Qué es la bóveda y qué ve el servidor
Con la nube encendida, las notas se cifran en el dispositivo antes de salir. Al servidor llega texto cifrado, y la llave que lo abre no se sube: vive sólo en los aparatos de quien las escribió. Quien mire la base de datos ve letras y números.
A eso se le llama la bóveda.
Las capturas de pantalla viajan igual que el texto: cifradas, y el servidor tampoco puede abrirlas.
Esto es beta y todavía no lo auditó nadie de afuera. Es lo que hace el programa y está probado internamente, pero hasta que una auditoría de seguridad independiente lo confirme no se da como garantía. Si hay algo cuya filtración sería grave, por ahora conviene dejarlo sin nube.
La llave
La llave se crea sola en el aparato y no sale de ahí. No hay ningún código que guardar. Para abrir las notas en un aparato nuevo, la llave se pasa de un aparato al otro, con los dos en la mano.
- Nadie más la tiene. No está en el servidor, y no se puede restablecer como una contraseña.
- Si se pierden todos los aparatos a la vez, lo que está en la nube no se puede recuperar. Ése es el precio de que la llave no esté en el servidor.
- Cambiar la contraseña de la cuenta no descifra ninguna nota.
Lo que la bóveda NO cubre
La bóveda protege lo que sale hacia el servidor. Hay tres cosas que quedan fuera, y conviene saberlas:
1. Adentro del propio aparato. Las notas se guardan sin cifrar en el dispositivo. Quien tenga la computadora desbloqueada, las lee.
2. Una nota marcada como visible para agentes. Esa nota tiene además una copia local en claro, para que el agente pueda leerla. El agente ve el título, la carpeta, el texto como contexto y las tareas pendientes. Nunca ve los comentarios grises de un renglón ni las tareas ya completadas.
3. Una nota compartida. Mientras está compartida, sale de la bóveda: el servidor puede leerla, porque tiene que mostrársela a alguien que no tiene la llave. Al cerrar la compartición, esa copia se borra del servidor.
De una nota compartida viaja el contenido: el título, los renglones, su orden, las tareas tildadas, las fechas y las capturas. No viajan la carpeta donde está, su lugar en la lista, las etiquetas, el comentario gris propio, ni si la nota es visible para agentes.
Ver también
- Tener mis notas en la computadora y en el teléfono — cómo se pasa la llave al segundo aparato.
- Compartirle una nota a otra persona — la excepción más grande a la bóveda.