01
ROOT_KEY
يعيش على الخادم فقط داخل مخزن أسرار مدعوم بالعتاد. يُستخدم لتغليف KEK كل مستخدم ولا يغادر الخزينة.
HSM · 256 بت · يُدوّر كل ربع سنة
سحابة · تشفير
ملاحظاتك. على كل جهاز. مختومة من طرف إلى طرف.
اكتب على هاتفك، أنهِ على حاسوبك المحمول. تشفير ظرفي AES-256-GCM يجعل حتى قاعدة البيانات لا ترى إلا نصاً مشفّراً. المجاني جهاز واحد؛ Premium يفتح كل جهاز.
خزينة بمستوى مصرفي
كل ملاحظة تُختم قبل أن تغادر جهازك.
تشفير ظرفي AES-256-GCM بسلسلة من ثلاثة مفاتيح. حتى قاعدة بيانات الخادم ترى نصاً مشفّراً فقط — لا نص ظاهر على الشبكة، أبداً.
- AES-256-GCM — تشفير موثّق معتمد من NIST
- DEK لكل ملاحظة، KEK لكل مستخدم، ROOT_KEY على الخادم
- نقل TLS 1.3 مع تثبيت الشهادة
- لا تسجيل للنص الظاهر — حتى في مسارات التدقيق
بت
256
عمق سلسلة المفاتيح
3 طبقات
نص ظاهر على الخادم
0 بايت
سلسلة المفاتيح
ثلاثة مفاتيح. سلسلة واحدة لا تنكسر.
كل طبقة تغلّف التالية بحيث لا يكشف اختراق مفتاح واحد بيانات المستخدم. افقد الجهاز، افقد الـ KEK — تبقى ملاحظاتك مختومة خلف ROOT_KEY.
02
KEK
مفتاح تشفير مفاتيح واحد لكل مستخدم. مغلَّف بـ ROOT_KEY ومخزّن مشفّراً فقط في قاعدة البيانات. لا يُفك إلا داخل ذاكرة العملية.
256 بت · مغلَّف بـ ROOT_KEY · لكل مستخدم
03
DEK
لكل ملاحظة مفتاح بيانات خاص بها. يُغلَّف بـ KEK ويُدوَّر مع كل تعديل؛ تسريب DEK واحد لا يكشف إلا مراجعة واحدة.
256 بت · مغلَّف بـ KEK · لكل ملاحظة وتعديل
تدفّق البيانات
ما يحدث عند الضغط على حفظ.
- 01
تشفير على الجهاز
النص الواضح + DEK جديد من KEK يُنتجان نصّاً مشفّراً AES-256-GCM.
- 02
إرسال عبر TLS 1.3
النص المشفّر + nonce + tag يذهب إلى /notes عبر قناة TLS 1.3 مع تثبيت الشهادة.
- 03
تخزين الخادم
تُكتب إلى قاعدة البيانات كتل مشفّرة فقط. ROOT_KEY لا يفكها أبداً.
- 04
يستلم جهاز آخر
يصل النص المشفّر للأسفل. KEK المحلي يفك DEK ويُعيد النص إلى الذاكرة فقط.
كل جهاز
هاتف، لوحي، حاسوب، ويب.
نفس الملاحظات المشفّرة في كل مكان. اكتب مرة، تزامن في كل مكان، مختومة من طرف إلى طرف على طول الطريق.
Android
Material You · يدعم القلم
iOS / iPadOS
جاهز لـ Apple Pencil
Windows
Microsoft Store · MSIX
الويب (PWA)
قابل للتثبيت في أي متصفح
مزامنة عبر Android و iOS و Windows والويب
اكتب على هاتفك في الطريق ثم افتح الحاسوب — الملاحظة نفسها موجودة، متزامنة عبر سحابة Noteminator فوق TLS 1.3.
تشفير ظرفي AES-256-GCM بمستوى مصرفي
كل ملاحظة تُغلَّف بمفتاح DEK خاص بها، وكل DEK يُغلَّف بـ KEK المستخدم، وكل KEK يُغلَّف بـ ROOT_KEY على جانب الخادم.
سلسلة المفاتيح ROOT_KEY → KEK → DEK
تسريب قاعدة البيانات لا يكشف سوى كتل مشفّرة — لا نص ظاهر على الخادم. الدستور المادة 23 يفرض ذلك على طبقة SQL.
الأولوية لوضع عدم الاتصال. يعمل دون شبكة.
انقطع الاتصال؟ تستمر الملاحظات في الحفظ محلياً. عند عودة الشبكة تتزامن التغييرات الموضوعة في الطابور.
ما تكتبه تقرؤه أنت وحدك.
لا إعلانات، لا تحليلات، لا نص ظاهر على الشبكة. نفس وضع التشفير الذي يحمي حسابك المصرفي يُطبَّق لكل ملاحظة تنشئها في Noteminator.