Довідка та FAQ/Безпека й приватність
Так, і це зроблено навмисно. Не всі захищаються від однакових загроз, тому модель облікового запису влаштована як драбина, а не як одна догма. На кожному щаблі ваші нотатки шифруються на вашому пристрої; змінюється лише те, хто тримає ключ і що ми про вас знаємо.
Найзручніший щабель: увійдіть через Google, Apple або GitHub і на запит залиште вибраним «Просто й зручно», з якого цей екран і починається. Ми зберігаємо вашу фразу відновлення за вас, у зашифрованому вигляді на нашому сервері, тож будь-який пристрій входить лише за цим логіном, і вам нічого не треба зберігати чи боятися загубити. Натомість ми знаємо адресу електронної пошти за цим логіном, і ключ тримаємо ми, а не ви. Якщо ваша реальна загроза полягає в тому, щоб загубити власні облікові дані, а не в цілеспрямованій атаці, це правильний щабель.
Середина: увійдіть через Google, Apple або GitHub, але виберіть «Максимальна безпека й приватність». Ваша фраза ніколи не потрапляє на наші сервери, а шифрування повністю працює з нульовим розголошенням; новим пристроям потрібна фраза або сканування QR-коду з пристрою, на якому вже виконано вхід. Ми однаково неминуче знаємо адресу електронної пошти за цим логіном, але не змогли б прочитати жодної нотатки навіть під примусом.
Найприватніший щабель: обійдіться без логінів і використовуйте лише фразу з 12 слів. Без електронної пошти, без імені, без жодної ідентичності, а разом з анонімною покупкою Pro навіть оплата ніде не залишає вашого імені. Натомість ключ повністю зберігаєте ви: якщо загубите фразу, а пристроїв із виконаним входом не залишиться, ніхто не зможе допомогти.
З логіном Google, Apple або GitHub ви не прив’язані до обраного щабля. У розділі Налаштування > Безпека > Ваша фраза обидва режими показано поруч разом із тим, чого коштує кожен, і ви можете перейти в будь-який бік будь-коли. Перехід до самостійного зберігання видаляє нашу збережену копію, але спершу просить повторно ввести три з ваших дванадцяти слів, бо цю кнопку найчастіше натискають саме ті, хто їх ніколи не записував. Повернення знову вивантажує фразу й потребує явного вибору. Обидва напрямки підписуються ключем вашого облікового запису, тож викрадений сеанс не може змінити спосіб зберігання ключа. Обліковий запис лише з фразою залишається на найприватнішому щаблі, бо немає логіна, яким можна було б отримати збережений ключ. А на кожному щаблі можна додати локальні рівні захисту: блокування застосунку PIN-кодом, біометричне розблокування й захист окремих нотаток.
// Читати вихідний код
THREAT_MODEL.mdOAuth users SECURITY.mdOAuth and custodial modeНаш вихідний код і документація розміщені на GitHub, англійською мовою.
Довідка та FAQ
Відповіді й покрокові інструкції: безпека, синхронізація, ціни та перехід з інших застосунків.
Відповідь приходить за секунди, і не треба чекати на наш лист. Ваш асистент читає одразу всі відповіді (92) і кожен посібник з імпорту, тож може поєднувати їх, уточнювати ваше запитання й пояснювати все вашими словами. Ми нічого з цього не бачимо, бо не маємо власного чат-бота.
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/uk/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Ніколи не вставляйте у ШІ свою фразу відновлення, PIN-код або нотатку.