Ushkur'daki notlarım şifreli mi?

Kısa cevap

Evet, sunucuda: başlık, alt başlık ve not metni saklanmadan önce AES-256-GCM ile şifrelenir. Bu uçtan uca şifreleme değildir, çünkü şifreleme anahtarını sunucu tutar ve notları göstermek ve aramak için çözer.

Tam olarak ne şifreleniyor?

Ushkur bu anlamda şifreli bir not defteridir: sunucu her notun başlığını, alt başlığını ve metnini veritabanına yazmadan önce AES-256-GCM ile şifreler. Her şifrelemede yeni bir rastgele değer kullanılır ve şifreli metin ait olduğu hesaba ve nota bağlıdır, yani kullanıcılar arasında yer değiştirilemez.

Bağlantılar HTTPS ile yapılır ve veritabanı sağlayıcısı disklerini ayrıca şifreler. Anahtarının kendisi ise hiç saklanmaz, yalnızca özeti saklanır.

Neler şifrelenmiyor?

Bazı veriler, uygulamanın çalışması için olduğu gibi saklanır:

  • Kategori adları.
  • Oluşturma, güncelleme ve çöpe taşıma zamanları ile notun hangi kategoride olduğu.
  • Not, kategori sayısı ve kullanılan alan sayaçları.

Neden uçtan uca şifreli değil?

Uçtan uca şifrelemede notlar cihazında şifrelenir ve sunucu metni hiç görmez. Ushkur böyle çalışmıyor. Şifreleme anahtarı sunucunun elinde tuttuğu bir sırdır ve sunucu, notu açtığında ya da aradığında onu çözer.

Bu tercih aramayı ve anahtar değiştirmeyi basit tutar ama bir bedeli var: işletmecinin altyapısı teknik olarak notlarını çözebilir. Gizlilik politikası, not içeriklerinin okunmadığını ve başka amaçla kullanılmadığını söyler; ancak bu bir taahhüttür, tasarımın engellediği bir şey değildir.

Bu neye karşı koruyor?

Saklanan veriyi korur. Veritabanı sızsa ya da bir yedek açığa çıksa, not metinleri şifreleme anahtarı olmadan okunamaz; o anahtar veritabanında değil, sunucunun gizli değerlerinde durur. Anahtarına sahip biri ya da sunucunun kendisinin ele geçirilmesi durumunda ise korumaz.

Bu yüzden parolalar ya da kimlik numaraları gibi en hassas şeyleri Ushkur'da saklama. Önemli notların ayrı bir kopyasını tut.

Denemek ücretsiz ve kayıtsız

Bir anahtar al ve birkaç saniyede not yazmaya başla.

Başla: anahtar alAnahtarım var

Sık sorulanlar

Ushkur uçtan uca şifreli mi?

Hayır. Notlar sunucuda şifrelenir, yani sunucu onları çözebilir. Ushkur uçtan uca şifreleme kullanmaz.

İşletmeci notlarımı okuyabilir mi?

Teknik olarak işletmecinin altyapısı çözebilir, çünkü şifreleme anahtarı onda. Gizlilik politikası, içeriklerin okunmadığını ve başka amaçla kullanılmadığını söyler.

Anahtarım notları şifrelemek için kullanılıyor mu?

Hayır. Anahtar yalnızca kim olduğunu kanıtlar ve özet olarak saklanır. Notlar, sunucunun gizli değerlerinde duran ayrı bir anahtarla şifrelenir.

Arama gizli mi?

Arama sunucuda çalışır: yalnızca senin notlarını bellekte çözer ve kelimelerin için tarar. Başkasının notlarına bakmaz.

İlgili rehberler