01
ROOT_KEY
فقط روی سرور در یک مخزن اسرار مبتنی بر سختافزار زندگی میکند. برای پوشاندن KEK هر کاربر استفاده میشود و گاوصندوق را ترک نمیکند.
HSM · ۲۵۶ بیت · فصلی چرخش
ابر · رمزنگاری
یادداشتهای شما. در هر دستگاه. سرتاسر مهرشده.
در گوشی بنویس، در لپتاپ تمامش کن. رمزنگاری پاکتی AES-256-GCM باعث میشود حتی پایگاه داده هم فقط متن رمزنگاریشده ببیند. رایگان تکدستگاه است؛ Premium همه دستگاهها را باز میکند.
گاوصندوق در سطح بانکی
هر یادداشت پیش از ترک دستگاه شما مهر میشود.
رمزنگاری پاکتی AES-256-GCM با زنجیره سهکلید. حتی پایگاه داده سرور فقط متن رمزنگاریشده میبیند — هرگز متن ساده روی شبکه نیست.
- AES-256-GCM — رمزنگاری احرازشده تأییدشده توسط NIST
- برای هر یادداشت یک DEK، هر کاربر یک KEK، در سمت سرور ROOT_KEY
- انتقال TLS 1.3 با پینگذاری گواهی
- بدون ثبت متن ساده — حتی در مسیر ممیزی
بیت
۲۵۶
عمق زنجیره کلید
۳ لایه
متن ساده در سرور
۰ بایت
زنجیره کلید
سه کلید. یک زنجیره ناشکن.
هر لایه لایه بعدی را میپوشاند تا افشای یک کلید هرگز داده کاربر را افشا نکند. دستگاه را گم کن، KEK را گم کن — یادداشتهایت پشت ROOT_KEY مهرشده میمانند.
02
KEK
یک Key Encryption Key برای هر کاربر. توسط ROOT_KEY مهر و فقط بهصورت رمزنگاریشده در پایگاه داده ذخیره. تنها در حافظه فرایند رمزگشایی میشود.
۲۵۶ بیت · مهر با ROOT_KEY · هر کاربر
03
DEK
هر یادداشت کلید داده مخصوص خود را دارد. با KEK شما مهر و در هر ویرایش چرخش میکند؛ نشت یک DEK فقط یک نسخه را افشا میکند.
۲۵۶ بیت · مهر با KEK · هر یادداشت · هر ویرایش
جریان داده
وقتی ذخیره را میزنی چه اتفاقی میافتد.
- 01
رمز در دستگاه
متن ساده + DEK تازه از KEK، متن رمزنگاریشده AES-256-GCM میسازد.
- 02
ارسال TLS 1.3
متن رمزنگاریشده + nonce + tag از کانال TLS 1.3 پینگذاریشده به /notes میرود.
- 03
ذخیره سرور
فقط بلاکهای رمزنگاریشده در پایگاه داده نوشته میشوند. ROOT_KEY هرگز رمزگشایی نمیکند.
- 04
دستگاه دیگر میگیرد
متن رمزنگاریشده پایین میآید. KEK محلی DEK را باز میکند و فقط در حافظه متن ساده میسازد.
هر دستگاه
گوشی، تبلت، لپتاپ، وب.
همان یادداشتهای رمزنگاریشده در همه جا. یک بار بنویس، همهجا همگام، در کل مسیر مهر سرتاسر.
Android
Material You · سازگار با قلم
iOS / iPadOS
آماده برای Apple Pencil
Windows
Microsoft Store · MSIX
وب (PWA)
قابل نصب در هر مرورگر
همگامسازی در Android، iOS، Windows و وب
در راه با گوشی یادداشت بنویس، لپتاپ را باز کن — همان یادداشت آنجاست، با ابر Noteminator روی TLS 1.3 همگام شده.
رمزنگاری پاکتی AES-256-GCM در سطح بانکی
هر یادداشت با DEK مخصوص خود، هر DEK با KEK کاربر و هر KEK سمت سرور با ROOT_KEY پوشانده میشود.
زنجیره کلید ROOT_KEY → KEK → DEK
نشت پایگاه داده فقط بلاکهای رمزنگاریشده را آشکار میکند — متن ساده در سرور وجود ندارد. ماده ۲۳ قانون اساسی این را در لایه SQL تحمیل میکند.
ابتدا آفلاین. بدون شبکه هم کار میکند.
اتصال قطع شد؟ یادداشتها در محلی ذخیره میشوند. وقتی شبکه بازگشت، تغییرات صفبندیشده همگام میشوند.
آنچه مینویسی فقط خودت میخوانی.
بدون تبلیغ، بدون تحلیل، بدون متن ساده روی شبکه. همان وضعیت رمزنگاری که حساب بانکیات را محافظت میکند برای هر یادداشتی که در Noteminator میسازی اعمال میشود.