Довідка та FAQ

Так. На try.privacynotes.app працює демоверсія: повноцінний застосунок із прикладами вмісту, без реєстрації й без електронної пошти, і нічого з того, що ви вводите, не зберігається. Вона повністю працює у вашому браузері й ніколи нічого не надсилає на наші сервери.

Коли ви закриваєте вкладку, усе стирається, і саме так задумано. Коли будете готові зберігати свої нотатки, створіть справжній сейф на use.privacynotes.app і почніть з чистого аркуша: спершу скопіюйте з демоверсії все, що хочете забрати з собою.

Той, що відповідає вашому рівню загроз. Їх три. Перший: вхід через Google, Apple або GitHub, і ваш ключ зберігається на нашому сервері. Другий: той самий вхід, але ключ зберігається лише на вашому пристрої. Третій: «Згенерувати фразу», без електронної пошти, без імені й узагалі без логіна. Усі три шифрують ваші нотатки на вашому пристрої, а відрізняються тим, хто тримає ключ і скільки ми про вас знаємо.

Після входу одним із цих трьох сервісів застосунок запитує, де зберігати ваш ключ, і спершу вибрано «Просто й зручно». Цей варіант зберігає ключ на нашому сервері в зашифрованому вигляді, тож будь-який новий пристрій входить лише за цим логіном, і вам нічого не треба берегти. Це правильний рівень, якщо ви боїтеся загубити власні облікові дані. «Максимальна безпека й приватність» тримає ключ на вашому пристрої: ми не змогли б прочитати нотатку за жодного тиску, а новому пристрою потрібні ваші 12 слів або сканування QR-коду з пристрою, на якому вже виконано вхід.

Шлях лише з фразою є найвищим рівнем: без електронної пошти, без імені, без нічого, що пов’язує обліковий запис з людиною. Натомість ключ належить тільки вам, тож якщо загубити його, коли не залишилося жодного пристрою з виконаним входом, ніхто не зможе допомогти. Режим зберігання ключа в обліковому записі з логіном не остаточний: Налаштування > Безпека > Ваша фраза перемикає його будь-коли, а обліковий запис лише з фразою тримає ключ на пристрої. На кожному рівні можна додати PIN-код чи біометричне блокування. Уся драбина з ціною кожного щабля описана в драбині рівнів загроз.

Ні. Для нового сейфа потрібна лише щойно згенерована фраза відновлення з 12 слів, і більше нічого. Без електронної пошти, без імені користувача, без номера телефону, без кроку підтвердження. Якщо ви входите за фразою, ми не змогли б написати вам навіть за бажання, бо ніколи не дізнаємося, хто ви.

Хочете звичніший спосіб? Вхід через Google, Apple або GitHub теж працює. Цей шлях неминуче повідомляє нам адресу електронної пошти, прив’язану до цього логіна, але ваші нотатки однаково залишаються зашифрованими на вашому пристрої, і фраза відновлення у вас однаково є, просто вона працює непомітно.

Відкрийте Налаштування > Import & Export і виберіть джерело. У списку є застосунки, з яких до нас приходять найчастіше: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes і Apple Journal. Bitwarden і паролі, збережені в браузері, потрапляють до Сейфа, закладки браузера переносяться як закладки, а загальний імпорт Markdown приймає будь-яку папку з файлами .md.

Імпорт повністю відбувається на вашому пристрої: експортовані файли розбираються, шифруються й зберігаються локально, і нічого не вивантажується для обробки. Кожна імпортована нотатка отримує тег зі своїм джерелом, тож потім можна переглянути всю партію, а списки Google Keep навіть перетворюються на справжні списки завдань.

Так. Відкрийте розділ «Markdown» на бічній панелі, виберіть папку з файлами .md і .txt і редагуйте їх у тому самому редакторі, що й нотатки. Вкладені папки з’являються самі, зміни зберігаються безпосередньо у файл, і нічого не конвертується, тож та сама папка й далі працює в Obsidian, у git-репозиторії чи у ваших власних скриптах. Зберегти в мої нотатки одним кліком копіює будь-який файл або весь вибір у ваші зашифровані нотатки, а оригінал залишається на місці. Усе це безкоштовно на кожному тарифі.

Ці файли залишаються на вашому диску точно такими, як ви їх залишили: ми ніколи їх не вивантажуємо, вони ніколи не синхронізуються з іншими вашими пристроями, і нічого не конвертується ні на вході, ні на виході. Це працює в настільному застосунку на будь-якому комп’ютері, а в браузері в Chrome, Edge чи Opera, бо відкрити папку безпосередньо з диска можна лише на комп’ютері.

Поки що ні. Папка Markdown працює в настільному застосунку на macOS, Windows і Linux, а також у Chrome, Edge чи Opera на комп’ютері, бо комп’ютер дає застосунку справжню папку, яку той може читати й записувати напряму. Android та iOS взагалі не дають застосунку папки: кожен файл потрапляє до застосунку через власний рівень документів системи, по одному дозволу за раз, тож читання цілого дерева й збереження назад у нього є окремою роботою на кожній платформі, і її ще не зроблено.

На телефоні ви можете перенести ті самі файли як копії: Налаштування > Import & Export > Імпорт > «Файли Markdown» приймає .md і .txt по одному або як .zip, а заархівована папка зберігає свої вкладені папки, зображення й вкладення. Вони надходять як зашифровані нотатки, що синхронізуються з іншими вашими пристроями, а експорт записує назад чисті файли .md. Оригінали залишаються на вашому диску точно там, де вони є.

Так. Пишіть у Markdown, і форматування з’являється одразу: заголовки #, жирний, списки, прапорці завдань - [ ], цитати й виноски. Нотатки також експортуються як чистий Markdown, тож написане залишається переносним.

Нотатки можна пов’язувати між собою: введіть [[, і автодоповнення запропонує ваші наявні нотатки. Посилання на нотатку відкриває її одним кліком, а панель структури й пошук у нотатці допомагають орієнтуватися в довгих документах.

Стандартний Markdown форматується одразу, поки ви пишете: заголовки, виділення, закреслення й підсвічування, марковані й нумеровані списки, списки завдань (Tab і Shift+Tab вкладають будь-який список, зокрема чеклісти), цитати, роздільники, код у рядку й блоки коду з підсвічуванням синтаксису, формули в рядку й окремим блоком (KaTeX), а також посилання на нотатки з автодоповненням.

Панель форматування та її меню «Вставити» додають решту: таблиці, виноски, які можна згортати, підкреслення, верхній і нижній індекс, вирівнювання тексту, кольори тексту й підсвічування, шрифти, посилання, зображення й вкладені файли. Усе зберігається як Markdown без втрат: «Показати Markdown» під будь-якою нотаткою відкриває сирий текст, а експорт дає чисті файли .md, тож ніщо написане не замкнене у власницькому форматі.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// keys never leave your device
const keys = deriveKeys(phrase);
```

// keys never leave your device
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

Будь-який рядок, який ви пишете як - [ ] у будь-якій нотатці, стає завданням, а розділ «Завдання» на бічній панелі збирає їх усі в одному місці. Якщо позначити завдання виконаним там, оновиться нотатка, у якій воно записане, а відкриття завдання переносить вас до цієї нотатки. Немає окремої бази завдань, яку треба підтримувати: завдання є просто рядками у ваших нотатках, зашифрованими, як і все інше.

Поле швидкого додавання вгорі розділу «Завдання» дописує в нотатку з назвою Quick Tasks (її створено для вас під час першого використання), тож записати випадкову справу можна одним натисканням клавіші, не вирішуючи, куди її покласти. Той самий розділ має три макети («Гібридний», «Зведений», «Список»), перемикач виконаних завдань і пошук завдань, а кнопка «New» в поданні «Усе» може одразу створити нотатку із завданнями.

«Щоденники» є окремим поданням для датованих записів: один дотик створює запис на сьогодні, а кнопка календаря поруч дає змогу заповнити нещодавній пропущений день. Запис є звичайною нотаткою з необов’язковими трекерами: настрій за шкалою 1-10 із 24 тегами емоцій, сон, активність, ліки, енергія, зосередженість та інше. «Налаштувати трекери» в будь-якому записі вмикає чи вимикає вбудовані трекери, а Pro додає до 10 власних трекерів (шкали, числа, так/ні).

Статистика (у Налаштуваннях або за значком статистики в нижній панелі) перетворює записи на тенденції на вкладці «Самопочуття»: настрій у часі, графіки сну й активності, регулярність прийому ліків. Експорт створюється на вашому пристрої: «Завантажити JSON» безкоштовно, а Pro додає «PDF для лікаря», щоб узяти на прийом, готовий запит для ШІ для чат-бота на ваш вибір, аналіз закономірностей і підсумки тижня. Дані трекерів зберігаються всередині зашифрованого запису, тож сервер не може прочитати жодних із них.

Так. «Закладки» є розділом на бічній панелі поруч із «Нотатками», «Завданнями» й «Щоденниками», і вони безкоштовні на кожному тарифі. Щоб зберегти закладку, вставте посилання в поле швидкого додавання. Щоб перенести наявні, експортуйте з браузера файл закладок .html, а потім перетягніть його в Налаштування > Import & Export > Імпорт > «Закладки браузера». Chrome, Firefox, Safari, Edge, Opera, Brave і Vivaldi зберігають той самий файл, і ваші папки й дати переносяться разом із ним. Safari пакує його в .zip, який можна перетягнути, не розпаковуючи.

Ваші URL-адреси ніколи не залишають пристрій: ми не завантажуємо сторінку за посиланням, тому закладка, додана вручну, має як назву свій домен, доки ви не введете назву. Єдиний виняток становлять значки сайтів, і їх можна вимкнути. Експорт записує той самий стандартний файл .html, тож ваші закладки йдуть так само легко, як і прийшли (посібник з імпорту).

Так. «Контакти» є розділом на бічній панелі поруч із «Нотатками», «Завданнями» й «Щоденниками», і він безкоштовний на кожному тарифі. Контакт містить імена, номери, адреси електронної пошти, поштові адреси, вебсайти, дати, компанію й нотатку. Натисніть номер, щоб зателефонувати, адресу електронної пошти, щоб написати листа, або будь-який рядок, щоб скопіювати його. Усе інше, що ваш телефон записав у файл, залишається в розділі Також у цьому файлі й записується назад під час експорту.

Щоб перенести свої контакти, експортуйте vCard (.vcf) із телефона, Mac або Google Contacts, а потім перетягніть файл у Налаштування > Import & Export > Імпорт > «Контакти (vCard)». Якщо пізніше імпортувати той самий файл знову, наявні контакти буде зіставлено, а не продубльовано. Експорт записує стандартний vCard, тож ваша адресна книга йде так само легко, як і прийшла (докладніше про імпорт).

Ті частини вашого життя, яким не місце в профілі браузера чи адресній книзі телефона. «Закладки», «Контакти» й «Сейф» існують поруч із тими, що ваш браузер і телефон уже синхронізують із Google, Apple чи Mozilla, і зберігають те, що ви воліли б тримати подалі від них. Усі три безкоштовні на кожному тарифі.

• Посилання про здоров’я, гроші, право чи пошук роботи на комп’ютері, яким ви користуєтеся разом з кимось
• Матеріали на одну тему, зібрані разом, а не загублені серед тисяч закладок браузера
• Лікар, юрист, орендодавець і рекрутер, яких не варто тримати в адресній книзі, що синхронізується з iCloud чи Google
• Контакт разом із контекстом: ваші нотатки, дати, файл, який вам надіслали
• Фрази відновлення, ліцензійні ключі, коди від сейфів і номери паспортів, які є секретами, але не логінами
• Ті кілька облікових даних, які ви ніколи не хочете тримати в розширенні браузера

Кожен із них є рядком на бічній панелі. Якщо рядка немає, відкрийте меню параметрів бічної панелі над вашими тегами й увімкніть для нього Показувати на бічній панелі. Ви можете перенести наявні дані з файлу й так само забрати їх (закладки, контакти, Сейф).

Папки можна вкладати на будь-яку глибину, і вони розміщені на бічній панелі. Переглядати їх можна безкоштовно на кожному тарифі. Створення папки, її перейменування чи переміщення нотатки в неї («Нова папка» й «Перемістити в папку») потребують Pro, тож безкоштовний обліковий запис завжди може читати структуру, яку імпортував або створив, поки мав Pro. Рядок «Без папки» показує всі нотатки, які не лежать у жодній папці.

Нотатка лежить в одній папці за раз, як файл. Використовуйте теги, коли щось має бути у двох місцях одночасно. Папка зберігається всередині зашифрованої нотатки, тож сервер бачить вашу структуру не краще, ніж ваш текст.

Кожна відкрита нотатка має рядок тегів під назвою. Введіть слово й натисніть Enter, кому або #, і тег стане чипом. Бічна панель показує всі теги, які ви використовуєте, а клік по тегу фільтрує список до цих нотаток. Тег можна перейменувати всюди одразу, додати до улюблених, щоб він закріпився вгорі, або видалити разом із нотатками під ним чи без них.

Теги й папки розв’язують різні задачі: нотатка лежить в одній папці, але може мати скільки завгодно тегів, а це саме те, що потрібно, коли щось одночасно стосується «роботи» і «рахунку». Імпорт додає тег за джерелом, тож усе, що прийшло з іншого застосунку, отримує власний тег, і його легко знайти або пізніше впорядкувати.

Введіть [[ будь-де в нотатці й почніть набирати назву. Виберіть нотатку зі списку, і вона стане посиланням на нотатку, на яке можна клікнути. Якщо нічого не збігається, виберіть «Створити», і нову нотатку буде створено й пов’язано за один крок. Кнопка панелі інструментів «Посилання на іншу нотатку» робить те саме.

Посилання на нотатки зберігаються всередині нотатки, тож експортуються разом із нею й переносяться під час імпорту: сховище Obsidian зберігає свої посилання, а посилання між нотатками Evernote перетворюються під час імпорту. Щоб знайти, що посилається на нотатку, шукайте її назву: кожна нотатка з посиланням на неї містить ці слова.

Так, у розділі Налаштування > Вигляд. «Режим» перемикає між «Світла», «Темна» та «Auto», що дотримується системного налаштування. «Розмір тексту» має чотири кроки й масштабує лише поверхню для письма, тож інтерфейс навколо не змінюється. «Показувати елементи як» розкладає елементи списком або сіткою. «Редактор» визначає, чи відкриваються нотатки з форматуванням, чи як звичайний Markdown.

Колірні теми є єдиною частиною, для якої потрібен Pro: стандартна тема безкоштовна, а Pro відкриває решту, і в світлому, і в темному режимі. Режим дзен, який ховає все, крім вашого тексту, теж належить до Pro (Cmd+Shift+F). Режим і розмір тексту залишаються на пристрої, де ви їх задали. Усе інше переходить разом із вашим обліковим записом на інші пристрої.

Натисніть ? будь-де в застосунку, щоб відкрити вбудовану шпаргалку; вона також є в розділі Налаштування > Про застосунок. Скорочення охоплюють навігацію, дії з нотатками, форматування й подання. У Windows і Linux кожне Cmd означає Ctrl, а Option означає Alt.

Так. Шпаргалка для друку розміщує всі скорочення на одній сторінці A4 у дві колонки, щоб її можна було повісити біля екрана. Вона створюється з того самого списку, який показує застосунок, тож ніколи не відстає від випуску.

Відкрийте її й натисніть кнопку друку (або Cmd+P / Ctrl+P). Щоб зберегти файл замість паперу, виберіть PDF як місце призначення в діалозі друку. Посилання на шпаргалку є також над і під списком скорочень у застосунку, у розділі Налаштування > Про застосунок > Гарячі клавіші, і в нижній частині цього сайту.

Так, і ми створили центр довідки саме для цього. Кожну відповідь опубліковано в одному текстовому файлі llms-full.txt, тож асистент прочитає все за один раз. Блок унизу будь-якої сторінки довідки копіює готовий запит: вставте його в ChatGPT, Claude, Gemini чи будь-який асистент, яким ви вже користуєтеся, і запитуйте своєю мовою.

Коли ми відправляємо вас до інструмента, якому ви вже довіряєте, ми повністю залишаємося осторонь і ніколи не дізнаємося, що ви запитали. Власний чат-бот означав би, що ваші запитання потрапляють на наші сервери, а запитання про застосунок для нотаток часто містять вміст самих нотаток. Це окреме питання від самого застосунку, у якому взагалі немає функцій ШІ (докладніше).

Ніколи не вставляйте в асистента свою фразу відновлення, PIN-код чи текст нотатки. Жодна відповідь їх не потребує, скопійований запит велить асистентові відмовлятися від них, а все, що ви вводите в чуже вікно чату, уже залишило ваш пристрій.

Нічого читабельного. Нотатки, назви, теги й вкладення завжди зашифровані: на вашому пристрої і на шляху до сервера, тож сервер зберігає лише шифротекст. У режимі самостійного зберігання, який мають усі облікові записи лише з фразою, ключа до нього на нашому боці не існує. Під час реєстрації через Google, Apple або GitHub застосунок запитує, де зберігати ваш ключ, і спершу там вибрано «Просто й зручно»: цей варіант зберігає вашу фразу на нашому сервері, зашифровану нашим ключем. У розділі Налаштування > Безпека > Ваша фраза видно, який варіант у вас, і там його можна змінити.

Ми бачимо лише мінімум, потрібний для роботи сервісу: скільки зашифрованого сховища ви використовуєте, скільки пристроїв під’єднали, і мітки часу синхронізації. Якщо ви входите за фразою, а не через обліковий запис Google, Apple або GitHub, ми навіть не знаємо вашої адреси електронної пошти.

Спершу це може здатися дивним, але одна фраза відновлення надійніша. У парі «ім’я користувача й пароль» ім’я не є секретом (воно є в кожному зливі баз даних), тож уся безпека тримається на паролі, а паролі, які вигадують люди, мають у середньому десь від 30 до 40 біт ентропії. Ваша фраза з 12 слів гарантовано має 128 біт: її генерує ваш пристрій, її ніколи не вигадує людина, і її ніколи не використано на іншому сайті.

Крім того, у нас немає пароля, який ми могли б втратити. Вхід за паролем означає, що сервер зберігає щонайменше хеш пароля, який можуть злити, зламати або виманити фішингом. Коли ключ зберігаєте ви самі, ваша фраза ніколи не залишає пристрій: з неї локально виводяться ключі шифрування, а сервер бачить лише зашифровані дані. Немає хешу, який можна вкрасти, і немає скидання пароля, яким міг би скористатися зловмисник.

Якщо вводити 12 слів незручно, збережіть фразу в менеджері паролів одним дотиком (Налаштування > Безпека > Ваша фраза), і вхід стане таким самим, як будь-який інший. Хочете звичніший спосіб? Вхід через Google, Apple або GitHub теж працює: фраза відновлення у вас однаково є, просто вона працює непомітно, і ви вирішуєте, чи залишиться вона на вашому пристрої, чи ми зберігатимемо її за вас.

Так, і це зроблено навмисно. Не всі захищаються від однакових загроз, тому модель облікового запису влаштована як драбина, а не як одна догма. На кожному щаблі ваші нотатки шифруються на вашому пристрої; змінюється лише те, хто тримає ключ і що ми про вас знаємо.

Найзручніший щабель: увійдіть через Google, Apple або GitHub і на запит залиште вибраним «Просто й зручно», з якого цей екран і починається. Ми зберігаємо вашу фразу відновлення за вас, у зашифрованому вигляді на нашому сервері, тож будь-який пристрій входить лише за цим логіном, і вам нічого не треба зберігати чи боятися загубити. Натомість ми знаємо адресу електронної пошти за цим логіном, і ключ тримаємо ми, а не ви. Якщо ваша реальна загроза полягає в тому, щоб загубити власні облікові дані, а не в цілеспрямованій атаці, це правильний щабель.

Середина: увійдіть через Google, Apple або GitHub, але виберіть «Максимальна безпека й приватність». Ваша фраза ніколи не потрапляє на наші сервери, а шифрування повністю працює з нульовим розголошенням; новим пристроям потрібна фраза або сканування QR-коду з пристрою, на якому вже виконано вхід. Ми однаково неминуче знаємо адресу електронної пошти за цим логіном, але не змогли б прочитати жодної нотатки навіть під примусом.

Найприватніший щабель: обійдіться без логінів і використовуйте лише фразу з 12 слів. Без електронної пошти, без імені, без жодної ідентичності, а разом з анонімною покупкою Pro навіть оплата ніде не залишає вашого імені. Натомість ключ повністю зберігаєте ви: якщо загубите фразу, а пристроїв із виконаним входом не залишиться, ніхто не зможе допомогти.

З логіном Google, Apple або GitHub ви не прив’язані до обраного щабля. У розділі Налаштування > Безпека > Ваша фраза обидва режими показано поруч разом із тим, чого коштує кожен, і ви можете перейти в будь-який бік будь-коли. Перехід до самостійного зберігання видаляє нашу збережену копію, але спершу просить повторно ввести три з ваших дванадцяти слів, бо цю кнопку найчастіше натискають саме ті, хто їх ніколи не записував. Повернення знову вивантажує фразу й потребує явного вибору. Обидва напрямки підписуються ключем вашого облікового запису, тож викрадений сеанс не може змінити спосіб зберігання ключа. Обліковий запис лише з фразою залишається на найприватнішому щаблі, бо немає логіна, яким можна було б отримати збережений ключ. А на кожному щаблі можна додати локальні рівні захисту: блокування застосунку PIN-кодом, біометричне розблокування й захист окремих нотаток.

Так, 12 слів достатньо. Фраза BIP-39 з 12 слів кодує 128 біт ентропії. Перебір 128 біт не є проблемою на кшталт «потрібен потужніший комп’ютер»: це проблема на кшталт «потрібно більше енергії, ніж виробляє людство». Не існує реалістичної атаки, яка зламала б 128 біт, але не впоралася б із 256.

Порівняння з біткоїном якраз показує, чому 24 слова здебільшого лише маркетинговий хід: ключі біткоїна живуть на кривій secp256k1, яка сама дає лише близько 128 біт безпеки. Фраза з 24 слів подає 256 біт ентропії в замок, для зламу якого все одно досить близько 128 біт роботи. Тому багато великих гаманців досі за замовчуванням використовують 12 слів.

PrivacyNotes тримає той самий 128-бітний рівень безпеки від початку до кінця: ваша фраза проходить через функцію виведення ключа, а шифрування, яке вона захищає (XChaCha20-Poly1305), має ключ відповідної довжини. 24 слова подвоїли б те, що ви записуєте й вводите, не додавши жодної практичної безпеки, тому ми залишаємося на 12.

Важливо, де ви зберігаєте фразу, а не скільки в ній слів. Тримайте її в менеджері паролів, ніде більше не вводьте, і 12 слів переживуть нас усіх.

Коротко: так. Ваша фраза і є ключем, тож будь-хто, у кого вона є, може увійти, так само як будь-хто з ключем від вашого дому може відчинити двері. Так задумано: це єдиний головний ключ до ваших нотаток, і перед ним не стоїть нічого слабшого. Тож справжнє питання не в тому, чи дає фраза доступ (дає), а в тому, чи може хтось її вгадати, і тут відповідь: ні, з жодним комп’ютером, який існує або який ми можемо передбачити.

Ось масштаб. Фраза з 12 слів є однією з 2^128 можливостей: це близько 340 ундециліонів, 39-значне число (3,4 x 10^38). Шанс вгадати вашу з першої спроби становить 1 до 340 ундециліонів, це менше, ніж шанс чотири рази поспіль виграти джекпот лотереї з шансом 1 до 300 мільйонів. Якщо розглядати це як перебір, а не щасливу здогадку, це не допомагає: навіть за мільярд мільярдів спроб щосекунди (10^18, набагато більше, ніж могло б досягти будь-яке реальне обладнання, навіть державне) перебір усіх варіантів тривав би близько 10 трильйонів років, майже у 800 разів довше за теперішній вік Всесвіту. І це фантастичний сценарій, бо кожна реальна спроба мусить пройти навмисно повільний крок виведення ключа, а будь-яка онлайн-атака мусить іти через наші сервери, що сповільнює справжній перебір ще на багато порядків. І ця схема не нова: та сама 128-бітна конструкція понад десять років захищає біткоїн-гаманці, і ще ніхто жодного не вгадав.

Легко уявити фразу як пароль, який стає надійнішим, якщо додати великі літери, цифри й символи. Фраза відновлення так не працює, і ніколи не намагайтеся скласти чи змінити її вручну. Ваш пристрій генерує 128 біт криптографічно стійкої випадковості й кодує їх як 12 слів із фіксованого публічного списку з 2048 слів: уся надійність полягає саме в цій випадковості. Останнє слово навіть містить вбудовану контрольну суму, тож фразу з помилкою або вигадану фразу одразу відхиляють. Порядок слів має значення, регістр ні (ми нормалізуємо його під час входу), а додані символи лише зробили б фразу недійсною. Вводьте слова точно так, як їх видано.

Бо це свідомий компроміс, а не недогляд. Звична 2FA, тобто код в SMS або застосунок-автентифікатор, існує, щоб підстрахувати слабкі паролі, які вигадують люди, і спирається на спільний секрет та шлях відновлення, що зберігаються на сервері. Саме цю поверхню атаки й прибирає модель із фразою: ваш пристрій доводить, що має ключ, підписуючи запит-виклик, тож наші сервери отримують лише публічний ключ і підпис, ніколи не фразу й ніколи не хеш пароля. Код поверх цього повернув би серверні механізми, яких ця архітектура навмисно уникає, і нічого не додав би проти вгадування, бо 128 біт уже закривають ці двері.

Вас тут захищає те, що працює локально, і воно є на кожному тарифі: блокування застосунку (PIN) і біометричне розблокування стоять перед пристроєм, який бере до рук хтось інший. Ризики, від яких варто захищатися, це фішинг і фраза, яку підгледіли через плече, а не вгадування, тож тримайте фразу в менеджері паролів і не вводьте її ніде, крім застосунку.

Крім того, фраза і є ключем, тож зробіть її резервну копію в день створення облікового запису: тримайте її в надійному менеджері паролів або роздрукуйте чи запишіть і зберігайте цю копію в безпечному місці. Ніколи не вставляйте її нікуди, крім самого застосунку.

Так, стандартний англійський список слів BIP-39: 2048 слів, точно той самий список, який використовують біткоїн-гаманці. Ми генеруємо фрази за допомогою @scure/bip39, бібліотеки з відкритим кодом, яка пройшла аудит. Жодного власного списку слів і жодної саморобної криптографії.

Список розроблено для запису від руки: перші чотири літери кожного слова унікальні, тож навіть змазане або скорочене слово залишається однозначним, а схожі на вигляд слова навмисно виключено.

Оскільки це стандартний список, ви можете звірити свою фразу з будь-яким публічним довідником BIP-39, а наш код шифрування відкритий, тож реалізацію можна перевірити самостійно.

Ні. Пошук працює за повнотекстовим індексом, який створюється й зберігається на вашому пристрої. Запити ніколи не залишають пристрій, результати з’являються навіть без жодного з’єднання, і нічого про те, що ви шукаєте, ніколи не передається.

Це не політика, яку ми могли б непомітно змінити: цього вимагає сама архітектура. Сервер зберігає лише шифротекст, тож на нашому боці немає нічого читабельного, що можна було б індексувати чи шукати. Сервер, який не може прочитати ваші нотатки, не може й шукати в них.

Ні. У застосунку немає функцій ШІ, немає обробки ШІ у фоні й немає навчання моделей на вашому вмісті. Ваші нотатки завжди зашифровані, на вашому пристрої і на шляху до сервера, тож на наших серверах немає нічого читабельного, що можна було б кудись передати.

Якщо ми колись випустимо функцію в цьому напрямку, вона мусітиме працювати повністю на вашому пристрої й вмикатися лише за вашим явним бажанням. Надсилання незашифрованих нотаток у хмарну модель порушило б обіцянку нульового розголошення, тож про це не може бути й мови.

Це спосіб поділитися нотаткою з тим, хто не користується PrivacyNotes, через посилання, яке самознищується. Застосунок шифрує вміст одноразовим ключем і дає вам посилання. Ключ передається у фрагменті посилання, який браузери ніколи не надсилають на сервери, тож наш сервер зберігає шифротекст, який не може прочитати.

Коли посилання відкривають уперше, сервер віддає шифротекст і в тому самому кроці видаляє його: одне прочитання, і його більше немає. Невідкриті посилання самі спливають через 24 години. У будь-якому разі нічого не залишається.

Надішліть нотатку «Спалити після прочитання»: вона перетворює будь-яку нотатку на одноразове зашифроване посилання, яке знищується в момент прочитання, і цього досить, щоб передати пароль, адресу чи чернетку. Для того, що інша людина має зберегти, експортуйте нотатку як Markdown, HTML або PDF і надішліть файл.

Нотатка, яку двоє людей редагують наживо, є іншим продуктом: це означало б, що сервер передає ключі між людьми, а тримати сервер подалі від ваших ключів і є суттю всієї цієї архітектури. Один обліковий запис означає одну людину з однією фразою, і саме це робить «ми не можемо прочитати ваші нотатки» фактом, а не правилом.

«Лише для читання» (у меню параметрів нотатки, Pro) захищає нотатку від змін, щоб готовий документ не зіпсувати випадково; нічого не приховує. «Захистити» (те саме меню, Pro) ховає вміст нотатки за вашим PIN-кодом або біометричним розблокуванням, для того, що ви не хочете показувати на екрані, який іноді бачать інші. Назва нотатки залишається видимою в списку, тож не пишіть секрет у назві.

Обидва варіанти є бар’єрами на екрані, а не другим шаром шифрування. Позначки зберігаються в зашифрованих даних самої нотатки, а нотатку навмисно не шифрують повторно вашим PIN-кодом, тож забутий PIN ніколи не знищить дані. Справжньою межею залишається фраза: спершу захистіть її, а ці бар’єри використовуйте для екрана, який іноді бачать інші люди.

Ви ніколи не залишитеся без доступу. Екран блокування завжди пропонує запасний варіант: «Розблокувати PIN-кодом» або «Увійти за фразою відновлення». Біометрія є локальним бар’єром, а не ключем шифрування, тож ваші нотатки в будь-якому разі не постраждають.

Потім налаштуйте бар’єр знову. Реєстрація біометрії прив’язана до пристрою, тож новий телефон, новий профіль браузера чи перевстановлення потребують повторної реєстрації: Налаштування > Безпека > «Біометричне блокування», вимкніть, а потім знову «Увімкнути біометричне розблокування». Для цього також потрібні «Довіряти цьому пристрою» (сеанси без довіри очищаються, коли закривається вкладка) і обладнання з вбудованим автентифікатором (Touch ID, Face ID, Windows Hello). Якщо замість системного запиту з’являється менеджер паролів, як-от Bitwarden чи 1Password, закрийте його й спробуйте ще раз або вимкніть у ньому перехоплення ключів доступу для цього сайту. Застосунок запитує вбудований автентифікатор, але деякі менеджери однаково перехоплюють запит.

Так. Вебзастосунок, настільний і мобільні застосунки опубліковані на GitHub разом із кодом, який шифрує ваші нотатки, і моделлю загроз, що пояснює, від чого захищає кожна частина. Це той самий код, з якого збираються наші випуски.

Саме це перетворює обіцянку на те, що можна перевірити. Прочитайте код шифрування за один раз, відкрийте вкладку мережі в браузері й подивіться, як ваші власні нотатки йдуть у вигляді нечитабельного тексту, або зберіть застосунок самостійно й порівняйте з тим, що випускаємо ми. Вам не доведеться вірити нам на слово.

Напишіть на privacynotes@lifetimelabs.dev. Ця сама адреса опублікована в нашому підписаному PGP security.txt, тож перед листом можна переконатися, що вона справжня, а якщо хочете зашифрувати звіт, там же є наш публічний ключ.

Ми відповідаємо, а якщо виправлення потребує координації, узгоджуємо з вами час розкриття, перш ніж щось стане публічним. Звіти потрапляють безпосередньо до тих, хто писав код, і якщо ви хочете подяки з ім’ям, ви її отримаєте. Тестуйте на демоверсії try.privacynotes.app або на тестовому обліковому записі, ніколи на чужих нотатках.

Якщо ви ще ввійшли хоча б на одному пристрої, так, ви можете відновити її самостійно. Відкрийте Налаштування > Безпека > Ваша фраза й одразу збережіть її в менеджері паролів.

Якщо у вас немає ні пристрою з виконаним входом, ні фрази, усе залежить від того, у кого ключ. Якщо під час реєстрації через Google, Apple або GitHub ви дозволили нам його зберігати, увійдіть через цей логін, і доступ відновиться. Коли ключ зберігаєте ви самі, ніхто не зможе: ваша фраза ніколи не потрапляє на наші сервери, тож нема чого скидати, і жодне звернення до підтримки не допоможе. Будь-який сервіс, що може відновити ваші зашифровані дані після повної втрати, тримає ваші ключі.

Запобіжник займає десять секунд: збережіть фразу в менеджері паролів у день створення облікового запису. Якщо фрази вже немає, а ви платите за додаткове сховище, Paddle виставляє вам рахунок напряму й може скасувати підписку без вашої фрази: див. як змінити або скасувати додаткове сховище.

У вас однаково є фраза з 12 слів, яка працює непомітно, і лише цієї фрази досить, щоб увійти на будь-якому пристрої, без облікового запису Google, Apple чи GitHub. Відкрийте Налаштування > Безпека > Ваша фраза й збережіть її в менеджері паролів.

Зробіть це один раз, і втрата того облікового запису вам нічим не загрожує: просто входьте за фразою.

Вважайте сейф скомпрометованим. Фразу не можна змінити чи замінити, бо вона і є ключем, яким зашифровано все, тож рішення полягає в переході на новий сейф. Спершу в старому обліковому записі експортуйте все: Налаштування > Import & Export > Експорт > «Резервна копія PrivacyNotes (.zip)».

Вийдіть, створіть новий сейф (нові 12 слів) і поверніть експорт через Налаштування > Import & Export > Відновлення > «Повна резервна копія (.zip)». Потім видаліть старий обліковий запис з будь-якого пристрою, на якому він ще відкритий: Налаштування > Обліковий запис > «Видалити обліковий запис і дані...». Це видаляє його синхронізовані дані й закриває доступ усім, у кого є стара фраза. Якщо ви входили через Google, Apple або GitHub, спершу видаліть старий обліковий запис, а потім увійдіть із тим самим логіном знову, щоб почати новий сейф.

Дві речі потрібно зробити заздалегідь: скасуйте активне додаткове сховище, бо без цього видалення неможливе, і врахуйте, що Pro залишається з обліковим записом, на якому його куплено, і не переходить у новий сейф. Потім тримайте нову фразу в менеджері паролів і більше ніде: у цьому й полягає вся профілактика.

З будь-якого пристрою з виконаним входом відкрийте Налаштування > Обліковий запис > «Зареєстровані пристрої» й приберіть загублений. Щойно той пристрій з’явиться онлайн, він вийде з облікового запису, а його локальні дані буде стерто приблизно за хвилину після наступного використання. Ще 72 години він залишається в списку «Нещодавно видалені», тож ви можете переконатися, що його прибрано.

Увімкніть блокування застосунку (PIN або біометрію) на всьому, що ви носите з собою, і не вимикайте блокування екрана в ОС. Пристрій стирається, коли знову під’єднується, тож до того моменту між загубленим телефоном і вашими нотатками стоять саме ці локальні бар’єри. Справжнім ключем є фраза: будь-хто з вашими 12 словами може увійти знову, тож якщо ви підозрюєте, що витекла сама фраза, скористайтеся планом дій на випадок витоку фрази.

Нічого не втрачено, і ви можете самі скинути PIN за допомогою фрази відновлення. PIN лише закриває екран і не є ключем шифрування: ваші нотатки зашифровані ключами, виведеними з фрази, тож відкриває їх саме фраза. Якби шифрування залежало від чотирьох цифр, забутий PIN знищував би дані, а тут цього ніколи не стається.

Там, де застосунок просить PIN, виберіть Забули PIN? і введіть свої 12 слів. Ця кнопка є на екрані блокування, на захищеній нотатці й у Налаштування > Безпека > PIN. PIN скидається на всіх пристроях, і ви можете одразу встановити новий. Біометричне розблокування це не зачіпає.

У застосунку: Налаштування > Обліковий запис, потім «Видалити обліковий запис і дані». Це назавжди видаляє з сервера ваші синхронізовані нотатки, файли, пристрої, налаштування й сам обліковий запис. Немає періоду зберігання й немає резервної копії, яку ми могли б потім відновити, тож спершу експортуйте все, що хочете зберегти (Налаштування > Import & Export).

Дві деталі: активну підписку на сховище треба скасувати до видалення (підписка, скасування якої вже заплановано, не заважає), а оскільки обліковий запис на основі фрази ніколи не містив ні адреси електронної пошти, ні імені, не залишається ні профілю, ні списку розсилки, які треба було б очищати. Стирання локальних даних на одному пристрої є окремою дією й не зачіпає ваш обліковий запис.

На пристрої, яким ви вже користуєтеся, відкрийте Налаштування > Безпека > Ваша фраза. Там показано ваші 12 слів і QR-код для входу. На новому пристрої виберіть «Вхід за фразою», потім відскануйте цей QR-код камерою, виберіть його фото або введіть слова. Ваші нотатки з’являться за кілька секунд.

Безкоштовний обліковий запис охоплює 2 пристрої, а Pro скільки завгодно, і два браузери на одному комп’ютері вважаються одним пристроєм. Поводьтеся з QR-кодом точно так само, як із фразою, яку він містить: нікому його не показуйте й ніколи не допускайте, щоб він потрапив у фотобібліотеку, яка синхронізується з чужою хмарою.

Усе, чого ви очікуєте, і все це зашифровано на вашому пристрої: нотатки, завдання, записи щоденника, ваш сейф і файли в ньому. Налаштування теж переходять разом із вами: улюблені теги, параметри сортування й вигляду, колірна тема, ваш PIN (як хеш із сіллю, ніколи не сам PIN), блокування застосунку, налаштування трекерів і ліків, а також автовидалення з кошика. Налаштуйте щось один раз, і кожен пристрій це підхопить.

Кілька речей навмисно залишаються лише на пристрої: світлий або темний режим (кожен пристрій дотримується власного системного налаштування), біометричне розблокування (прив’язане до обладнання кожного пристрою) і стан розблокування (закриття застосунку завжди знову його блокує). Сервер зберігає лише зашифровані блоки даних і не може прочитати жодного з них.

Так. Застосунок насамперед працює локально: ваші нотатки зберігаються в базі даних на вашому пристрої, тож читання, письмо й пошук працюють без з’єднання. Зміни синхронізуються автоматично, щойно ви знову онлайн, а зображення чи файл, які ви додали офлайн, чекають на цьому пристрої й тоді ж вивантажуються.

Так. Відкрийте Налаштування > ID & Sync і натисніть «Призупинити синхронізацію». Цей пристрій перестає надсилати будь-що на сервер: і нотатки, і налаштування, і файли. Ви пишете точно так само, як раніше, усе накопичується локально, а щойно ви відновите синхронізацію, усе вирушить на сервер.

Пауза стосується лише цього пристрою. Вона не переходить на інші ваші пристрої й ніколи не знімається сама, бо перемикач, який каже «цей пристрій ні з ким не зв’язується», не може ввімкнути назад ніхто, крім вас. Одна річ навмисно продовжує працювати: невеликий сигнал присутності, завдяки якому прибраний пристрій дізнається, що його прибрано, і саме так загублений пристрій однаково стирає себе.

На Android так. Відкрийте Налаштування > ID & Sync і ввімкніть «Файли лише через Wi-Fi». Нотатки й далі синхронізуються через будь-яке з’єднання, бо текст крихітний. Чекають лише зображення й вкладення, і вони вирушають, щойно повернеться Wi-Fi, а не чекають наступної спроби.

Перемикач є саме на Android, бо Android є єдиною платформою, де вікно застосунку надійно розрізняє Wi-Fi і мобільну мережу, а перемикач, який вгадує, гірший за відсутність перемикача. На лімітованому з’єднанні деінде «Призупинити синхронізацію» робить ту саму роботу грубіше й працює всюди.

Коли ваші пристрої знову синхронізуються, вони об’єднують нотатку деталь за деталлю, тож зміна, зроблена лише на одному з них, зберігається. Якщо обидва відредагували текст, поки були роз’єднані (скажімо, один був офлайн), пристрій, який синхронізується другим, показує діалог конфлікту: залишити версію на цьому пристрої, залишити іншу або зберегти обидві як окремі нотатки. Обидві версії зберігаються, доки ви не зробите вибір.

Коли обидва пристрої, поки були роз’єднані, змінили ту саму деталь, наприклад закріплення, папку чи назву, без діалогу залишається деталь із пристрою, який останнім редагував нотатку. Нотатка, видалена назавжди на одному пристрої, видаляється всюди разом зі зміною, яку інший пристрій вніс у неї, поки пристрої були роз’єднані.

У розділі Налаштування > Обліковий запис є список усіх зареєстрованих пристроїв. Приберіть той, який більше не потрібен: місце звільняється одразу (корисно на безкоштовному тарифі з 2 пристроями), а прибраний пристрій виходить з облікового запису, щойно спробує синхронізуватися. Ще 72 години він видимий у списку «Нещодавно видалені», тож ви можете переконатися, що його прибрано.

Коли ви прибираєте пристрій, місце звільняється, а пристрій виходить з облікового запису; доступ контролює фраза. Будь-хто з вашими 12 словами може увійти знову, тож якщо пристрій загубили чи вкрали, спершу захистіть фразу й залиште ввімкненим блокування застосунку (PIN або біометрію). Саме це не дає знайденому пристрою стати відчиненими дверима.

Безкоштовні облікові записи синхронізуються щонайбільше на 2 пристроях, і цей діалог з’являється, коли намагається зареєструватися третій. Приберіть пристрій, яким більше не користуєтеся, прямо в діалозі або на наявному пристрої в розділі Налаштування > Обліковий запис (як працює прибирання). Місце звільняється одразу, а прибраний пристрій ще 72 години видимий у списку «Нещодавно видалені». Pro повністю знімає це обмеження.

Кілька браузерів на одному комп’ютері вважаються одним пристроєм: їх групують за хешами грубих ознак машини, які зберігають приватність і обчислюються на вашому пристрої із секретом, унікальним для облікового запису. Велике оновлення браузера або захищений браузер на кшталт Brave чи Tor, що рандомізує ці ознаки, можуть віднести ту саму машину до нового місця. Приберіть застарілий запис і працюйте далі. Ви ніколи не залишитеся без доступу.

Нічого ніколи не видаляється. Коли нові зміни більше не вміщуються, синхронізація про це повідомляє: «Сховище заповнене. Деякі нотатки не синхронізувалися.» Наявні дані й далі синхронізуються, а нові зміни ні. Якщо ви залишаєтеся понад ліміт, починається 90-денний відлік, який показує бурштиновий банер. Читання, скорочення нотаток, видалення й експорт увесь цей час працюють.

Після 90 днів понад ліміт синхронізація зупиняється: банер стає червоним («Синхронізацію призупинено. Ви перевищуєте ліміт сховища понад 90 днів.»). Застосунок і далі повністю працює на кожному пристрої; зміни просто залишаються локально, доки ви не повернетеся в межі ліміту. Відновлення миттєве й не потребує нашої участі: звільніть місце (очищення кошика теж рахується) або додайте сховище в розділі Налаштування > Сховище, і синхронізація відновиться сама. Це навмисна протилежність сервісам, які автоматично видаляють дані понад ліміт.

Насамперед на вашому пристрої, і саме з цією копією ви працюєте: застосунок насамперед працює локально, тож нотатки відкриваються й редагуються офлайн. Синхронізована копія зберігається на серверах у Цюриху, Швейцарія. Там лежать ваш публічний ключ, зашифровані блоки ваших нотаток, файлів і налаштувань, а також мітки часу й розміри, потрібні для синхронізації. Жодних назв, жодного тексту, жодних тегів.

Країна важить менше, ніж шифрування. Усе завжди зашифровано, на вашому пристрої і на шляху до сервера, тож ця копія була б нечитабельною, де б вона не лежала: Швейцарія є бонусом, а не обіцянкою. У відповіді Що синхронізується усе перелічено по пунктах.

Копія на вашому пристрої теж зашифрована. Нотатки запечатані на диску ключем, який виводиться з вашої фрази відновлення під час розблокування, тож копія сховища застосунку на вашому пристрої або вкрадена резервна копія цього сховища містить шифротекст, а не ваші нотатки.

В одній папці на кожне встановлення, в області даних застосунків вашого користувача. Де саме лежить ця папка, залежить від платформи:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes або app.privacynotes.appimage для AppImage, який містить власний вебрушій і тому має власний профіль
• Android, iOS: приватне сховище застосунку, яке не може відкрити жоден інший застосунок
• Браузер: ваш профіль браузера, у розділі use.privacynotes.app

Там лежить шифротекст. Кожна нотатка є одним запечатаним блоком із назвою, текстом і тегами, який відкривається ключем, виведеним з вашої фрази відновлення під час розблокування, тож скопійована папка не містить нічого читабельного. Відкритим залишається лише те, що потрібно локальному індексу: ідентифікатори, мітки часу, тип елемента й прапорці, наприклад «закріплено» чи «видалено».

Щоб перенести нотатки на інший пристрій або зберегти власну копію, скористайтеся Налаштування > Import & Export > Експорт і виберіть «Зашифрована повна резервна копія (.pnbackupz)». Вона містить усе, зашифрована ключем вашої фрази й відновлюється за вашою фразою на будь-якому пристрої. Докладніше про резервні копії.

Ви можете будь-коли експортувати все, і експорт повністю створюється на вашому пристрої: файли Markdown у zip-архіві разом із вкладеннями, звичайний JSON або автономний HTML, для окремої нотатки чи для всього облікового запису. Цей zip-архів і є «Резервна копія PrivacyNotes (.zip)», і з нього можна відновити дані, як і із зашифрованих резервних копій; JSON і HTML призначені для читання й для вашого наступного застосунку. Для елементів сейфа є окремий шлях, «Експорт сейфа (.json)»: він записує дані у форматі Bitwarden і переносить ваші імена користувачів, паролі, URL-адреси, дані карток і ключі 2FA в Bitwarden, 1Password або KeePass.

Усе це в розділі Налаштування > Import & Export > Експорт. Імпорт працює так само, з Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden та інших: повний список є у відповіді як перейти з іншого застосунку. Прив’язка до нас не є частиною нашої бізнес-моделі.

Так. Клацніть нотатку правою кнопкою або відкрийте її меню «Поділитися» й виберіть «Друк / Зберегти як PDF». Відкриється системний діалог друку, звідки можна надіслати нотатку на принтер або зберегти PDF. Сторінка відображається чисто на білому тлі зі збереженим форматуванням, незалежно від теми, яку ви використовуєте в застосунку.

Як і будь-який інший експорт, він створюється на вашому пристрої, тож для цього нічого не вивантажується. Щоб надрукувати кілька нотаток одразу, виберіть їх і експортуйте як HTML: ви отримаєте по одній сторінці для друку на кожну нотатку. «PDF для лікаря» в статистиці є окремим спеціальним звітом про самопочуття, і для нього потрібен Pro.

Експортуйте «Зашифрована повна резервна копія (.pnbackupz)» у розділі Налаштування > Import & Export > Експорт. Вона шифрує все, тобто нотатки, щоденники, елементи сейфа, завдання, зображення, аудіо й файли, ключем вашої фрази, тож її безпечно зберігати в хмарному сховищі чи на флешці, а відновлюється вона за вашою фразою на будь-якому пристрої.

Вона відкривається фразою, якою її створено, тож якщо ви колись перейдете на нову фразу, тримайте поруч «Резервна копія PrivacyNotes (.zip)»: той самий вміст, відновлюється в будь-який сейф і читабельна на диску, тож зберігайте її там, де довіряєте. «Зашифрована резервна копія (.pnbackup)» охоплює текст і метадані, а не зображення й файли, а «Текстова резервна копія (.json)» та архів HTML є форматами для перенесення, а не для відновлення.

Навіщо локальні резервні копії, якщо все синхронізується? Синхронізація не є резервною копією: вона точно поширює видалення, зокрема якщо скомпрометований сервер втратить дані, які ваші пристрої потім віддзеркалять. Копія на вашому власному диску є єдиною, якої не торкнеться жодна подія на сервері. Експортуйте перед великими імпортами, перед відходом і з регулярністю, якої ви дотримуватиметеся.

Відкрийте Налаштування > Import & Export > Відновлення й виберіть формат, який у вас є. «Повна резервна копія (.zip)» приймає повний експорт: нотатки, щоденники, елементи сейфа, завдання, зображення, аудіо й файли. «Зашифрована резервна копія (.pnbackup, .pnbackupz)» приймає будь-який із зашифрованих експортів. Ваш файл читається й розшифровується на вашому пристрої, а відновлення безкоштовне на кожному тарифі.

Відновлення зіставляє нотатки за ідентифікатором. Нотатка, яка у вас уже є, оновлюється лише тоді, коли версія в резервній копії новіша, нотатка з кошика повертається з нього, нотатка, якої у вас немає, додається один раз, а повторне відновлення того самого файлу нічого не змінює, якщо тим часом ви не редагували відновлену нотатку: тоді старіша копія повертається поруч із вашою зміненою версією. Файл без наших ідентифікаторів, з іншого застосунку або з резервної копії, створеної старішою версією цього, щоразу додає свої нотатки як нові. Обидва зашифровані формати відкриваються лише в тому обліковому записі, який їх створив, бо вони зашифровані ключем фрази цього облікового запису, а .zip відновлюється в будь-який сейф (яку резервну копію робити).

Вебзастосунок зберігає ваші нотатки у власному сховищі браузера, тож очищення даних сайту PrivacyNotes стирає локальну копію й виводить вас з облікового запису. Усе, що вже синхронізовано, у безпеці: увійдіть за своєю фразою з 12 слів, і все повернеться. Усе, що ще не синхронізувалося, зникне, бо в нас ніколи не було його копії.

Тож зробіть дві речі. Перш ніж щось очищати, перевірте, що в нижній панелі написано «Synced», і тримайте фразу в менеджері паролів, бо очищений браузер не попросить її у вас ввічливо. Настільних і мобільних застосунків це взагалі не стосується: вони мають власне сховище, якого очищення браузера ніколи не торкається.

Ні. Застосунок для Android не включає свої дані в хмарну резервну копію телефона, тож нічого з них не потрапляє на Google Диск. Причина в ключі, а не в нотатках: якщо ви вибрали Довіряти цьому пристрою, ваші 12 слів зберігаються на цьому пристрої, щоб ви залишалися в обліковому записі, а хмарна резервна копія не місце для ключа, який розшифровує ваші нотатки.

Тому новий телефон починає з нуля: установіть застосунок, увійдіть за своїми 12 словами, і все, що синхронізувалося, з’явиться. Відновлення чекає на цю першу синхронізацію, тож резервну копію, яку ви принесете, буде зіставлено з тим, що вже є в обліковому записі, а не додано вдруге. Те, що ніколи не синхронізувалося, є лише на старому телефоні, тож спершу перевірте, що в нижній панелі написано «Synced», або перенесіть «Резервна копія PrivacyNotes (.zip)» з Налаштування > Import & Export > Експорт (яку резервну копію робити).

Пряме перенесення з телефона на телефон під час налаштування працює інакше: деякі телефони переносять дані застосунків, і Android не дає застосунку надійного способу відмовитися. Ця копія ніколи не залишає ваших двох пристроїв, тож потім зітріть старий телефон.

Усе, що ви синхронізуєте, за зашифрованим розміром: текст нотаток, зображення, аудіозаписи й вкладені файли. Шкала в розділі Налаштування > Сховище показує загальний обсяг; скільки займає кожна нотатка, видно в її параметрах у рядку «Займає». Нотатки в кошику враховуються, доки кошик не очищено.

Щоб швидко звільнити місце, відкрийте «Файли», відсортуйте за розміром і видаліть найбільші елементи: майже в кожному обліковому записі вкладення займають незрівнянно більше, ніж текст. Потім очистіть кошик: розділ «Кошик» показує, скільки місця звільнить кнопка «Очистити». Сам текст майже ніколи не заповнює квоту; навіть безкоштовні 50 МБ вміщають десятки тисяч звичайних нотаток.

Ваше місце вже вільне. Щойно видалення синхронізується, ці байти перестають враховуватися у вашій квоті, як на сервері, так і на цьому пристрої. Якщо шкала досі показує старе значення, натисніть значок оновлення поруч із нею: він заново рахує дані з сервера й не враховує все, що стоїть у черзі на видалення. Пристрій, який був офлайн, показує власний останній підрахунок, доки не наздожене.

«Кілька днів», про які згадує застосунок, стосуються самого зашифрованого файлу, а не вашої квоти, і це очікування навмисне. Видалення файлу зі сховища остаточне, і немає кошика, з якого його можна було б дістати. Пристрій, який ще не завершив синхронізацію, має неповну картину ваших нотаток, тож міг би видалити зображення, яке ще показує інша нотатка. Тому файл чекає щонайменше 24 години, і прибирає його лише пристрій, який завершив чисту синхронізацію. Це терпіння вам нічого не коштує, бо місце зараховано вже в день видалення.

Так. Обидва налаштування ввімкнені за замовчуванням, бо ми дбаємо про наших користувачів: ми хочемо, щоб ви заощаджували місце в сховищі й зберігали свою приватність. «Економія місця» зменшує велике зображення до 2048 пікселів і зберігає його як JPEG з якістю 85%, що зберігає всі деталі, які може показати екран. «Вилучати дані про місце» прибирає метадані EXIF, які камера записує у фото, зокрема GPS-розташування, ще до збереження зображення. Обидва налаштування діють для кожного зображення в застосунку: вставленого в нотатку, доданого як файл чи імпортованого.

Вимкнути будь-яке з них можна в розділі Налаштування > Зображення, де для фото контактів є третій перемикач, що обмежує їх 512 пікселями. Налаштування діють лише для нових зображень; файли, які не є зображеннями, зберігаються точно такими, як є. Зображення HEIC і TIFF перетворюються на JPEG, бо показати їх уміє лише Safari. Резервна копія, яку ви відновлюєте, записується назад байт у байт.

Будь-якого типу: зображення, PDF, аудіо, архіви, усе, що ви перетягнете. Кожен файл завжди зашифрований, на вашому пристрої і на шляху до сервера, так само як текст нотаток, а розділ «Файли» збирає всі вкладення в одному місці.

Ліміт на один файл становить 5 МБ на безкоштовному тарифі й 50 МБ на Pro. Файли враховуються в загальному обсязі сховища для синхронізації (50 МБ безкоштовно, 500 МБ на Pro, до 5,5 ГБ з додатковим сховищем), а шкала сховища в розділі Налаштування > Сховище завжди показує, скільки ви використали.

Повідомлення про помилку називає межу, у яку ви вперлися. На один файл: 5 МБ на безкоштовному тарифі, 50 МБ на Pro, 100 МБ з будь-яким додатковим сховищем. Загалом: усе, що ви синхронізуєте, має вміщатися у сховище вашого облікового запису (50 МБ безкоштовно, 500 МБ на Pro, більше з додатковим сховищем), тож заповнена квота не дає вивантажити навіть маленький файл. Приймаються файли будь-якого типу.

Перевірте шкалу сховища в розділі «Файли» або в Налаштування > Сховище, а потім виберіть найпростіше рішення: звільніть місце, перейдіть на Pro або зменште файл (фото з телефона часто є оригіналами на кілька МБ; стиснутий JPEG займає лише частку цього розміру). Вивантаження, яке не вдалося через відсутність з’єднання, не втрачається: файл залишається на цьому пристрої й вивантажиться сам, щойно ви знову будете онлайн, а доти Налаштування > ID & Sync зараховує його до файлів, що очікують на вивантаження.

Кошик не є архівом: за замовчуванням усе в ньому назавжди видаляється через 30 днів. Перемикач розміщено просто в розділі «Кошик» з підписом «Автовидалення через 30 днів». Вимкніть його там, якщо хочете зберігати кошик назавжди, і це налаштування синхронізується на всі ваші пристрої. Очищення виконується на вашому пристрої, коли відкривається застосунок, бо сервер не бачить, які зашифровані нотатки перебувають у кошику.

Назавжди видалено означає зникло: жоден пристрій і ніхто з нашого боку не зможе це повернути, лише резервна копія, яку ви зробили раніше. Якщо ви використовуєте кошик як купу «колись потім», вимкніть автовидалення або відновіть нотатки до 30-го дня. До того часу нотатки в кошику враховуються у вашому сховищі, а кнопка «Очистити» в тому самому розділі одразу звільняє це місце.

Так, із Pro. Відкрийте меню «...» нотатки й виберіть «Історія нотатки», щоб переглянути й відновити до 20 попередніх версій. Відновлення нічого не втрачає: поточний текст спершу зберігається як версія, тож можна переходити вперед і назад. Версії зашифровані так само, як сама нотатка, тож ми теж не можемо їх прочитати.

Знімок створюється не частіше ніж раз на хвилину, тож дві зміни з інтервалом у кілька секунд потрапляють в одну версію. Історія нотатки є єдиною функцією Pro, що працює через сервер, тому демоверсія натомість зберігає власну локальну копію. На кожному тарифі є також кошик, який зберігає видалену нотатку 30 днів.

Сейф є окремим розділом для структурованих секретів: логінів з іменами користувачів і паролями, кредитних і дебетових карток та SSH-ключів. Записи мають окремі поля замість вільного тексту, логіни показують значок сайту, і все зашифровано на вашому пристрої, як і решта ваших даних.

Він дає охайне й захищене місце тим кільком обліковим даним, які інакше розкидані по нотатках. Поєднайте його з блокуванням застосунку й захистом PIN-кодом, щоб поставити другий бар’єр перед найчутливішими записами. Імпорт з Bitwarden автоматично потрапляє сюди.

Так. Логін у Сейфі має поле «Код 2FA», яке приймає або секрет base32, або повне посилання otpauth://, а імпорт з Bitwarden переносить наявні ключі. Ключ шифрується, зберігається й синхронізується на кожному тарифі, зокрема безкоштовному. Pro перетворює його на живий змінний код зі зворотним відліком, тож вам не потрібен другий застосунок поруч із цим.

Пароль і його одноразовий код в одному сейфі означають, що один розблокований пристрій містить обидва фактори, і на такий компроміс іде кожен менеджер паролів із вбудованими кодами. Для більшості облікових записів зручність переважає, особливо з блокуванням застосунку чи PIN-кодом перед ним. Якщо ви хочете тримати два фактори окремо для своєї пошти чи банку, зберігайте ці коди деінде, а решту нехай несе Сейф.

Пишіть скільки завгодно: для звичайних нотаток розмір ніколи не стає проблемою. Коли одна нотатка стає дуже великою, під нею з’являється невелика підказка, яка посилюється у три кроки: приблизно на 50 000 словах вона повідомляє, що нотатка стає довгою й може гальмувати на повільніших пристроях; приблизно на 75 000 словах вона стає бурштиновою, тобто редагування може почати запинатися; а приблизно на 100 000 словах вона пропонує розділити нотатку, бо ви наближаєтеся до ліміту синхронізації. Це орієнтири, а не жорсткі обмеження, і ніщо не заважає вам писати далі.

Ліміт синхронізації є єдиною справжньою межею. Одна нотатка може містити приблизно до 1 МБ тексту після шифрування, це дуже приблизно 120 000 слів звичайного англійського тексту й менше для нелатинського письма або рясного форматування. Нотатка понад цей ліміт продовжує працювати й безпечно зберігається на пристрої, де ви її написали, але саме ця нотатка не синхронізується з іншими пристроями (ви побачите повідомлення, що її не синхронізовано). Решти нотаток це не стосується: одна завелика нотатка ніколи нічого не блокує.

Виправити це легко: розділіть дуже довгу нотатку на кілька менших. Вміст той самий, він синхронізується без проблем, а редактор залишається швидким. Лічильник слів під кожною нотаткою дає змогу стежити за розміром по ходу.

Спершу експорт, потім видалення, і обидва кроки ви робите самі. Налаштування > Import & Export > Експорт охоплює всі шляхи виходу: «Резервна копія PrivacyNotes (.zip)» для повної копії, переносні Markdown і HTML для вашого наступного застосунку для нотаток і «Експорт сейфа (.json)» у сумісному з Bitwarden форматі для вашого наступного менеджера паролів. Експорт створюється на вашому пристрої.

Потім Налаштування > Обліковий запис > «Видалити обліковий запис і дані...»: введіть DELETE, і ваші синхронізовані нотатки, файли, пристрої, налаштування й сам обліковий запис буде назавжди видалено без жодного періоду зберігання (докладніше). Активне додаткове сховище треба спершу скасувати в розділі Налаштування > Сховище. Обліковий запис лише з фразою не залишає нічого, що треба очищати, бо ми ніколи не знали, хто ви. Жодних маніпулятивних прийомів і жодних листів із проханням повернутися: ваші дані належать вам, зокрема й тоді, коли ви йдете.

Здебільшого тим, що зберігає якомога менше. Зареєструйтеся з фразою, і в нас не буде ні імені, ні адреси електронної пошти, ні ідентичності, які можна було б запитати: ваші дані є шифротекстом під випадковим публічним ключем на серверах у Цюриху, Швейцарія. Увійдіть через Google, Apple або GitHub, і з’явиться рівно один ідентифікатор: адреса електронної пошти за цим логіном, пов’язана з цим ключем. Платіжні дані для Pro зберігаються в Paddle, офіційного продавця, а не в нас.

Кожне право ви реалізуєте самі й одразу, без форми запиту: доступ і перенесення даних забезпечує Налаштування > Import & Export (повний експорт у відкритих форматах), видалення забезпечує Налаштування > Обліковий запис > «Видалити обліковий запис і дані...» без періоду зберігання, а виправлення означає просто редагування нотаток. Формальна версія, зокрема як зв’язатися з нами щодо того, чого не може зробити сам застосунок, викладена в політиці конфіденційності.

Так, і причина в рекламі. Ми купуємо розміщення на інших сайтах і платимо авторам, тож нам треба знати, які з них справді приводять людей. Витрачені даремно рекламні гроші в будь-якому разі лягають на продукт, тож ми вимірюємо це в найменшій формі, яка відповідає на це питання.

Маркетинговий сайт рахує кліки на наші посилання як загальні суми, за посиланнями й країнами, без жодного ідентифікатора: без cookie, без записів про відвідувачів, без сторонніх скриптів. Якщо ви створюєте обліковий запис, він зберігає два короткі слова з опублікованого списку: з якого посилання ви прийшли, якщо воно було, і як ви встановили застосунок, наприклад «android-play».

Обидва слова записуються один раз під час створення облікового запису, ніколи не оновлюються й видаляються разом з обліковим записом. Більше нічого про ваш прихід не зберігається. Якщо ви закриєте вкладку до реєстрації або ваш браузер прибере посилання, жодне слово не зберігається. У застосунках немає аналітики того, що ви пишете, пікселів і сторонніх трекерів: відкрийте вкладку мережі й перевірте.

Вони залишаться у вас. Ваші нотатки, завдання, записи щоденника й елементи сейфа зберігаються на вашому пристрої, бо застосунок насамперед працює локально, а їх експорт у Markdown, JSON або HTML працює офлайн. Зображення чи файл залишається на пристрої, щойно ви додали або відкрили його там, а те, що цей пристрій ніколи не відкривав, завантажується, коли ви його відкриваєте, тож зберігайте повну резервну копію: вона завантажує кожне зображення й файл, яких бракує на цьому пристрої, і повідомляє, якщо щось не вдається завантажити.

Код шифрування теж відкритий, тож формат залишається незалежно читабельним навіть у світі, де наші сервери зникнуть за одну ніч.

Безкоштовна версія є повноцінним продуктом, а не приманкою: нотатки, завдання, щоденник і сейф, усе зашифровано на вашому пристрої, робота офлайн, імпорт і експорт. Усе це максимум на 2 пристроях із 50 МБ сховища для синхронізації.

Pro є одноразовою покупкою, яка додає необмежену кількість пристроїв, 500 МБ сховища для синхронізації (можна розширити), історію версій нотаток, більші вкладення, блокування нотаток і захист PIN-кодом, розширене відстеження самопочуття, режим дзен і всі колірні теми.

Бо цей сервіс навмисно дешевий в обслуговуванні. Застосунок насамперед працює локально, а нотатки є невеликими зашифрованими блоками, тож сервер робить трохи більше, ніж просто зберігає їх і передає між вашими пристроями. Немає аналітики того, що ви пишете, немає пікселів чи сторонніх трекерів, немає функцій ШІ, що спалюють обчислення, немає відділу підтримки.

Єдина витрата, яка з часом зростає, припадає на сховище, і його ціна це враховує: сховище понад включені 500 МБ є невеликим щорічним доповненням. Одноразові витрати оплачуються один раз, регулярні витрати оплачуються регулярно. Модель має лише окупати себе, і вона окуповується.

Так. Pro прив’язаний до вашого облікового запису, а не до пристрою, платформи чи магазину. Купіть його один раз, увійдіть із тією самою фразою (або тим самим логіном Google, Apple чи GitHub) будь-де, і Pro там теж буде активний.

Це стосується й платформ, яких ще не існує: коли вийде новий застосунок, ваш наявний Pro перейде туди без доплати.

Відповідь: два облікові записи, і створити другий нічого не коштує: кожен отримує 2 пристрої й 50 МБ безкоштовно. Обліковий запис є однією фразою з 12 слів, і той, у кого є ця фраза, має все, що в ньому: кожну нотатку, кожен запис сейфа, на кожному пристрої. Саме окремі облікові записи дають кожній людині власні приватні нотатки. Pro купується для кожного облікового запису окремо.

Щоб передати щось конкретне, надішліть нотатку «Спалити після прочитання», а не свою фразу. Спільний сімейний обліковий запис теж добре працює, якщо ви справді цього хочете: тримайте фразу в спільному записі менеджера паролів і вважайте, що кожен, хто колись мав її, бачив усе, що в ньому.

На роботі можна, і багато хто так і робить. За задумом це інструмент для однієї людини: ваш власний обліковий запис, ваша власна фраза, ваша власна покупка Pro, і кожен у команді має свій ключ. Немає спільного робочого простору, консолі адміністратора чи централізованої оплати.

Зважте це, перш ніж робити його стандартом. Шифрування з нульовим розголошенням означає, що нотатки належать тому, хто їх написав, а саме цього хочуть журналіст, юрист чи консультант, і тому організація, якій потрібне депонування ключів чи журнали аудиту, використовує для цього систему, створену для таких задач. Для окремого фахівця це найсильніша позиція з можливих: нікого не можна змусити видати те, чого ніхто не може прочитати.

Зачекайте хвилину, потім перезавантажте застосунок. Після оплати застосунок близько 20 секунд опитує сервер і сам розблоковується, а перезавантаження знову перевіряє статус Pro під час запуску. Якщо платіж пройшов, але активація затримується, банер повідомляє «Оплату отримано, але активація Pro триває довше, ніж зазвичай», і майже завжди цей стан вирішується сам. У версіях із магазинів покупка, яку не вдалося перевірити, перевіряється знову після перезапуску застосунку, а покупку, яка так і не активувалася, магазин автоматично повертає протягом 3 днів.

Досі заблоковано? Майже завжди річ у невідповідності облікових записів: Pro прив’язується до облікового запису, у який було виконано вхід під час покупки, тож інша фраза або логін Google, Apple чи GitHub замість вашого сейфа з фразою є іншим обліковим записом. Порівняйте «ID облікового запису» в розділі Налаштування > ID & Sync на пристрої, з якого було зроблено покупку. Якщо справді нічого не працює, повідомте нам і додайте цей ID облікового запису: він ідентифікує покупку й нічого не розкриває про ваші нотатки.

Pro містить 500 МБ зашифрованого сховища для синхронізації. Якщо потрібно більше, поверх додаються пакети: 1 ГБ за 4,80 $ на рік, 2 ГБ за 8,40 $ або 5 ГБ за 18 $, загалом до 5,5 ГБ. Додаткове сховище є єдиною регулярною покупкою в продукті, бо сховище є єдиним, що коштує нам грошей щомісяця, поки ви ним користуєтеся.

Усім цим можна керувати в розділі Налаштування > Сховище: перейдіть на більший пакет (ви платите лише пропорційну різницю) або скасуйте будь-коли й користуйтеся місцем до кінця оплаченого періоду. Сам Pro у будь-якому разі залишається вашим назавжди.

Панель керування розміщено в розділі Налаштування > Сховище. Перехід на більший пакет діє одразу. У вебверсії підтвердження ще до оплати показує точну пропорційну суму, яку буде списано сьогодні, а дата поновлення не змінюється; у Play Store та App Store суму показує власне вікно оплати магазину, а Apple повертає невикористану частину вашого поточного року й починає новий. «Скасувати сховище» залишає вам додатковий обсяг до кінця вже оплаченого періоду. Щоб перейти на менший пакет, скасуйте поточний і купіть менший, коли період закінчиться.

Якщо після закінчення терміну ваші дані вміщаються в залишений ліміт, на цьому все; якщо ні, нічого не видаляється, і починається 90-денний цикл перевищення ліміту. Якщо поновлення не вдалося, з’являється банер із посиланням «Оновити картку», щоб виправити оплату в Paddle.

Скасувати можна й поза застосунком, і це вихід, якщо ви не можете увійти. Paddle є нашим офіційним продавцем і виставляє вам рахунок напряму: скористайтеся посиланням «Manage Subscription» у листі з квитанцією або чатом підтримки на paddle.net. З версією з магазину все так само, тож скасуйте підписку в налаштуваннях підписок самого магазину.

Так. Pro й сховище прив’язані до вашого облікового запису, а не до платформи чи магазину. Купіть у вебверсії, і кожен застосунок, у який ви входите, матиме Pro, зокрема версії з магазинів; купіть у версії з магазину, і веб- та настільний застосунки розблокуються так само. Вхід і є відновленням покупки, бо право на Pro йде за обліковим записом. У версії з магазину також є кнопка Відновити покупки в розділі Налаштування > Обліковий запис, яка запитує в Apple чи Google, що ви придбали, і знову розблоковує це після перевстановлення.

Різниця лише в тому, хто виставляє рахунок. Покупки у вебверсії проходять через Paddle, і ними керують у застосунку в розділі Налаштування > Сховище. Покупки у версії з магазину (сьогодні це App Store, а згодом і Google Play, щойно вийде той застосунок) оплачуються через цей магазин: регулярне сховище скасовують у налаштуваннях підписок магазину, а повернення коштів відбувається за правилами магазину. У будь-якому разі це той самий обліковий запис і той самий Pro всюди, зокрема на платформах, яких ще не існує.

30 днів без зайвих запитань. Якщо Pro вам не підходить, попросіть повне повернення коштів протягом 30 днів після покупки, і гроші повернуться на початковий спосіб оплати. Клієнти в ЄС додатково зберігають своє законне право на відмову протягом 14 днів.

Платежі обробляє Paddle, наш офіційний продавець (merchant of record), тож поверненнями займається безпосередньо Paddle: дайте відповідь на лист із квитанцією про покупку або відвідайте paddle.net. Повна політика викладена в умовах використання.

Менше, ніж ви можете подумати. Оплата проходить через Paddle, офіційного продавця: ваше ім’я, номер картки й платіжна адреса надходять до Paddle для оплати й податків і ніколи не потрапляють на наші сервери.

Paddle зберігає ваші платіжні дані; до нашої бази даних надходять ваш публічний ключ, сума й номер замовлення, а для додаткового сховища ще його обсяг і дати поновлення. Наш обліковий запис у Paddle бачить обидві сторони, і ми не з’ясовуємо, хто ви. Щоб у покупці не було вашого імені, платіть через псевдонім електронної пошти й замасковану картку.

Так, за допомогою двох стандартних інструментів. Для квитанції використайте псевдонім електронної пошти: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay або addy.io пересилають листи на вашу справжню скриньку, не розкриваючи її. Для оплати використайте замасковану картку: privacy.com у США створює віртуальні картки, які працюють із будь-яким ім’ям, що ви введете, а багато банків і сервісів в інших країнах (наприклад, Revolut) пропонують одноразові віртуальні картки, які роблять те саме.

Під час оплати Paddle просить адресу електронної пошти, спосіб оплати й країну (а в деяких регіонах ще й поштовий індекс), щоб розрахувати податок. Псевдонім отримує квитанцію, замаскована картка несе будь-яке ім’я, яке ви їй дали, а податкове місце розташування звужує вас до регіону, і не більше. Але не видаляйте псевдонім: лист із квитанцією є вашим доказом покупки й каналом для повернення коштів.

У поєднанні з обліковим записом на основі фрази жодна сторона не бачить повної картини: ваш банк бачить поповнення картки, Paddle бачить псевдонім і замасковану картку, а ми бачимо публічний ключ, що отримав Pro, поруч із цим псевдонімом у нашому обліковому записі Paddle.

Веб, macOS, Windows, Linux, iOS і Android. Кожен застосунок зібрано з того самого ядра, він так само шифрує ваші нотатки на вашому пристрої, і всі синхронізуються через той самий обліковий запис. У розділі завантажень завжди є найновіші збірки.

Нативним застосункам потрібна macOS 13 або новіша, Windows 10 або новіша, iOS 17.4 або новіша, Android 7.0 або новіший чи дистрибутив Linux із webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ або аналог). На старіших версіях застосунок не встановиться або не запуститься, тож користуйтеся вебзастосунком.

Вебзастосунок є повноцінним варіантом, а не запасним: він зберігає ваші нотатки на вашому пристрої й працює офлайн, тож будь-який сучасний браузер завжди відкриває вам доступ.

Кожна збірка, яку ми випускаємо, підписана, і ваша операційна система перевіряє цей підпис, перш ніж щось запустити. Збірки для macOS підписані й нотаризовані Apple. Інсталятори для Windows мають підпис Authenticode, який можна переглянути у Властивості > Цифрові підписи. APK для Android підписаний нашим власним ключем, тому Android відхиляє будь-яке оновлення, яке не від нас. Застосунок для iPhone та iPad підписує Apple, і він установлюється лише через App Store. Настільні застосунки також відхиляють оновлення, не підписане нашим ключем.

Завантажуйте лише з PrivacyNotes.app або з наших випусків на GitHub, де перелічено кожну версію. Важить саме підпис, і ваша система перевіряє його за вас: він звіряється з ключем, якого немає ніде на нашому сайті, тож підмінений файл не пройде цю перевірку, що б не писала сторінка поруч.

Часто кілька днів. Невеликі запити й звіти про помилки зазвичай потрапляють у наступний випуск, а випуски виходять майже щотижня, а не кілька разів на рік. Changelog є записом усього: кожен запис датований, написаний простою мовою й пояснює, що змінилося. Прочитайте його за місяць, і ви точно знатимете, чого від нас очікувати, ще до того, як довірите застосунку будь-що.

Такий темп залежить від того, як поділено роботу. Ядро шифрування, протокол синхронізації й процес входу написали люди, паралельно з основною роботою, задовго до того, як застосунок отримав назву, і криптографічне ядро досі підтримують так само; ніщо автоматизоване до нього не наближається. Коли цей фундамент став надійним, навесні 2026 року, ми почали використовувати інструменти ШІ для написання коду за чітким протоколом: спершу для перекладів, потім для статей довідки, потім для функцій інтерфейсу й некритичних виправлень помилок, де вони добре знаходять рідкісні граничні випадки, на які інакше пішли б тижні, і пишуть тестові скрипти, що тримають кількох розробників в одному стандарті. Тому запит від однієї людини варто реалізувати, а не відкладати в чергу за найпопулярнішими.

Усе, що стосується шифрування, синхронізації чи входу, залишається за досвідченими розробниками, які пишуть кожен рядок, і цей код публічний, тож ви можете його прочитати, а не вірити нам. Більше про команду й те, як ми працюємо, на нашій сторінці «Про нас».

Сам застосунок не має функцій ШІ й ніколи нікуди не надсилає ваші нотатки (докладніше). Ця обіцянка окрема, і вона не змінюється.

Якщо встановити його через Obtainium, так: Obtainium читає наші випуски й пропонує кожну нову версію, щойно вона виходить, тому ми й радимо цей шлях на Android. APK, завантажений безпосередньо з нашого сайту, натомість оновлюється лише за вашою командою, бо Android автоматично оновлює тільки застосунки з магазину.

Зате APK із сайту повідомляє вас сам. Застосунок перевіряє, чи є новіша версія, і показує сповіщення «Доступне оновлення» з кнопкою «Завантажити». Натисніть «Завантажити», а потім відкрийте завантажений файл, щоб установити його поверх старої версії, не зачіпаючи нотаток і налаштувань. Перевірка лише запитує, чи існує новіша версія, і ніколи не торкається ваших нотаток, які весь час залишаються зашифрованими.

Obtainium є безкоштовним застосунком для Android з відкритим кодом, який установлює інші застосунки безпосередньо з їхніх сторінок випусків, і зараз ми радимо встановлювати PrivacyNotes на Android саме так, бо лише цей шлях сам підтримує застосунок в актуальному стані. Obtainium уже встановлено? Натисніть значок, і він додасть PrivacyNotes за вас.

Уперше чуєте про нього? Спершу встановіть Obtainium, потім додайте застосунок і вставте це:

Obtainium читає наші випуски, вибирає APK і встановлює кожну нову версію, щойно вона виходить. Обліковий запис Google не потрібен на жодному етапі.

Obtainium не є нашим застосунком, і Android однаково просить підтвердити кожне встановлення, тож оновлення надходить як сповіщення й один дотик, а не непомітно. APK є тією самою збіркою, яку віддає наша сторінка завантажень, і підписаний тим самим ключем, тож Obtainium переймає застосунок, який ви вже встановили вручну: нічого не треба видаляти й не треба знову входити. Без нього застосунок може лише повідомити вас у самому застосунку, що нова версія готова.

Беріть Obtainium, якщо хочете, щоб застосунок сам оновлювався, і APK напряму, якщо не хочете тримати для цього ще один застосунок. Google Play ще не працює, тож сьогодні вибір між цими двома. Обидва варіанти дають вам той самий файл, підписаний тим самим ключем, тож перейти можна будь-коли в будь-який бік: Obtainium переймає APK, який ви вже встановили вручну, а APK із сайту встановлюється поверх версії з Obtainium.

Цей вибір легко змінити згодом. Перед будь-яким переходом, який вимагає спершу видалити застосунок, переконайтеся, що в застосунку написано «Synced», і тримайте напоготові свої 12 слів або QR-код для входу з іншого пристрою, бо видалення стирає локальну копію.

Англійська, німецька, французька, італійська, іспанська, нідерландська, польська, чеська, каталонська, турецька, шведська, українська, російська, японська, корейська, традиційна китайська, тайська, арабська, а також португальська в європейському й бразильському варіантах. Застосунок за замовчуванням використовує мову вашої системи, або ви можете явно вибрати мову в розділі Налаштування > Мова на кожному пристрої.

Переклади безкоштовні для всіх, а не бонус Pro. Ми плануємо більше мов; якщо вашої бракує, напишіть нам на GitHub або Reddit.

Спершу ми пишемо англійською. Потім агент ШІ перекладає кожну мову за спільним глосарієм і в регістрі, визначеному для цієї мови, а другий агент перевіряє кожну партію на точність, термінологію й регістр перед випуском. Носії мови перевіряють вибірку, починаючи з найновіших мов і текстів про безпеку, вхід та оплату, а дві автоматичні перевірки не дають зібрати застосунок, доки якогось перекладу бракує або він застарів. Переклади безкоштовні на кожному тарифі й ніколи не є бонусом Pro.

Ви можете покращити будь-який із них. Якщо речення вашою мовою звучить дивно, повідомте про переклад: вкажіть мову, екран, на якому воно є, і як воно має звучати. Виправлення виходять у наступному випуску.