยู่กับว่าใครถือกุญแจ หากตอนสมัครด้วย Google, Apple หรือ GitHub ให้เราเก็บกุญแจไว้ ก็แค่เข้าสู่ระบบด้วยล็อกอินนั้นแล้วกลับเข้ามาได้เลย หากดูแลกุญแจเอง จะไม่มีใครทำได้ วลีของคุณไม่เคยไปถึงเซิร์ฟเวอร์ของเรา จึงไม่มีอะไรให้รีเซ็ต และไม่มีการติดต่อฝ่ายสนับสนุนใดที่ช่วยได้ บริการใดก็ตามที่กู้ข้อมูลที่เข้ารหัสของคุณคืนได้หลังจากสูญหายทั้งหมด แปลว่ากำลังถือกุญแจของคุณอยู่

วิธีป้องกันใช้เวลาเพียงสิบวินาที: บันทึกวลีไว้ในตัวจัดการรหัสผ่านในวันที่สร้างบัญชี หากวลีหายไปแล้วและคุณจ่ายค่าพื้นที่จัดเก็บเสริมอยู่ Paddle เรียกเก็บเงินจากคุณโดยตรงและยกเลิกได้โดยไม่ต้องใช้วลีของคุณ ดูการเปลี่ยนหรือยกเลิกพื้นที่จัดเก็บเสริม

คุณยังมีวลี 12 คำทำงานอยู่เบื้องหลัง และวลีนั้นอย่างเดียวก็เข้าสู่ระบบบนอุปกรณ์ใดก็ได้ โดยไม่ต้องใช้บัญชี Google, Apple หรือ GitHub เปิด การตั้งค่า > ความปลอดภัย > วลีของคุณ แล้วบันทึกลงในตัวจัดการรหัสผ่าน

ทำเพียงครั้งเดียว แล้วการเสียบัญชีนั้นไปก็ไม่ทำให้คุณเสียอะไรเลย แค่เข้าสู่ระบบด้วยวลีแทน

ให้ถือว่าตู้นิรภัยนั้นใช้ไม่ได้แล้ว วลีเปลี่ยนหรือหมุนเวียนไม่ได้ เพราะวลีคือกุญแจที่ใช้เข้ารหัสทุกอย่าง ทางแก้จึงเป็นการย้ายไปยังตู้นิรภัยใหม่ ขั้นแรก ในบัญชีเดิม ให้ส่งออกทุกอย่าง: การตั้งค่า > Import & Export > ส่งออก > “ข้อมูลสำรอง PrivacyNotes (.zip)”

ออกจากระบบ สร้างตู้นิรภัยใหม่ (12 คำชุดใหม่) แล้วนำข้อมูลที่ส่งออกกลับเข้ามาผ่าน การตั้งค่า > Import & Export > กู้คืน > “ข้อมูลสำรองฉบับเต็ม (.zip)” จากนั้นลบบัญชีเดิมจากอุปกรณ์ใดก็ได้ที่ยังเข้าสู่ระบบอยู่: การตั้งค่า > บัญชี > “ลบบัญชีและข้อมูล...” การทำเช่นนี้จะลบข้อมูลที่ซิงค์ของบัญชีนั้น และปิดทางคนที่ถือวลีเดิม หากคุณเข้าสู่ระบบด้วย Google, Apple หรือ GitHub ให้ลบบัญชีเดิมก่อน แล้วเข้าสู่ระบบด้วยล็อกอินเดิมอีกครั้งเพื่อเริ่มตู้นิรภัยใหม่

มีสองเรื่องที่ต้องจัดการก่อน: ยกเลิกพื้นที่จัดเก็บเสริมที่ยังใช้งานอยู่ ซึ่งจำเป็นต่อการลบบัญชี และโปรดทราบว่า Pro จะอยู่กับบัญชีที่ซื้อ ไม่ย้ายไปยังตู้นิรภัยใหม่ จากนั้นเก็บวลีใหม่ไว้ในตัวจัดการรหัสผ่านเท่านั้น นี่คือวิธีป้องกันทั้งหมด

จากอุปกรณ์ใดก็ได้ที่เข้าสู่ระบบอยู่ ให้เปิด การตั้งค่า > บัญชี > “อุปกรณ์ที่ลงทะเบียน” แล้วนำเครื่องที่หายออก เมื่ออุปกรณ์นั้นออนไลน์ครั้งถัดไป จะถูกออกจากระบบและข้อมูลในเครื่องจะถูกล้าง ภายในประมาณหนึ่งนาทีหลังการใช้งานครั้งถัดไป อุปกรณ์นั้นจะยังอยู่ในรายการ “นำออกเมื่อเร็ว ๆ นี้” เป็นเวลา 72 ชั่วโมง เพื่อให้คุณยืนยันได้ว่านำออกแล้ว

ตั้งล็อกแอป (PIN หรือไบโอเมตริก) บนอุปกรณ์ที่พกพาทุกเครื่อง และเปิดล็อกหน้าจอของระบบไว้ อุปกรณ์จะถูกล้างเมื่อเชื่อมต่อครั้งถัดไป ประตูกั้นในเครื่องเหล่านี้จึงเป็นสิ่งที่ขวางระหว่างโทรศัพท์ที่หายกับโน้ตของคุณจนถึงตอนนั้น วลีคือกุญแจที่แท้จริง ใครก็ตามที่มี 12 คำของคุณเข้าสู่ระบบใหม่ได้ หากคุณสงสัยว่าวลีรั่วไหล ให้ทำตามแนวทางเมื่อวลีรั่วไหลแทน

ไม่มีอะไรสูญหาย และคุณล้าง PIN ได้เองด้วยวลีกู้คืน PIN เป็นเพียงประตูกั้นหน้าจอ ไม่ใช่กุญแจเข้ารหัส โน้ตของคุณเข้ารหัสด้วยกุญแจที่สร้างจากวลี สิ่งที่เปิดโน้ตได้จึงเป็นวลี หากผูกการเข้ารหัสไว้กับตัวเลขสี่หลัก การลืม PIN จะทำลายข้อมูล ซึ่งไม่เคยเกิดขึ้นที่นี่

ทุกที่ที่แอปขอ PIN ให้เลือก ลืม PIN หรือไม่? แล้วพิมพ์ 12 คำของคุณ ตัวเลือกนี้อยู่บนหน้าจอล็อก บนโน้ตที่ป้องกันไว้ และใน การตั้งค่า > ความปลอดภัย > PIN PIN จะถูกล้างในทุกอุปกรณ์ และคุณตั้ง PIN ใหม่ได้ทันที การปลดล็อกด้วยไบโอเมตริกจะไม่ได้รับผลกระทบ

ในแอป: การตั้งค่า > บัญชี แล้วเลือก “ลบบัญชีและข้อมูล” การดำเนินการนี้จะลบโน้ตที่ซิงค์ ไฟล์ อุปกรณ์ การตั้งค่า และตัวบัญชีเองออกจากเซิร์ฟเวอร์อย่างถาวร ไม่มีช่วงเก็บรักษาข้อมูล และไม่มีข้อมูลสำรองที่เราจะกู้คืนได้ภายหลัง จึงควรส่งออกทุกอย่างที่ต้องการเก็บไว้ก่อน (การตั้งค่า > Import & Export)

รายละเอียดสองข้อ: ต้องยกเลิกการสมัครพื้นที่จัดเก็บที่ยังใช้งานอยู่ก่อนลบ (การสมัครที่ตั้งเวลายกเลิกไว้แล้วจะไม่ขวาง) และเนื่องจากบัญชีแบบวลีไม่เคยมีอีเมลหรือชื่อ จึงไม่มีโปรไฟล์หรือรายชื่อการตลาดเหลือให้ลบ การล้างข้อมูลในเครื่องบนอุปกรณ์เครื่องหนึ่งเป็นการดำเนินการแยกต่างหาก และไม่กระทบบัญชีของคุณ

บนอุปกรณ์ที่คุณใช้อยู่แล้ว เปิด การตั้งค่า > ความปลอดภัย > วลีของคุณ ซึ่งจะแสดง 12 คำของคุณและ QR สำหรับเข้าสู่ระบบ บนอุปกรณ์ใหม่ ให้เลือก “เข้าสู่ระบบด้วยวลี” แล้วสแกน QR นั้นด้วยกล้อง เลือกรูปถ่ายของ QR หรือพิมพ์คำเอง โน้ตของคุณจะมาถึงภายในไม่กี่วินาที

บัญชีฟรีใช้ได้ 2 อุปกรณ์ และ Pro ใช้ได้ไม่จำกัด เบราว์เซอร์สองตัวบนคอมพิวเตอร์เครื่องเดียวนับเป็นอุปกรณ์เดียว ปฏิบัติต่อ QR เหมือนกับวลีที่อยู่ข้างในทุกประการ อย่าให้ใครเห็น และอย่าปล่อยให้ QR ไปอยู่ในคลังรูปภาพที่ซิงค์กับคลาวด์ของคนอื่น

ทุกอย่างที่คุณคาดไว้ และทั้งหมดถูกเข้ารหัสบนอุปกรณ์ของคุณ: โน้ต งาน บันทึกประจำวัน ตู้นิรภัยของคุณ และไฟล์ในนั้น การตั้งค่าก็ตามคุณไปด้วย: แท็กโปรด การเรียงลำดับและมุมมอง ธีมสี PIN ของคุณ (เก็บเป็นค่าแฮชแบบใส่ salt ไม่ใช่ตัว PIN เอง) ล็อกแอป การตั้งค่าตัวติดตามและยา และการลบอัตโนมัติจากถังขยะ ตั้งค่าครั้งเดียว แล้วทุกอุปกรณ์จะได้รับการตั้งค่านั้น

มีบางอย่างที่ตั้งใจให้อยู่ในเครื่องเท่านั้น: โหมดสว่างหรือมืด (แต่ละอุปกรณ์ทำตามการตั้งค่าระบบของตัวเอง) การปลดล็อกด้วยไบโอเมตริก (ผูกกับฮาร์ดแวร์ของแต่ละเครื่อง) และสถานะการปลดล็อก (การปิดแอปจะล็อกอีกครั้งเสมอ) เซิร์ฟเวอร์เก็บเพียงก้อนข้อมูลที่เข้ารหัสแล้ว และอ่านสิ่งใดในนั้นไม่ได้เลย

ได้ แอปทำงานแบบเน้นในเครื่องเป็นหลัก (local-first) โน้ตของคุณอยู่ในฐานข้อมูลบนอุปกรณ์ของคุณ การอ่าน การเขียน และการค้นหาจึงทำงานได้โดยไม่ต้องเชื่อมต่อ การเปลี่ยนแปลงจะซิงค์โดยอัตโนมัติเมื่อกลับมาออนไลน์ และรูปภาพหรือไฟล์ที่เพิ่มขณะออฟไลน์จะรออยู่บนอุปกรณ์นี้ แล้วอัปโหลดในตอนนั้นเช่นกัน

ได้ เปิด การตั้งค่า > ID & Sync แล้วกด “หยุดซิงค์ชั่วคราว” อุปกรณ์นั้นจะหยุดส่งทุกอย่างไปยังเซิร์ฟเวอร์ ทั้งโน้ต การตั้งค่า และไฟล์ คุณยังเขียนได้เหมือนเดิมทุกประการ ทุกอย่างจะเข้าคิวรอในเครื่อง และทันทีที่คุณกลับมาซิงค์ ทุกอย่างจะถูกส่งขึ้นไป

การหยุดชั่วคราวเป็นของอุปกรณ์นั้นเครื่องเดียว ไม่ส่งต่อไปยังอุปกรณ์อื่นของคุณ และไม่เคยยกเลิกตัวเอง เพราะสวิตช์ที่บอกว่า “อุปกรณ์นี้ไม่คุยกับใคร” ต้องไม่ถูกเปิดกลับโดยสิ่งใดนอกจากคุณ มีสิ่งหนึ่งที่ยังทำงานต่อโดยตั้งใจ คือสัญญาณเล็ก ๆ ที่ทำให้อุปกรณ์ที่ถูกนำออกรู้ว่าตัวเองถูกนำออกแล้ว ซึ่งเป็นวิธีที่อุปกรณ์ที่หายยังล้างข้อมูลตัวเองได้

บน Android ได้ เปิด การตั้งค่า > ID & Sync แล้วเปิด “ไฟล์ผ่าน Wi-Fi เท่านั้น” โน้ตของคุณยังซิงค์ผ่านการเชื่อมต่อใดก็ได้ เพราะข้อความมีขนาดเล็กมาก มีเพียงรูปภาพและไฟล์แนบที่รอ และจะถูกส่งขึ้นไปทันทีที่ Wi-Fi กลับมา แทนที่จะรอการลองครั้งถัดไป

สวิตช์นี้มีเฉพาะบน Android เพราะ Android เป็นแพลตฟอร์มเดียวที่มุมมองแอปแยก Wi-Fi กับเครือข่ายมือถือได้อย่างน่าเชื่อถือ และสวิตช์ที่ต้องเดาย่อมแย่กว่าไม่มีสวิตช์เลย บนการเชื่อมต่อแบบจำกัดปริมาณที่อื่น “หยุดซิงค์ชั่วคราว” ทำหน้าที่เดียวกันแบบเด็ดขาดกว่า และใช้ได้ทุกที่

อุปกรณ์ของคุณจะรวมโน้ตทีละรายละเอียดเมื่อซิงค์อีกครั้ง การเปลี่ยนแปลงที่ทำบนอุปกรณ์เพียงเครื่องเดียวจึงถูกเก็บไว้ หากทั้งสองอุปกรณ์แก้ไขข้อความขณะที่แยกกันอยู่ (เช่น เครื่องหนึ่งออฟไลน์) อุปกรณ์ที่ซิงค์ภายหลังจะแสดงกล่องโต้ตอบความขัดแย้ง: เก็บเวอร์ชันบนอุปกรณ์นี้ เก็บอีกเวอร์ชัน หรือเก็บทั้งสองไว้เป็นโน้ตแยกกัน ทั้งสองเวอร์ชันจะถูกเก็บไว้จนกว่าจะเลือก

เมื่อทั้งสองอุปกรณ์เปลี่ยนรายละเอียดเดียวกันขณะที่แยกกันอยู่ เช่น การปักหมุด โฟลเดอร์ หรือชื่อโน้ต จะเก็บรายละเอียดนั้นจากอุปกรณ์ที่แก้ไขโน้ตล่าสุด โดยไม่แสดงกล่องโต้ตอบ โน้ตที่ถูกลบถาวรบนอุปกรณ์หนึ่งจะถูกลบในทุกอุปกรณ์ รวมถึงการแก้ไขที่อุปกรณ์อื่นทำกับโน้ตนั้นขณะที่แยกกันอยู่ด้วย

การตั้งค่า > บัญชี แสดงรายการอุปกรณ์ที่ลงทะเบียนไว้ทั้งหมด นำเครื่องที่คุณเลิกใช้ออก ช่องจะว่างทันที (มีประโยชน์กับแพ็กเกจฟรีที่ใช้ได้ 2 อุปกรณ์) และอุปกรณ์ที่ถูกนำออกจะออกจากระบบในครั้งถัดไปที่พยายามซิงค์ อุปกรณ์นั้นจะยังแสดงอยู่ใต้ “นำออกเมื่อเร็ว ๆ นี้” เป็นเวลา 72 ชั่วโมง เพื่อให้คุณยืนยันได้ว่านำออกแล้ว

การนำออกจะทำให้ช่องว่างและทำให้อุปกรณ์นั้นออกจากระบบ ส่วนสิ่งที่ควบคุมการเข้าถึงคือวลี ใครก็ตามที่มี 12 คำของคุณเข้าสู่ระบบใหม่ได้ หากอุปกรณ์หายหรือถูกขโมย ให้ปกป้องวลีก่อนและเปิดล็อกแอป (PIN หรือไบโอเมตริก) ไว้ นั่นคือสิ่งที่ทำให้อุปกรณ์ที่มีคนเก็บได้ไม่กลายเป็นประตูที่เปิดอ้าไว้

บัญชีฟรีซิงค์ได้สูงสุด 2 อุปกรณ์ และกล่องโต้ตอบนี้จะแสดงเมื่ออุปกรณ์เครื่องที่สามพยายามลงทะเบียน นำอุปกรณ์ที่ไม่ได้ใช้แล้วออกได้โดยตรงในกล่องโต้ตอบ หรือบนอุปกรณ์เครื่องที่มีอยู่ใน การตั้งค่า > บัญชี (การนำออกทำงานอย่างไร) ช่องจะว่างทันที และอุปกรณ์ที่ถูกนำออกจะยังแสดงใต้ “นำออกเมื่อเร็ว ๆ นี้” เป็นเวลา 72 ชั่วโมง Pro ยกเลิกขีดจำกัดนี้ทั้งหมด

เบราว์เซอร์หลายตัวบนคอมพิวเตอร์เครื่องเดียวนับเป็นอุปกรณ์เดียว โดยจัดกลุ่มด้วยค่าแฮชที่รักษาความเป็นส่วนตัวของสัญญาณคร่าว ๆ ของเครื่อง ซึ่งคำนวณบนอุปกรณ์ของคุณด้วยความลับเฉพาะบัญชี การอัปเดตเบราว์เซอร์ครั้งใหญ่ หรือเบราว์เซอร์ที่เน้นความปลอดภัยอย่าง Brave หรือ Tor ซึ่งสุ่มค่าสัญญาณเหล่านั้น อาจทำให้เครื่องเดิมไปอยู่ในช่องใหม่ได้ นำรายการเก่าออกแล้วใช้งานต่อ คุณจะไม่ถูกล็อกไว้ข้างนอกเลย

ไม่มีสิ่งใดถูกลบเลย เมื่อการเปลี่ยนแปลงใหม่ไม่พอที่จะเก็บ การซิงค์จะแจ้งว่า “พื้นที่จัดเก็บเต็ม โน้ตบางรายการซิงค์ไม่ได้” ข้อมูลที่มีอยู่ยังคงซิงค์ต่อ แต่ส่วนที่เพิ่มใหม่จะไม่ซิงค์ หากยังคงเกินขีดจำกัด การนับถอยหลัง 90 วันจะเริ่มขึ้น โดยแสดงเป็นแบนเนอร์สีเหลืองอำพัน การอ่าน การแก้ไขให้เล็กลง การลบ และการส่งออก ยังใช้ได้ตลอดเวลา

หลังจากเกินขีดจำกัดครบ 90 วัน การซิงค์จะหยุดชั่วคราว แบนเนอร์จะเปลี่ยนเป็นสีแดง (“หยุดซิงค์ชั่วคราว พื้นที่จัดเก็บเกินขีดจำกัดมานานกว่า 90 วัน”) แอปยังทำงานได้เต็มที่บนทุกอุปกรณ์ การเปลี่ยนแปลงเพียงแค่อยู่ในเครื่องจนกว่าคุณจะกลับมาอยู่ในขีดจำกัด การกู้คืนเกิดขึ้นทันทีและทำได้เอง: เพิ่มพื้นที่ว่าง (การล้างถังขยะก็นับด้วย) หรือเพิ่มพื้นที่จัดเก็บใน การตั้งค่า > พื้นที่จัดเก็บ แล้วการซิงค์จะกลับมาทำงานเอง นี่คือสิ่งที่ตั้งใจให้ตรงข้ามกับบริการที่ลบข้อมูลส่วนที่เกินโควตาโดยอัตโนมัติ

บนอุปกรณ์ของคุณเป็นอันดับแรก และนั่นคือสำเนาที่คุณใช้งาน แอปทำงานแบบเน้นในเครื่องเป็นหลัก โน้ตจึงเปิดและแก้ไขได้แบบออฟไลน์ สำเนาที่ซิงค์อยู่บนเซิร์ฟเวอร์ในซูริก ประเทศสวิตเซอร์แลนด์ สิ่งที่อยู่ที่นั่นคือกุญแจสาธารณะของคุณ ก้อนข้อมูลที่เข้ารหัสของโน้ต ไฟล์ และการตั้งค่า รวมถึงเวลาและขนาดที่การซิงค์ต้องใช้ ไม่มีชื่อโน้ต ไม่มีข้อความ ไม่มีแท็ก

ประเทศสำคัญน้อยกว่าการเข้ารหัส ทุกอย่างถูกเข้ารหัสเสมอ ทั้งบนอุปกรณ์ของคุณและระหว่างทางไปยังเซิร์ฟเวอร์ สำเนานั้นจึงอ่านไม่ได้ไม่ว่าจะอยู่ที่ใด สวิตเซอร์แลนด์เป็นข้อดีเสริม ไม่ใช่คำสัญญาหลัก สิ่งที่ซิงค์ แสดงรายการทีละรายการ

สำเนาบนอุปกรณ์ของคุณก็ถูกเข้ารหัสเช่นกัน โน้ตถูกผนึกไว้บนดิสก์ด้วยกุญแจที่สร้างจากวลีกู้คืนเมื่อคุณปลดล็อก สำเนาของพื้นที่จัดเก็บของแอปบนอุปกรณ์ของคุณ หรือข้อมูลสำรองของมันที่ถูกขโมย จึงมีเพียงข้อมูลที่เข้ารหัส ไม่ใช่โน้ตของคุณ

เก็บไว้ในโฟลเดอร์เดียวต่อการติดตั้งหนึ่งครั้ง ภายในพื้นที่ข้อมูลแอปของบัญชีผู้ใช้ในเครื่องของคุณ ตำแหน่งของโฟลเดอร์ขึ้นอยู่กับแพลตฟอร์ม:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes หรือ app.privacynotes.appimage สำหรับ AppImage ซึ่งมีเว็บเอนจินของตัวเอง จึงเก็บโปรไฟล์แยกของตัวเอง
• Android, iOS: พื้นที่เก็บข้อมูลส่วนตัวของแอป ซึ่งแอปอื่นเปิดไม่ได้
• เบราว์เซอร์: โปรไฟล์เบราว์เซอร์ของคุณ ภายใต้ use.privacynotes.app

สิ่งที่อยู่ในนั้นคือข้อมูลที่เข้ารหัส โน้ตแต่ละรายการคือก้อนข้อมูลที่ผนึกไว้หนึ่งก้อน ซึ่งมีชื่อ เนื้อหา และแท็ก และเปิดได้ด้วยกุญแจที่สร้างจากวลีกู้คืนเมื่อคุณปลดล็อก โฟลเดอร์ที่ถูกคัดลอกไปจึงไม่มีอะไรที่อ่านได้ มีเพียงสิ่งที่ดัชนีในเครื่องต้องใช้เท่านั้นที่ไม่ได้เข้ารหัส ได้แก่ ID เวลา ประเภทของรายการ และสถานะอย่างปักหมุดหรือลบแล้ว

หากต้องการย้ายโน้ตไปยังอุปกรณ์อื่น หรือเก็บสำเนาไว้เอง ให้ใช้ การตั้งค่า > Import & Export > ส่งออก แล้วเลือก “ข้อมูลสำรองฉบับเต็มที่เข้ารหัส (.pnbackupz)” ไฟล์นี้มีทุกอย่าง เข้ารหัสด้วยกุญแจจากวลีของคุณ และกู้คืนได้ด้วยวลีของคุณบนอุปกรณ์ใดก็ได้ อ่านเพิ่มเติมเรื่องการสำรองข้อมูล

คุณส่งออกทุกอย่างได้ทุกเมื่อ และไฟล์ทั้งหมดสร้างขึ้นบนอุปกรณ์ของคุณ: ไฟล์ Markdown ในไฟล์ zip พร้อมไฟล์แนบ JSON ธรรมดา หรือ HTML แบบไฟล์เดียวจบ จะส่งออกทีละโน้ตหรือทั้งบัญชีก็ได้ ไฟล์ zip นั้นคือ “ข้อมูลสำรอง PrivacyNotes (.zip)” และกู้คืนได้เหมือนข้อมูลสำรองที่เข้ารหัส ส่วน JSON และ HTML มีไว้สำหรับอ่านและสำหรับแอปถัดไปของคุณ รายการในตู้นิรภัยมีเส้นทางของตัวเองคือ “ส่งออกตู้นิรภัย (.json)” ซึ่งเขียนในรูปแบบของ Bitwarden และนำชื่อผู้ใช้ รหัสผ่าน URL ข้อมูลบัตร และกุญแจ 2FA ของคุณไปยัง Bitwarden, 1Password หรือ KeePass ได้

ทั้งหมดอยู่ใน การตั้งค่า > Import & Export > ส่งออก การนำเข้าก็ทำงานแบบเดียวกัน จาก Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden และอื่น ๆ ดูรายการทั้งหมดได้ในการย้ายมาจากแอปอื่น การผูกมัดผู้ใช้ไม่ใช่ส่วนหนึ่งของโมเดลธุรกิจของเรา

ได้ คลิกขวาที่โน้ต หรือเปิดเมนูแชร์ของโน้ต แล้วเลือก “พิมพ์ / บันทึกเป็น PDF” กล่องโต้ตอบการพิมพ์ของระบบจะเปิดขึ้น คุณจึงส่งไปยังเครื่องพิมพ์หรือบันทึกเป็น PDF ได้จากตรงนั้น หน้าจะแสดงผลสะอาดบนพื้นขาวโดยคงการจัดรูปแบบไว้ ไม่ว่าคุณจะใช้ธีมใดในแอป

ไฟล์นี้สร้างขึ้นบนอุปกรณ์ของคุณเหมือนการส่งออกอื่น ๆ จึงไม่มีสิ่งใดถูกอัปโหลดเพื่อสร้างไฟล์ หากต้องการพิมพ์หลายโน้ตพร้อมกัน ให้เลือกโน้ตเหล่านั้นแล้วส่งออกเป็น HTML คุณจะได้หน้าพร้อมพิมพ์หนึ่งหน้าต่อโน้ต “PDF สำหรับแพทย์” ในสถิติเป็นรายงานสุขภาวะที่สร้างมาเฉพาะแยกต่างหาก และต้องใช้ Pro

ส่งออก “ข้อมูลสำรองฉบับเต็มที่เข้ารหัส (.pnbackupz)” ใน การตั้งค่า > Import & Export > ส่งออก ไฟล์นี้เข้ารหัสทุกอย่าง ทั้งโน้ต บันทึกประจำวัน รายการในตู้นิรภัย งาน รูปภาพ เสียง และไฟล์ ด้วยกุญแจจากวลีของคุณ จึงเก็บไว้บนคลาวด์ไดรฟ์หรือแฟลชไดรฟ์ได้อย่างปลอดภัย และกู้คืนได้ด้วยวลีของคุณบนอุปกรณ์ใดก็ได้

ไฟล์นี้เปิดได้ด้วยวลีที่ใช้สร้างเท่านั้น หากวันหนึ่งคุณย้ายไปใช้วลีใหม่ ให้เก็บ “ข้อมูลสำรอง PrivacyNotes (.zip)” ไว้คู่กัน เนื้อหาเหมือนกัน กู้คืนเข้าตู้นิรภัยใดก็ได้ และอ่านได้บนดิสก์ จึงควรเก็บไว้ในที่ที่คุณไว้ใจ “ข้อมูลสำรองที่เข้ารหัส (.pnbackup)” ครอบคลุมข้อความและเมทาดาทา ไม่รวมรูปภาพและไฟล์ ส่วน “ข้อมูลสำรองแบบข้อความ (.json)” และคลัง HTML เป็นรูปแบบสำหรับย้ายข้อมูล ไม่ใช่สำหรับกู้คืน

ทำไมต้องสำรองไว้ในเครื่องในเมื่อทุกอย่างซิงค์อยู่แล้ว? การซิงค์ไม่ใช่การสำรองข้อมูล การซิงค์ส่งต่อการลบอย่างซื่อตรง รวมถึงกรณีที่เซิร์ฟเวอร์ถูกเจาะแล้วทำข้อมูลหาย ซึ่งอุปกรณ์ของคุณจะทำตาม สำเนาบนดิสก์ของคุณเองคือสำเนาเดียวที่เหตุการณ์ใดบนเซิร์ฟเวอร์ก็แตะต้องไม่ได้ ส่งออกก่อนนำเข้าข้อมูลจำนวนมาก ก่อนเลิกใช้ และตามรอบที่คุณทำได้สม่ำเสมอ

เปิด การตั้งค่า > Import & Export > กู้คืน แล้วเลือกรูปแบบที่คุณมี “ข้อมูลสำรองฉบับเต็ม (.zip)” รับข้อมูลส่งออกแบบครบถ้วน: โน้ต บันทึกประจำวัน รายการในตู้นิรภัย งาน รูปภาพ เสียง และไฟล์ “ข้อมูลสำรองที่เข้ารหัส (.pnbackup, .pnbackupz)” รับข้อมูลส่งออกแบบเข้ารหัสได้ทั้งสองแบบ ไฟล์ของคุณจะถูกอ่านและถอดรหัสบนอุปกรณ์ของคุณ และการกู้คืนใช้ได้ฟรีในทุกแพ็กเกจ

การกู้คืนจะจับคู่โน้ตด้วย ID โน้ตที่มีอยู่แล้วจะอัปเดตเฉพาะเมื่อสำเนาในข้อมูลสำรองใหม่กว่า โน้ตในถังขยะจะถูกนำออกจากถังขยะ โน้ตที่ยังไม่มีจะถูกเพิ่มเข้ามาครั้งเดียว และการกู้คืนไฟล์เดิมซ้ำจะไม่เปลี่ยนอะไร เว้นแต่ได้แก้ไขโน้ตที่กู้คืนมาในระหว่างนั้น ซึ่งจะทำให้สำเนาเก่ากลับมาอยู่ข้างฉบับที่แก้ไข ไฟล์ที่ไม่มี ID ของเรา ไม่ว่าจะมาจากแอปอื่นหรือจากข้อมูลสำรองที่สร้างด้วยแอปนี้เวอร์ชันเก่า จะเพิ่มโน้ตเป็นโน้ตใหม่ทุกครั้ง รูปแบบที่เข้ารหัสทั้งสองแบบเปิดได้เฉพาะในบัญชีที่สร้างไฟล์นั้น เพราะเข้ารหัสด้วยกุญแจจากวลีของบัญชีนั้น ส่วนไฟล์ .zip กู้คืนเข้าตู้นิรภัยใดก็ได้ (ควรสำรองข้อมูลแบบใด)

เว็บแอปเก็บโน้ตของคุณไว้ในพื้นที่เก็บข้อมูลของเบราว์เซอร์เอง การล้างข้อมูลเว็บไซต์ของ PrivacyNotes จึงลบสำเนาในเครื่องและทำให้คุณออกจากระบบ ทุกอย่างที่ซิงค์แล้วยังปลอดภัย เข้าสู่ระบบด้วยวลี 12 คำของคุณ แล้วทุกอย่างจะกลับมา ส่วนสิ่งที่ยังไม่ได้ซิงค์จะหายไป เพราะเราไม่เคยมีสำเนาของสิ่งนั้น

จึงควรทำสองอย่าง ตรวจดูว่าแถบด้านล่างแสดง “Synced” ก่อนล้างสิ่งใด และเก็บวลีไว้ในตัวจัดการรหัสผ่าน เพราะเบราว์เซอร์ที่ถูกล้างแล้วจะไม่ถามหาวลีจากคุณอย่างสุภาพ แอปเดสก์ท็อปและแอปมือถือไม่ได้รับผลกระทบเลย เพราะมีพื้นที่เก็บข้อมูลของตัวเอง ซึ่งการล้างเบราว์เซอร์ไม่เคยแตะต้อง

ไม่ แอป Android ไม่ให้ข้อมูลของตัวเองเข้าไปอยู่ในข้อมูลสำรองบนคลาวด์ของโทรศัพท์ จึงไม่มีข้อมูลใดไปถึง Google Drive เหตุผลอยู่ที่กุญแจ ไม่ใช่ตัวโน้ต หากคุณเลือก เชื่อถืออุปกรณ์นี้ 12 คำของคุณจะถูกเก็บไว้บนอุปกรณ์นั้นเพื่อให้คุณยังเข้าสู่ระบบอยู่ และข้อมูลสำรองบนคลาวด์ไม่ใช่ที่สำหรับเก็บกุญแจที่ใช้ถอดรหัสโน้ตของคุณ

โทรศัพท์เครื่องใหม่จึงเริ่มต้นว่างเปล่า ติดตั้งแอป เข้าสู่ระบบด้วย 12 คำของคุณ แล้วทุกอย่างที่ซิงค์ไว้จะมาถึง การกู้คืนจะรอการซิงค์ครั้งแรกนั้น ข้อมูลสำรองที่นำมาจึงถูกจับคู่กับสิ่งที่มีอยู่ในบัญชี แทนที่จะถูกเพิ่มซ้ำสองครั้ง สิ่งที่ไม่เคยซิงค์จะอยู่บนโทรศัพท์เครื่องเก่าเท่านั้น จึงควรตรวจดูก่อนว่าแถบด้านล่างแสดง “Synced” หรือนำ “ข้อมูลสำรอง PrivacyNotes (.zip)” จาก การตั้งค่า > Import & Export > ส่งออก ติดตัวไปด้วย (ควรสำรองข้อมูลแบบใด)

การย้ายข้อมูลจากโทรศัพท์สู่โทรศัพท์โดยตรงตอนตั้งค่าเป็นอีกเรื่องหนึ่ง โทรศัพท์บางรุ่นย้ายข้อมูลแอปไปด้วย และ Android ไม่ได้ให้วิธีที่เชื่อถือได้แก่แอปในการปฏิเสธ สำเนานั้นไม่เคยออกจากอุปกรณ์สองเครื่องของคุณ จึงควรล้างโทรศัพท์เครื่องเก่าหลังจากนั้น

ทุกอย่างที่คุณซิงค์ นับตามขนาดหลังเข้ารหัส: ข้อความในโน้ต รูปภาพ ไฟล์บันทึกเสียง และไฟล์แนบ แถบใน การตั้งค่า > พื้นที่จัดเก็บ แสดงยอดรวม ส่วนพื้นที่ที่โน้ตแต่ละรายการใช้จะแสดงในตัวเลือกของโน้ตเป็น “พื้นที่ที่ใช้” โน้ตในถังขยะยังนับรวมจนกว่าจะล้างถังขยะ

หากต้องการเพิ่มพื้นที่ว่างอย่างรวดเร็ว ให้เปิดไฟล์ เรียงตามขนาด แล้วลบรายการที่ใหญ่ที่สุด ในแทบทุกบัญชี ไฟล์แนบใช้พื้นที่มากกว่าข้อความหลายเท่า จากนั้นล้างถังขยะ มุมมองถังขยะจะแสดงว่าปุ่ม “ล้าง” จะคืนพื้นที่ได้เท่าไร ข้อความอย่างเดียวแทบไม่เคยทำให้โควตาเต็ม แม้แต่ 50 MB ของแพ็กเกจฟรีก็เก็บโน้ตข้อความธรรมดาได้หลายหมื่นรายการ

พื้นที่ของคุณว่างแล้ว ทันทีที่การลบซิงค์เสร็จ ไบต์เหล่านั้นจะไม่นับรวมในโควตาของคุณอีก ทั้งบนเซิร์ฟเวอร์และบนอุปกรณ์นี้ หากแถบยังแสดงตัวเลขเดิม ให้กดไอคอนรีเฟรชข้าง ๆ ซึ่งจะนับใหม่จากเซิร์ฟเวอร์และไม่นับทุกอย่างที่อยู่ในคิวรอลบ อุปกรณ์ที่ออฟไลน์อยู่จะแสดงตัวเลขล่าสุดของตัวเองจนกว่าจะตามทัน

“ไม่กี่วัน” ที่แอปพูดถึงหมายถึงตัวไฟล์ที่เข้ารหัส ไม่ใช่โควตาของคุณ และการรอนั้นเป็นความตั้งใจ การลบไฟล์ออกจากพื้นที่จัดเก็บเป็นการลบถาวร ไม่มีถังขยะให้กู้กลับมา อุปกรณ์ที่ยังซิงค์ไม่เสร็จจะเห็นภาพรวมของโน้ตไม่ครบ จึงอาจลบรูปภาพที่โน้ตอื่นยังแสดงอยู่ ไฟล์จึงต้องรออย่างน้อย 24 ชั่วโมง และมีเพียงอุปกรณ์ที่ซิงค์เสร็จสมบูรณ์เท่านั้นที่จะลบไฟล์นั้น การรอนี้ไม่ทำให้คุณเสียอะไร เพราะพื้นที่ถูกคืนให้ตั้งแต่วันที่คุณลบ

ใช่ การตั้งค่าทั้งสองเปิดไว้เป็นค่าเริ่มต้น เพราะเราใส่ใจผู้ใช้ของเรา: เราอยากให้คุณประหยัดพื้นที่จัดเก็บและรักษาความเป็นส่วนตัว “ประหยัดพื้นที่” ย่อรูปภาพขนาดใหญ่ให้พอดีกับ 2048 พิกเซล และบันทึกเป็น JPEG คุณภาพ 85% ซึ่งยังคงรายละเอียดทั้งหมดที่หน้าจอแสดงได้ “นำข้อมูลตำแหน่งออก” จะลบเมทาดาทา EXIF ที่กล้องเขียนไว้ในรูป รวมถึงตำแหน่ง GPS ก่อนบันทึกรูปภาพ ทั้งสองอย่างใช้กับรูปภาพทุกรูปในแอป ไม่ว่าจะวางลงในโน้ต เพิ่มเป็นไฟล์ หรือนำเข้า

ปิดอย่างใดอย่างหนึ่งได้ที่ การตั้งค่า > รูปภาพ ซึ่งมีสวิตช์ที่สามสำหรับรูปผู้ติดต่อ ที่เก็บไว้ที่ 512 พิกเซล การตั้งค่าจะมีผลกับรูปภาพใหม่เท่านั้น ไฟล์ที่ไม่ใช่รูปภาพจะถูกเก็บไว้ตามเดิมทุกประการ รูปภาพ HEIC และ TIFF จะถูกแปลงเป็น JPEG เพราะมีเพียง Safari ที่แสดงได้ ข้อมูลสำรองที่คุณกู้คืนจะถูกเขียนกลับมาเหมือนเดิมทุกไบต์

ไฟล์ทุกประเภท: รูปภาพ PDF เสียง ไฟล์บีบอัด หรืออะไรก็ตามที่คุณลากมาวาง ทุกไฟล์ถูกเข้ารหัสเสมอ ทั้งบนอุปกรณ์ของคุณและระหว่างทางไปยังเซิร์ฟเวอร์ เหมือนกับข้อความในโน้ต และมุมมองไฟล์จะรวบรวมไฟล์แนบทั้งหมดไว้ในที่เดียว

ขนาดสูงสุดต่อไฟล์คือ 5 MB ในแพ็กเกจฟรี และ 50 MB ใน Pro ไฟล์จะนับรวมในพื้นที่จัดเก็บสำหรับซิงค์ทั้งหมด (ฟรี 50 MB, Pro 500 MB และขยายได้ถึง 5.5 GB ด้วยพื้นที่จัดเก็บเสริม) และแถบพื้นที่จัดเก็บใน การตั้งค่า > พื้นที่จัดเก็บ จะแสดงให้เห็นเสมอว่าคุณใช้ไปเท่าไร

ข้อความแจ้งข้อผิดพลาดจะบอกว่าคุณชนเพดานใด ต่อไฟล์: 5 MB ในแพ็กเกจฟรี 50 MB ใน Pro และ 100 MB เมื่อมีพื้นที่จัดเก็บเสริมใดก็ได้ ยอดรวม: ทุกอย่างที่คุณซิงค์ต้องพอดีกับพื้นที่จัดเก็บของบัญชี (ฟรี 50 MB, Pro 500 MB และมากกว่านั้นเมื่อมีพื้นที่เสริม) โควตาที่เต็มจึงทำให้อัปโหลดไม่สำเร็จแม้ไฟล์จะเล็ก รองรับไฟล์ทุกประเภท

ตรวจสอบแถบพื้นที่จัดเก็บในมุมมองไฟล์ หรือใน การตั้งค่า > พื้นที่จัดเก็บ แล้วเลือกวิธีแก้ที่ง่ายที่สุด: เพิ่มพื้นที่ว่าง อัปเกรด หรือลดขนาดไฟล์ (รูปจากโทรศัพท์มักเป็นไฟล์ต้นฉบับหลาย MB ส่วน JPEG ที่บีบอัดแล้วมีขนาดเพียงเศษเสี้ยว) การอัปโหลดที่ล้มเหลวเพราะไม่มีการเชื่อมต่อจะถูกเก็บไว้ ไม่สูญหาย ไฟล์จะอยู่บนอุปกรณ์นี้และอัปโหลดเองเมื่อกลับมาออนไลน์ และจนถึงตอนนั้น การตั้งค่า > ID & Sync จะนับไฟล์นั้นว่ารออัปโหลด

ถังขยะไม่ใช่ที่เก็บถาวร โดยค่าเริ่มต้น ทุกอย่างในถังขยะจะถูกลบถาวรหลัง 30 วัน สวิตช์อยู่ในมุมมองถังขยะเอง มีป้ายว่า “ลบอัตโนมัติหลัง 30 วัน” ปิดที่นั่นหากต้องการเก็บถังขยะไว้ตลอดไป และการตั้งค่านี้จะซิงค์ไปยังทุกอุปกรณ์ของคุณ การล้างทำงานบนอุปกรณ์ของคุณเมื่อเปิดแอป เพราะเซิร์ฟเวอร์มองไม่เห็นว่าโน้ตที่เข้ารหัสรายการใดอยู่ในถังขยะ

ลบถาวรหมายถึงหายไปจริง ๆ ไม่มีอุปกรณ์ใดและไม่มีใครฝั่งเราที่เอาคืนมาได้ มีเพียงข้อมูลสำรองที่สร้างไว้ก่อนหน้าเท่านั้น หากคุณใช้ถังขยะเป็นที่พักของสิ่งที่อาจใช้ในสักวัน ให้ปิดการลบอัตโนมัติ หรือกู้คืนโน้ตก่อนวันที่ 30 ก่อนถึงตอนนั้น โน้ตในถังขยะยังนับรวมในพื้นที่จัดเก็บของคุณ และปุ่ม “ล้าง” ในมุมมองเดียวกันจะคืนพื้นที่นั้นทันที

ได้ เมื่อใช้ Pro เปิดเมนู “...” ของโน้ต แล้วเลือก “ประวัติโน้ต” เพื่อดูและกู้คืนเวอร์ชันก่อนหน้าได้สูงสุด 20 เวอร์ชัน การกู้คืนไม่ทำให้อะไรหาย ข้อความปัจจุบันจะถูกบันทึกเป็นเวอร์ชันหนึ่งก่อน คุณจึงย้อนไปมาได้ เวอร์ชันต่าง ๆ ถูกเข้ารหัสเหมือนตัวโน้ต เราจึงอ่านไม่ได้เช่นกัน

สแนปช็อตจะถูกบันทึกไม่เกินนาทีละหนึ่งครั้ง การแก้ไขสองครั้งที่ห่างกันไม่กี่วินาทีจึงอยู่ในเวอร์ชันเดียวกัน ประวัติโน้ตเป็นฟีเจอร์ Pro เดียวที่ทำงานผ่านเซิร์ฟเวอร์ เดโมจึงเก็บสำเนาในเครื่องของตัวเองแทน ทุกแพ็กเกจยังมีถังขยะ ซึ่งเก็บโน้ตที่ลบไว้ 30 วัน

ตู้นิรภัยคือส่วนเฉพาะสำหรับข้อมูลลับที่มีโครงสร้าง: ล็อกอินพร้อมชื่อผู้ใช้และรหัสผ่าน บัตรเครดิตและเดบิต และกุญแจ SSH รายการต่าง ๆ มีช่องข้อมูลที่เหมาะสมแทนข้อความอิสระ ล็อกอินแสดงไอคอนของเว็บไซต์ และทุกอย่างเข้ารหัสบนอุปกรณ์ของคุณเช่นเดียวกับข้อมูลอื่น ๆ

ตู้นิรภัยให้ที่อยู่ที่เป็นระเบียบและปลอดภัยแก่ข้อมูลล็อกอินจำนวนหนึ่งที่มักกระจัดกระจายอยู่ในโน้ต ใช้ร่วมกับล็อกแอปและการป้องกันด้วย PIN เพื่อเพิ่มประตูชั้นที่สองให้รายการที่อ่อนไหวที่สุด การนำเข้าจาก Bitwarden จะมาอยู่ที่นี่โดยอัตโนมัติ

ได้ ล็อกอินในตู้นิรภัยมีช่อง “รหัส 2FA” ที่รับได้ทั้งความลับแบบ base32 หรือลิงก์ otpauth:// แบบเต็ม และการนำเข้าจาก Bitwarden จะนำกุญแจที่มีอยู่มาด้วย กุญแจจะถูกเข้ารหัส บันทึก และซิงค์ในทุกแพ็กเกจ รวมถึงแพ็กเกจฟรี Pro จะเปลี่ยนกุญแจนั้นเป็นรหัสที่หมุนเวียนแบบสดพร้อมการนับถอยหลัง คุณจึงไม่ต้องเปิดแอปที่สองไว้ข้าง ๆ

รหัสผ่านและรหัสใช้ครั้งเดียวของรหัสผ่านนั้นอยู่ในตู้นิรภัยเดียวกัน หมายความว่าอุปกรณ์ที่ปลดล็อกแล้วเครื่องเดียวจะมีทั้งสองปัจจัย ซึ่งเป็นการแลกที่ตัวจัดการรหัสผ่านทุกตัวที่มีรหัสในตัวต้องยอมรับ สำหรับบัญชีส่วนใหญ่ ความสะดวกคุ้มค่ากว่า โดยเฉพาะเมื่อมีล็อกแอปหรือ PIN กั้นไว้ด้านหน้า หากคุณอยากแยกสองปัจจัยออกจากกันสำหรับอีเมลหรือธนาคาร ให้เก็บรหัสเหล่านั้นไว้ที่อื่น แล้วให้ตู้นิรภัยดูแลส่วนที่เหลือ

พิมพ์ได้มากเท่าที่ต้องการ สำหรับโน้ตทั่วไป เรื่องขนาดจะไม่เป็นปัญหาเลย เมื่อโน้ตหนึ่งรายการใหญ่มาก จะมีคำแนะนำเล็ก ๆ ปรากฏใต้โน้ตและเพิ่มระดับเป็นสามขั้น: ราว 50,000 คำ จะแจ้งว่าโน้ตเริ่มยาวและอาจหน่วงบนอุปกรณ์ที่ช้ากว่า ราว 75,000 คำ จะเปลี่ยนเป็นสีเหลืองอำพัน หมายความว่าการแก้ไขอาจเริ่มกระตุก และราว 100,000 คำ จะแนะนำให้แยกโน้ต เพราะคุณใกล้ถึงขีดจำกัดการซิงค์แล้ว ทั้งหมดนี้เป็นเพียงคำแนะนำ ไม่ใช่การหยุดบังคับ และไม่มีอะไรห้ามคุณเขียนต่อ

ขีดจำกัดการซิงค์คือเพดานจริงเพียงอย่างเดียว โน้ตหนึ่งรายการเก็บข้อความได้ราว 1 MB หลังเข้ารหัส หรือประมาณ 120,000 คำของข้อความภาษาอังกฤษทั่วไป และน้อยกว่านั้นสำหรับอักษรที่ไม่ใช่ละตินหรือการจัดรูปแบบจำนวนมาก โน้ตที่เกินขีดจำกัดยังทำงานได้และปลอดภัยอยู่บนอุปกรณ์ที่คุณเขียน แต่โน้ตนั้นจะไม่ซิงค์ไปยังอุปกรณ์อื่นของคุณ (คุณจะเห็นข้อความแจ้งว่าโน้ตยังไม่ได้ซิงค์) โน้ตอื่นของคุณไม่ได้รับผลกระทบ โน้ตที่ใหญ่เกินไปหนึ่งรายการไม่เคยขวางสิ่งอื่น

วิธีแก้ง่ายมาก: แยกโน้ตที่ยาวมากออกเป็นโน้ตเล็ก ๆ หลายรายการ เนื้อหาเหมือนเดิม ซิงค์ได้โดยไม่มีปัญหา และตัวแก้ไขยังเร็วเหมือนเดิม ตัวนับคำใต้โน้ตแต่ละรายการช่วยให้คุณดูขนาดไปพร้อมกับการเขียน

ส่งออกก่อน แล้วค่อยลบ ทั้งสองขั้นตอนทำได้เอง การตั้งค่า > Import & Export > ส่งออก ครอบคลุมทุกเส้นทางออก: “ข้อมูลสำรอง PrivacyNotes (.zip)” สำหรับสำเนาครบถ้วน Markdown และ HTML ที่ย้ายไปใช้ที่อื่นได้สำหรับแอปโน้ตตัวถัดไป และ “ส่งออกตู้นิรภัย (.json)” ในรูปแบบที่เข้ากันได้กับ Bitwarden สำหรับตัวจัดการรหัสผ่านตัวถัดไป ไฟล์ส่งออกสร้างขึ้นบนอุปกรณ์ของคุณ

จากนั้นไปที่ การตั้งค่า > บัญชี > “ลบบัญชีและข้อมูล...” พิมพ์ DELETE แล้วโน้ตที่ซิงค์ ไฟล์ อุปกรณ์ การตั้งค่า และตัวบัญชีเองจะถูกลบถาวรโดยไม่มีช่วงเก็บรักษาข้อมูล (รายละเอียด) ต้องยกเลิกพื้นที่จัดเก็บเสริมที่ยังใช้งานอยู่ก่อน ใน การตั้งค่า > พื้นที่จัดเก็บ บัญชีที่ใช้วลีอย่างเดียวไม่ทิ้งอะไรไว้ให้ลบ เพราะเราไม่เคยรู้ว่าคุณเป็นใคร ไม่มีกลลวงและไม่มีอีเมลตามง้อ ข้อมูลของคุณเป็นของคุณ รวมถึงตอนที่คุณจากไปด้วย

ส่วนใหญ่ด้วยการเก็บข้อมูลให้น้อยที่สุด สมัครด้วยวลีแล้วจะไม่มีชื่อ อีเมล หรือตัวตนใดในระบบให้ร้องขอ ข้อมูลของคุณเป็นข้อมูลที่เข้ารหัสภายใต้กุญแจสาธารณะแบบสุ่ม โฮสต์อยู่ในซูริก ประเทศสวิตเซอร์แลนด์ หากเข้าสู่ระบบด้วย Google, Apple หรือ GitHub จะมีตัวระบุเพียงหนึ่งเดียว คืออีเมลของล็อกอินนั้นที่ผูกกับกุญแจดังกล่าว ข้อมูลการเรียกเก็บเงินสำหรับ Pro อยู่กับ Paddle ผู้ขายอย่างเป็นทางการ ไม่ได้อยู่กับเรา

ทุกสิทธิ์ใช้ได้เองทันที ไม่ต้องกรอกแบบคำร้อง: การเข้าถึงและการโอนย้ายข้อมูลอยู่ที่ การตั้งค่า > Import & Export (ส่งออกครบถ้วนในรูปแบบเปิด) การลบอยู่ที่ การตั้งค่า > บัญชี > “ลบบัญชีและข้อมูล...” โดยไม่มีช่วงเก็บรักษาข้อมูล และการแก้ไขให้ถูกต้องคือการแก้ไขโน้ตของคุณ ฉบับทางการ รวมถึงวิธีติดต่อเราเรื่องที่แอปทำเองไม่ได้ อยู่ในนโยบายความเป็นส่วนตัว

บันทึก และเป็นเรื่องของการโฆษณา เราซื้อพื้นที่โฆษณาบนเว็บไซต์อื่นและจ่ายเงินให้ครีเอเตอร์ จึงต้องรู้ว่าช่องทางไหนพาคนมาได้จริง เงินโฆษณาที่สูญเปล่าเป็นต้นทุนที่ผลิตภัณฑ์ต้องแบกรับอยู่ดี เราจึงวัดผลในรูปแบบที่เล็กที่สุดที่ตอบคำถามนี้ได้

เว็บไซต์การตลาดนับจำนวนคลิกบนลิงก์ของเราเป็นยอดรวม แยกตามลิงก์และประเทศ โดยไม่มีตัวระบุใด ๆ ไม่มีคุกกี้ ไม่มีบันทึกผู้เข้าชม ไม่มีสคริปต์ของบุคคลที่สาม หากคุณสร้างบัญชี บัญชีจะเก็บคำสั้น ๆ สองคำจากรายการที่เผยแพร่ไว้: ลิงก์ที่คุณใช้เข้ามา หากมี และวิธีที่คุณติดตั้งแอป เช่น “android-play”

ทั้งสองคำเขียนเพียงครั้งเดียวตอนสร้างบัญชี ไม่มีการอัปเดต และจะถูกลบไปพร้อมบัญชีของคุณ ไม่มีข้อมูลอื่นเกี่ยวกับการเข้ามาของคุณถูกเก็บไว้ หากคุณปิดแท็บก่อนสมัคร หรือเบราว์เซอร์ตัดลิงก์ออก จะไม่มีคำใดถูกเก็บไว้ ตัวแอปไม่มีการวิเคราะห์สิ่งที่คุณเขียน ไม่มีพิกเซล และไม่มีตัวติดตามของบุคคลที่สาม: เปิดแท็บเครือข่ายแล้วตรวจสอบได้เลย

ทุกอย่างยังอยู่กับคุณ โน้ต งาน บันทึกประจำวัน และรายการในตู้นิรภัยอยู่บนอุปกรณ์ของคุณเพราะแอปทำงานแบบเน้นในเครื่องเป็นหลัก และการส่งออกเป็น Markdown, JSON หรือ HTML ทำงานแบบออฟไลน์ได้ รูปภาพหรือไฟล์จะอยู่บนอุปกรณ์ทันทีที่เพิ่มหรือเปิดบนอุปกรณ์นั้น ส่วนรายการที่อุปกรณ์นี้ไม่เคยเปิดจะถูกดึงมาเมื่อเปิด จึงควรเก็บข้อมูลสำรองฉบับเต็มไว้ ข้อมูลสำรองนี้จะดึงรูปภาพและไฟล์ทุกรายการที่อุปกรณ์นี้ยังไม่มี และแจ้งให้ทราบหากดึงรายการใดมาไม่ได้

โค้ดเข้ารหัสก็เป็นโอเพนซอร์สเช่นกัน รูปแบบข้อมูลจึงยังอ่านได้โดยอิสระ แม้ในวันที่เซิร์ฟเวอร์ของเราหายไปในชั่วข้ามคืน

เวอร์ชันฟรีคือผลิตภัณฑ์เต็มรูปแบบ ไม่ใช่แค่ตัวล่อ: โน้ต งาน บันทึกประจำวัน และตู้นิรภัย ทั้งหมดเข้ารหัสบนอุปกรณ์ของคุณ ใช้งานออฟไลน์ได้ นำเข้าและส่งออกได้ ใช้ได้สูงสุด 2 อุปกรณ์ พร้อมพื้นที่จัดเก็บสำหรับซิงค์ 50 MB

Pro คือการซื้อครั้งเดียวที่เพิ่มอุปกรณ์ได้ไม่จำกัด พื้นที่จัดเก็บสำหรับซิงค์ 500 MB (ขยายเพิ่มได้) ประวัติเวอร์ชันของโน้ต ไฟล์แนบขนาดใหญ่ขึ้น การล็อกโน้ตและการป้องกันด้วย PIN การติดตามสุขภาวะขั้นสูง โหมดเซน และธีมสีทั้งหมด

เพราะบริการนี้ตั้งใจออกแบบให้มีต้นทุนการดำเนินงานต่ำ แอปทำงานแบบเน้นในเครื่องเป็นหลัก และโน้ตเป็นก้อนข้อมูลเข้ารหัสขนาดเล็ก เซิร์ฟเวอร์จึงแทบไม่ต้องทำอะไรมากไปกว่าการเก็บและส่งต่อข้อมูลระหว่างอุปกรณ์ของคุณ ไม่มีการวิเคราะห์สิ่งที่คุณเขียน ไม่มีพิกเซลหรือตัวติดตามของบุคคลที่สาม ไม่มีฟีเจอร์ AI ที่เผาผลาญพลังประมวลผล ไม่มีแผนกฝ่ายสนับสนุน

ต้นทุนเดียวที่เพิ่มขึ้นตามเวลาคือพื้นที่จัดเก็บ และมีการตั้งราคาให้สอดคล้องกัน พื้นที่จัดเก็บที่เกิน 500 MB ที่รวมมาให้เป็นส่วนเสริมรายปีราคาเล็กน้อย ต้นทุนครั้งเดียวคิดราคาครั้งเดียว ต้นทุนที่เกิดซ้ำก็คิดซ้ำ โมเดลนี้แค่ต้องเลี้ยงตัวเองได้ และมันก็ทำได้จริง

ได้ Pro ผูกกับบัญชีของคุณ ไม่ใช่กับอุปกรณ์ แพลตฟอร์ม หรือร้านค้า ซื้อครั้งเดียว แล้วเข้าสู่ระบบด้วยวลีเดิม (หรือล็อกอิน Google, Apple หรือ GitHub เดิม) ที่ใดก็ได้ Pro ก็จะใช้งานได้ที่นั่นด้วย

รวมถึงแพลตฟอร์มที่ยังไม่มีในตอนนี้ด้วย เมื่อแอปใหม่เปิดตัว Pro ที่คุณมีอยู่จะใช้ได้ที่นั่นโดยไม่มีค่าใช้จ่ายเพิ่ม

คำตอบคือสองบัญชี และการเริ่มบัญชีที่สองไม่มีค่าใช้จ่าย แต่ละบัญชีได้ 2 อุปกรณ์และ 50 MB ฟรี บัญชีหนึ่งคือวลี 12 คำหนึ่งชุด และใครก็ตามที่ถือวลีนั้นก็ถือทุกอย่างในบัญชี ทุกโน้ต ทุกรายการในตู้นิรภัย บนทุกอุปกรณ์ การแยกบัญชีจึงทำให้แต่ละคนมีโน้ตส่วนตัวของตัวเอง Pro ซื้อแยกต่อบัญชี

หากต้องการส่งสิ่งใดสิ่งหนึ่งให้กัน ให้ส่งโน้ตแบบเผาหลังอ่าน แทนการให้วลีของคุณ บัญชีที่ใช้ร่วมกันในครอบครัวก็ใช้ได้ดีหากคุณต้องการแบบนั้นจริง ๆ เก็บวลีไว้ในรายการที่แชร์ในตัวจัดการรหัสผ่าน และถือว่าใครก็ตามที่เคยได้วลีไปแล้วได้เห็นทุกอย่างในบัญชีนั้น

ใช้ในที่ทำงานได้ และหลายคนก็ใช้อยู่ แต่แอปออกแบบมาสำหรับคนเดียว: บัญชีของคุณเอง วลีของคุณเอง การซื้อ Pro ของคุณเอง โดยแต่ละคนในทีมถือกุญแจของตัวเอง ไม่มีพื้นที่ทำงานร่วม ไม่มีคอนโซลผู้ดูแลระบบ และไม่มีการเรียกเก็บเงินแบบรวมศูนย์

ลองชั่งน้ำหนักเรื่องนี้ก่อนนำมาใช้เป็นมาตรฐาน การเข้ารหัสแบบ zero-knowledge หมายความว่าโน้ตเป็นของคนที่เขียน ซึ่งเป็นสิ่งที่นักข่าว ทนายความ หรือที่ปรึกษาต้องการ และนี่คือเหตุผลที่องค์กรที่ต้องการการฝากกุญแจหรือบันทึกการตรวจสอบ ใช้ระบบที่สร้างมาเพื่อสิ่งนั้น สำหรับมืออาชีพรายบุคคล นี่คือจุดยืนที่แข็งแกร่งที่สุด ไม่มีใครถูกบังคับให้ส่งมอบสิ่งที่ไม่มีใครอ่านได้

รอสักหนึ่งนาที แล้วโหลดแอปใหม่ หลังชำระเงิน แอปจะตรวจสอบกับเซิร์ฟเวอร์ประมาณ 20 วินาทีและปลดล็อกเอง และการโหลดใหม่จะตรวจสถานะ Pro อีกครั้งตอนเปิดแอป หากชำระเงินสำเร็จแต่การเปิดใช้งานล่าช้า แบนเนอร์จะแจ้งว่า “ได้รับการชำระเงินแล้ว แต่การเปิดใช้งาน Pro ใช้เวลานานกว่าปกติ” ซึ่งแทบทุกครั้งจะแก้ไขได้เอง ในแอปจากร้านค้า การซื้อที่ตรวจสอบไม่ผ่านจะลองใหม่เมื่อคุณเปิดแอปอีกครั้ง และการซื้อที่ไม่เคยเปิดใช้งานได้ ร้านค้าจะคืนเงินให้อัตโนมัติภายใน 3 วัน

ยังล็อกอยู่ใช่ไหม? แทบทุกครั้งเป็นเพราะบัญชีไม่ตรงกัน Pro ผูกกับบัญชีที่เข้าสู่ระบบอยู่ตอนซื้อ วลีที่ต่างกัน หรือการเข้าสู่ระบบด้วย Google, Apple หรือ GitHub แทนตู้นิรภัยแบบวลีของคุณ จึงเป็นอีกบัญชีหนึ่ง เทียบ “รหัสบัญชี” ใน การตั้งค่า > ID & Sync บนอุปกรณ์ที่ใช้ซื้อ หากยังค้างอยู่จริง ๆ ให้รายงานปัญหา พร้อมแนบรหัสบัญชีนั้น ซึ่งใช้ระบุการซื้อได้โดยไม่เปิดเผยอะไรเกี่ยวกับโน้ตของคุณ

Pro มีพื้นที่จัดเก็บสำหรับซิงค์ที่เข้ารหัส 500 MB หากต้องการมากกว่านั้น แพ็กเกจเสริมจะเพิ่มซ้อนขึ้นไป: 1 GB ราคา $4.80 ต่อปี 2 GB ราคา $8.40 หรือ 5 GB ราคา $18 รวมสูงสุด 5.5 GB พื้นที่จัดเก็บเสริมเป็นการซื้อแบบต่ออายุเพียงอย่างเดียวในผลิตภัณฑ์ เพราะพื้นที่จัดเก็บเป็นสิ่งเดียวที่ทำให้เรามีค่าใช้จ่ายทุกเดือนที่คุณใช้งาน

ทุกอย่างจัดการได้ใน การตั้งค่า > พื้นที่จัดเก็บ: เปลี่ยนเป็นแพ็กเกจที่ใหญ่ขึ้น (จ่ายเฉพาะส่วนต่างตามสัดส่วน) หรือยกเลิกได้ทุกเมื่อ และยังใช้พื้นที่ได้จนจบรอบที่ชำระไว้ ส่วน Pro เองเป็นของคุณตลอดไปไม่ว่ากรณีใด

การตั้งค่า > พื้นที่จัดเก็บ คือแผงควบคุม การอัปเกรดเป็นแพ็กเกจที่ใหญ่ขึ้นมีผลทันที บนเว็บ หน้ายืนยันจะแสดงยอดตามสัดส่วนที่เรียกเก็บวันนี้อย่างแม่นยำก่อนที่คุณจะยืนยัน และวันต่ออายุไม่เปลี่ยน ส่วนใน Play Store และ App Store หน้าชำระเงินของสโตร์เองจะแสดงยอดที่เรียกเก็บ และ Apple จะคืนเงินส่วนที่ยังไม่ได้ใช้ของปีปัจจุบันแล้วเริ่มปีใหม่ “ยกเลิกพื้นที่จัดเก็บ” จะให้คุณใช้พื้นที่เพิ่มเติมต่อไปจนจบรอบที่ชำระไว้แล้ว หากต้องการเปลี่ยนเป็นแพ็กเกจที่เล็กลง ให้ยกเลิกแพ็กเกจปัจจุบัน แล้วซื้อแพ็กเกจที่เล็กกว่าเมื่อจบรอบ

หากข้อมูลของคุณยังพอดีกับขีดจำกัดที่เหลือหลังหมดอายุ ก็จบเพียงเท่านั้น หากไม่พอดี จะไม่มีสิ่งใดถูกลบ และช่วง 90 วันเมื่อเกินโควตาจะเริ่มขึ้น การต่ออายุที่ไม่สำเร็จจะแสดงแบนเนอร์พร้อมลิงก์ “อัปเดตบัตร” เพื่อแก้ไขการชำระเงินใน Paddle

ยกเลิกจากนอกแอปก็ได้เช่นกัน ซึ่งเป็นทางออกเมื่อคุณเข้าสู่ระบบไม่ได้ Paddle เป็นผู้ขายอย่างเป็นทางการของเราและเรียกเก็บเงินจากคุณโดยตรง: ใช้ลิงก์ “Manage Subscription” ในอีเมลใบเสร็จ หรือแชตฝ่ายสนับสนุนที่ paddle.net แอปจากร้านค้าก็ใช้หลักเดียวกัน ให้ยกเลิกในการตั้งค่าการสมัครสมาชิกของร้านค้านั้นเอง

ได้ Pro และพื้นที่จัดเก็บผูกกับบัญชีของคุณ ไม่ใช่กับแพลตฟอร์มหรือร้านค้า ซื้อบนเว็บแล้วทุกแอปที่คุณเข้าสู่ระบบจะเป็น Pro รวมถึงแอปจากร้านค้า ซื้อในแอปจากร้านค้าแล้วเว็บแอปและแอปเดสก์ท็อปก็ปลดล็อกแบบเดียวกัน การเข้าสู่ระบบคือการกู้คืน เพราะสิทธิ์จะตามบัญชีไป แอปจากร้านค้ายังมีปุ่ม กู้คืนการซื้อ ใน การตั้งค่า > บัญชี ซึ่งจะถาม Apple หรือ Google ว่าคุณเป็นเจ้าของอะไร แล้วปลดล็อกอีกครั้งหลังติดตั้งใหม่

ความแตกต่างเดียวคือใครเป็นผู้เรียกเก็บเงิน การซื้อบนเว็บทำผ่าน Paddle และจัดการในแอปได้ที่ การตั้งค่า > พื้นที่จัดเก็บ การซื้อในแอปจากร้านค้า (ปัจจุบันคือ App Store และ Google Play เมื่อแอปนั้นเปิดตัว) เรียกเก็บเงินโดยร้านค้านั้น พื้นที่จัดเก็บแบบต่ออายุต้องยกเลิกในการตั้งค่าการสมัครสมาชิกของร้านค้า และการคืนเงินเป็นไปตามขั้นตอนของร้านค้า ไม่ว่าทางไหนก็เป็นบัญชีเดียวกันและ Pro เดียวกันทุกที่ รวมถึงแพลตฟอร์มที่ยังไม่มีในตอนนี้

30 วัน ไม่มีคำถาม หาก Pro ไม่เหมาะกับคุณ ขอคืนเงินเต็มจำนวนได้ภายใน 30 วันหลังการซื้อ และเงินจะคืนไปยังช่องทางชำระเงินเดิม ลูกค้าในสหภาพยุโรปยังคงมีสิทธิ์ยกเลิกภายใน 14 วันตามกฎหมายเพิ่มเติมด้วย

การชำระเงินดำเนินการโดย Paddle ผู้ขายอย่างเป็นทางการ (merchant of record) ของเรา การคืนเงินจึงดำเนินการโดย Paddle โดยตรง: ตอบกลับอีเมลใบเสร็จการซื้อ หรือไปที่ paddle.net นโยบายฉบับเต็มอยู่ในข้อกำหนดในการให้บริการ

น้อยกว่าที่คุณคิด การชำระเงินทำผ่าน Paddle ผู้ขายอย่างเป็นทางการ ชื่อ หมายเลขบัตร และที่อยู่สำหรับเรียกเก็บเงินของคุณจะไปที่ Paddle เพื่อการชำระเงินและภาษี และไม่เคยผ่านเซิร์ฟเวอร์ของเรา

Paddle เก็บข้อมูลการเรียกเก็บเงินของคุณ สิ่งที่มาถึงฐานข้อมูลของเราคือกุญแจสาธารณะของคุณ ยอดเงิน และหมายเลขคำสั่งซื้อ และสำหรับพื้นที่จัดเก็บเสริมจะมีขนาดและวันต่ออายุด้วย บัญชี Paddle ของเราเห็นได้ทั้งสองฝั่ง และเราไม่ได้ค้นหาว่าคุณเป็นใคร หากไม่อยากให้ชื่อของคุณผูกกับการซื้อ ให้ชำระด้วยอีเมลแฝงและบัตรแฝง

ได้ ด้วยเครื่องมือมาตรฐานสองอย่าง สำหรับใบเสร็จ ให้ใช้อีเมลแฝง: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay หรือ addy.io ล้วนส่งต่ออีเมลไปยังกล่องจดหมายจริงของคุณโดยไม่เปิดเผยที่อยู่นั้น สำหรับการชำระเงิน ให้ใช้บัตรแฝง: privacy.com ในสหรัฐฯ สร้างบัตรเสมือนที่ใช้ได้กับชื่อใดก็ตามที่คุณพิมพ์ และธนาคารกับบริการอีกหลายแห่งในประเทศอื่น (เช่น Revolut) ก็มีบัตรเสมือนแบบใช้แล้วทิ้งที่ทำหน้าที่เดียวกัน

ตอนชำระเงิน Paddle จะขออีเมล วิธีชำระเงิน และประเทศ (รวมถึงรหัสไปรษณีย์ในบางภูมิภาค) เพื่อคำนวณภาษี อีเมลแฝงจะได้รับใบเสร็จ บัตรแฝงจะมีชื่ออะไรก็ได้ที่คุณตั้งให้ และที่ตั้งทางภาษีจะบอกได้เพียงภูมิภาคของคุณ ไม่มากไปกว่านั้น แต่อย่าลบอีเมลแฝงทิ้ง อีเมลใบเสร็จคือหลักฐานการซื้อและช่องทางขอคืนเงินของคุณ

เมื่อใช้ร่วมกับบัญชีแบบวลี จะไม่มีฝ่ายใดเห็นภาพทั้งหมด ธนาคารของคุณเห็นการเติมเงินเข้าบัตร Paddle เห็นอีเมลแฝงและบัตรแฝง ส่วนเราเห็นกุญแจสาธารณะที่กลายเป็น Pro คู่กับอีเมลแฝงนั้นในบัญชี Paddle ของเรา

เว็บ, macOS, Windows, Linux, iOS และ Android ทุกแอปสร้างจากแกนกลางเดียวกัน เข้ารหัสโน้ตบนอุปกรณ์ของคุณด้วยวิธีเดียวกัน และซิงค์ผ่านบัญชีเดียวกัน ส่วนดาวน์โหลด มีเวอร์ชันล่าสุดเสมอ

แอปแบบเนทีฟต้องใช้ macOS 13 ขึ้นไป, Windows 10 ขึ้นไป, iOS 17.4 ขึ้นไป, Android 7.0 ขึ้นไป หรือ Linux ที่มี webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ หรือเทียบเท่า) หากต่ำกว่าเวอร์ชันเหล่านี้ แอปจะติดตั้งหรือเปิดไม่ได้ ให้ใช้เว็บแอปแทน

เว็บแอปเป็นตัวเลือกชั้นหนึ่ง ไม่ใช่แค่ทางสำรอง เว็บแอปเก็บโน้ตของคุณไว้บนอุปกรณ์ของคุณและทำงานแบบออฟไลน์ได้ เบราว์เซอร์สมัยใหม่ใด ๆ จึงเป็นทางเข้าได้เสมอ

ทุกบิลด์ที่เราปล่อยมีการลงนาม และระบบปฏิบัติการของคุณจะตรวจลายเซ็นนั้นก่อนเรียกใช้สิ่งใด บิลด์ macOS ลงนามและผ่านการรับรอง (notarize) จาก Apple ตัวติดตั้ง Windows มีลายเซ็น Authenticode ซึ่งดูได้ที่ คุณสมบัติ > ลายเซ็นดิจิทัล APK ของ Android ลงนามด้วยกุญแจของเราเอง Android จึงปฏิเสธการอัปเดตใดก็ตามที่ไม่ได้มาจากเรา แอปสำหรับ iPhone และ iPad ลงนามโดย Apple และติดตั้งได้ผ่าน App Store เท่านั้น แอปเดสก์ท็อปก็ปฏิเสธการอัปเดตที่ไม่ได้ลงนามด้วยกุญแจของเราเช่นกัน

ดาวน์โหลดจาก PrivacyNotes.app หรือจากรุ่นที่ปล่อยบน GitHub ของเราเท่านั้น ซึ่งมีรายการทุกเวอร์ชัน ลายเซ็นคือการตรวจสอบที่สำคัญ และระบบของคุณตรวจให้เอง ลายเซ็นจะถูกตรวจกับกุญแจที่ไม่ได้อยู่ที่ใดบนเว็บไซต์ของเราเลย ไฟล์ที่ถูกสลับจึงไม่ผ่านการตรวจนั้น ไม่ว่าหน้าเว็บข้าง ๆ จะเขียนว่าอะไร

บ่อยครั้งแค่ไม่กี่วัน คำขอเล็ก ๆ และรายงานข้อผิดพลาดมักจะอยู่ในรุ่นถัดไป และเราปล่อยรุ่นใหม่เกือบทุกสัปดาห์ ไม่ใช่แค่ไม่กี่ครั้งต่อปี Changelog คือบันทึกทั้งหมด ทุกรายการมีวันที่ เขียนด้วยภาษาที่เข้าใจง่าย และบอกว่ามีอะไรเปลี่ยนไป อ่านย้อนหลังสักเดือน แล้วคุณจะรู้ชัดว่าควรคาดหวังอะไรจากเรา ก่อนจะฝากอะไรไว้กับแอป

ความเร็วนี้มาจากวิธีแบ่งงาน แกนการเข้ารหัส โปรโตคอลการซิงค์ และขั้นตอนการเข้าสู่ระบบ เขียนขึ้นโดยคน ควบคู่กับงานประจำ ตั้งแต่ก่อนที่แอปจะมีชื่อเสียอีก และแกนการเข้ารหัสยังคงดูแลแบบนั้นจนถึงทุกวันนี้ ไม่มีระบบอัตโนมัติใดเข้าใกล้ส่วนนี้ เมื่อรากฐานนั้นมั่นคงแล้วในฤดูใบไม้ผลิปี 2026 เราจึงเริ่มใช้เครื่องมือ AI ช่วยเขียนโค้ดภายใต้ขั้นตอนที่กำหนดไว้ชัดเจน: เริ่มจากงานแปล ตามด้วยบทความช่วยเหลือ แล้วจึงเป็นฟีเจอร์ของอินเทอร์เฟซและการแก้ข้อผิดพลาดที่ไม่ใช่ส่วนสำคัญ ซึ่งเครื่องมือเหล่านี้เก่งในการหากรณีขอบที่เกิดขึ้นยาก ซึ่งปกติจะใช้เวลาหลายสัปดาห์ และในการเขียนสคริปต์ทดสอบที่ทำให้นักพัฒนาหลายคนทำงานตามมาตรฐานเดียวกัน นี่คือเหตุผลที่คำขอจากคนเพียงคนเดียวก็คุ้มค่าที่จะทำ แทนที่จะต้องรอต่อท้ายรายการยอดนิยม

ทุกอย่างที่เกี่ยวกับการเข้ารหัส การซิงค์ หรือการเข้าสู่ระบบ ยังอยู่ในมือของนักพัฒนาที่มีฝีมือซึ่งเขียนทุกบรรทัดเอง และโค้ดส่วนนั้นเปิดเผยต่อสาธารณะ คุณจึงอ่านเองได้แทนที่จะต้องเชื่อใจเรา อ่านเพิ่มเติมเกี่ยวกับทีมและวิธีทำงานของเราได้ที่หน้าเกี่ยวกับเรา

ตัวแอปเองไม่มีฟีเจอร์ AI และไม่เคยส่งโน้ตของคุณไปที่ใด (รายละเอียด) คำสัญญานั้นเป็นอีกเรื่องหนึ่ง และจะไม่เปลี่ยนแปลง

หากติดตั้งผ่าน Obtainium ก็ได้ Obtainium อ่านรุ่นที่เราปล่อยและเสนอเวอร์ชันใหม่ทุกครั้งที่ออก เราจึงแนะนำวิธีนี้บน Android ส่วน APK ที่ดาวน์โหลดจากเว็บไซต์ของเราโดยตรงจะอัปเดตเมื่อคุณสั่งเท่านั้น เพราะ Android อัปเดตอัตโนมัติเฉพาะแอปที่มาจากร้านค้า

APK จากเว็บไซต์จะแจ้งคุณเองแทน แอปจะตรวจหาเวอร์ชันใหม่ และแสดงประกาศ “มีอัปเดตใหม่” พร้อมปุ่ม “ดาวน์โหลด” แตะดาวน์โหลด แล้วเปิดไฟล์ที่ดาวน์โหลดมาเพื่อติดตั้งทับเวอร์ชันเก่า โดยโน้ตและการตั้งค่าของคุณยังอยู่ครบ การตรวจสอบนี้เพียงถามว่ามีเวอร์ชันใหม่หรือไม่ และไม่เคยแตะต้องโน้ตของคุณ ซึ่งยังคงเข้ารหัสอยู่ตลอดเวลา

Obtainium เป็นแอป Android โอเพนซอร์สที่ใช้ได้ฟรี ซึ่งติดตั้งแอปอื่นได้โดยตรงจากหน้าปล่อยรุ่นของแอปนั้น และตอนนี้เป็นวิธีที่เราแนะนำสำหรับการติดตั้ง PrivacyNotes บน Android เพราะเป็นทางเดียวที่ทำให้แอปเป็นเวอร์ชันล่าสุดอยู่เสมอ มี Obtainium อยู่แล้วใช่ไหม? แตะที่ตราสัญลักษณ์ แล้ว Obtainium จะเพิ่ม PrivacyNotes ให้คุณ

เพิ่งเคยใช้ใช่ไหม? ติดตั้ง Obtainium ก่อน จากนั้นเพิ่มแอปแล้ววางลิงก์นี้:

Obtainium อ่านรุ่นที่เราปล่อย เลือก APK และติดตั้งทุกเวอร์ชันใหม่ทันทีที่ออก ไม่ต้องใช้บัญชี Google ในขั้นตอนใดเลย

Obtainium ไม่ใช่แอปของเรา และ Android ยังขอให้คุณยืนยันการติดตั้งทุกครั้ง การอัปเดตจึงมาเป็นการแจ้งเตือนและการแตะหนึ่งครั้ง ไม่ได้ติดตั้งเงียบ ๆ APK เป็นบิลด์เดียวกับที่หน้าดาวน์โหลดของเราให้บริการ และลงนามด้วยกุญแจเดียวกัน Obtainium จึงรับช่วงแอปที่คุณติดตั้งเองไว้แล้วได้ ไม่ต้องถอนการติดตั้ง ไม่ต้องเข้าสู่ระบบใหม่ หากไม่มี Obtainium แอปจะทำได้เพียงแจ้งคุณในแอปว่ามีเวอร์ชันใหม่พร้อมแล้ว

เลือก Obtainium หากต้องการให้แอปอัปเดตเอง และเลือก APK โดยตรงหากไม่อยากใช้แอปที่สองเพื่อการนี้ Google Play ยังไม่เปิดให้บริการ ตอนนี้จึงมีให้เลือกสองทางนี้ ทั้งสองทางให้ไฟล์เดียวกันที่ลงนามด้วยกุญแจเดียวกัน คุณจึงสลับไปมาได้ทุกเมื่อ: Obtainium รับช่วง APK ที่คุณติดตั้งเองไว้แล้วได้ และ APK จากเว็บไซต์ก็ติดตั้งทับเวอร์ชันจาก Obtainium ได้

ไม่ว่าเลือกทางไหน ภายหลังก็เปลี่ยนใจได้ง่าย ก่อนสลับแบบที่ต้องถอนการติดตั้งก่อน ให้ตรวจดูว่าแอปแสดง “Synced” และเตรียม 12 คำของคุณหรือ QR สำหรับเข้าสู่ระบบจากอุปกรณ์อื่นไว้ เพราะการถอนการติดตั้งจะล้างสำเนาในเครื่อง

แอปรองรับภาษาอังกฤษ เยอรมัน ฝรั่งเศส อิตาลี สเปน ดัตช์ โปแลนด์ เช็ก คาตาลัน ตุรกี สวีเดน ยูเครน รัสเซีย ญี่ปุ่น เกาหลี จีนตัวเต็ม ไทย อาหรับ และโปรตุเกสทั้งแบบยุโรปและแบบบราซิล โดยค่าเริ่มต้น แอปจะใช้ภาษาตามระบบของคุณ หรือคุณเลือกภาษาเองได้ใน การตั้งค่า > ภาษา บนแต่ละอุปกรณ์

การแปลใช้ได้ฟรีสำหรับทุกคน ไม่ใช่สิทธิพิเศษของ Pro เรามีแผนเพิ่มภาษาอื่นอีก หากยังไม่มีภาษาของคุณ บอกเราได้ทาง GitHub หรือ Reddit

เราเขียนภาษาอังกฤษก่อน จากนั้นเอเจนต์ AI จะแปลแต่ละภาษาตามอภิธานศัพท์กลาง ในระดับภาษาที่กำหนดไว้สำหรับภาษานั้น และเอเจนต์ตัวที่สองจะตรวจทุกชุดงานด้านความถูกต้อง คำศัพท์ และระดับภาษาก่อนเผยแพร่ เจ้าของภาษาตรวจทานบางส่วนแบบสุ่ม โดยเริ่มจากภาษาใหม่ล่าสุดและข้อความเกี่ยวกับความปลอดภัย การเข้าสู่ระบบ และการเรียกเก็บเงิน และการตรวจสอบอัตโนมัติสองชุดจะทำให้การบิลด์ล้มเหลวตราบใดที่ยังมีคำแปลที่ขาดหายหรือล้าสมัย การแปลใช้ได้ฟรีในทุกแพ็กเกจ ไม่เคยเป็นสิทธิพิเศษของ Pro

คุณช่วยปรับปรุงคำแปลใดก็ได้ หากประโยคใดอ่านแล้วแปลก ๆ ในภาษาของคุณ รายงานคำแปล โดยระบุภาษาของคุณ หน้าจอที่พบ และข้อความที่ควรเป็น การแก้ไขจะออกในรุ่นถัดไป