шифрование и защита.

шифрование на устройстве

каждая заметка шифруется у тебя в браузере алгоритмом aes-256-gcm ещё до того, как уйти на сервер. у каждой заметки свой случайный ключ, а он, в свою очередь, зашифрован ключом, который получается из твоего пароля.

файлы, фото, голосовые и даже картинка фона шифруются так же. на сервере хранится только шифр: прочитать твои заметки не может никто, включая нас.

как работает ссылка

когда ты делишься заметкой, ключ к ней прячется в самой ссылке. сервер хранит не саму ссылку, а её отпечаток, по которому нельзя восстановить ключ. поэтому заметку открывает только тот, у кого есть ссылка, а пересоздать ссылку значит закрыть доступ всем старым.

пароль на заметку

отдельную заметку можно закрыть паролем из 4–7 цифр. правый клик по заметке на главной или долгое нажатие на телефоне → «задать пароль». теперь, чтобы открыть, переименовать или удалить её, нужно ввести пароль. убрать его можно там же.

это удобно, если ты даёшь кому-то свой телефон или компьютер.

двухфакторная защита

в профиле, в разделе «безопасность», включи двухфакторную защиту. после пароля копипаст будет спрашивать шестизначный код из приложения-аутентификатора (google authenticator, яндекс ключ, 1password и другие).

при включении копипаст покажет запасные коды: сохрани их, они пригодятся, если потеряешь телефон.

если забыл пароль

на странице входа нажми «забыли пароль?» и укажи почту: придёт письмо со ссылкой для нового пароля. поэтому важно, чтобы почта в профиле была настоящей.

удаление аккаунта

в профиле, в разделе «удаление», можно стереть все заметки или аккаунт целиком. это необратимо: заметки, файлы и данные удаляются навсегда.