端到端加密,服务器只能看到密文
加密方式:助记词经 PBKDF2-SHA256(60 万轮)派生主密钥,再用 HKDF 分域派生笔记密钥与备份编号,正文用 AES-256-GCM 加密。每篇密文都绑定自己的 ID,挪到别的笔记位置会解密失败。
服务器能看到:密文、密文大小、上传时间、你的 IP。看不到标题、正文、笔记数量,也看不到解密所需的任何材料。
你必须清楚的风险:助记词丢失或抄错,笔记永久打不开,我们也帮不了。本机浏览器被入侵、或你在共用电脑上选择"记住密钥",解锁状态下的明文是可见的。