01
ROOT_KEY
Yalnızca sunucuda, donanım destekli sırlar deposunda yaşar. Her kullanıcının KEK’ini sarmak için kullanılır ve kasadan dışarı çıkmaz.
HSM · 256-bit · 3 ayda bir döner
BULUT · ŞIFRELEME
Notların. Her cihazda. Uçtan uca mühürlü.
Telefonunda yaz, dizüstünde bitir. AES-256-GCM zarf şifreleme veritabanı bile sadece şifreli görsün diye. Ücretsiz tek cihaz; Premium her cihazı açar.
BANKA DÜZEYİNDE KASA
Her not, cihazından ayrılmadan mühürlenir.
Üç anahtar zincirli AES-256-GCM zarf şifreleme. Sunucu veritabanı bile sadece şifreli metni görür — ağ üzerinde hiç düz metin yoktur, hiç bir zaman.
- AES-256-GCM — NIST onaylı kimlik doğrulamalı şifreleme
- Not başına DEK, kullanıcı başına KEK, sunucu tarafında ROOT_KEY
- Sertifika sabitlemeli TLS 1.3 taşıma
- Düz metin loglama yok — denetim izinde bile yok
bit
256
anahtar zinciri derinliği
3 katman
sunucuda düz metin
0 bayt
ANAHTAR ZİNCİRİ
Üç anahtar. Tek kopmaz zincir.
Her katman bir sonrakini sarar; tek bir anahtarın ele geçmesi asla kullanıcı verisini ifşa etmez. Cihazı kaybet, KEK’i kaybet — notların ROOT_KEY’in arkasında mühürlü kalır.
02
KEK
Kullanıcı başına bir Key Encryption Key. ROOT_KEY ile sarılır, veritabanında sadece şifreli olarak saklanır. Yalnızca süreç-yerel bellek sınırı içinde düz metne çözülür.
256-bit · ROOT_KEY-sarılı · kullanıcı başına
03
DEK
Her not kendi Veri Şifreleme Anahtarına sahiptir. Senin KEK’in ile sarılır ve her düzenlemede döner; sızdırılan bir DEK sadece tek bir revizyonu ifşa eder.
256-bit · KEK-sarılı · not başına · düzenleme başına
VERİ AKIŞI
Kaydet’e dokunduğunda ne olur.
- 01
Cihazda şifrele
Notun düz metni + KEK’in taze bir DEK’i mühürler → AES-256-GCM şifreli metin.
- 02
TLS 1.3 gönderim
Şifreli metin + nonce + tag sabitlenmiş TLS 1.3 kanalı üzerinden /notes’a gider.
- 03
Sunucu saklar
Veritabanına sadece şifreli blok yazılır. ROOT_KEY asla çözmez.
- 04
Diğer cihaz çeker
Şifreli metin aşağı akar. Yerel KEK’in DEK’i çözer ve sadece bellekte düz metne dönüştürür.
HER CİHAZ
Telefon, tablet, dizüstü, web.
Her yerde aynı şifreli notlar. Bir kere yaz, her yerde senkronla, hatta üzerinde uçtan uca mühürlü.
Android
Material You · stylus uyumlu
iOS / iPadOS
Apple Pencil hazır
Windows
Microsoft Store · MSIX
Web (PWA)
Her tarayıcıda kurulabilir
Android, iOS, Windows, Web'de senkron
Telefonunla yolda not yaz, dizüstünü aç — aynı not orada, TLS 1.3 üzerinden Noteminator bulutu ile senkron.
Banka düzeyinde AES-256-GCM zarf şifreleme
Her not kendi Data Encryption Key (DEK) ile, her DEK kullanıcının Key Encryption Key (KEK) ile, her KEK sunucu tarafı ROOT_KEY ile sarılır.
ROOT_KEY -> KEK -> DEK anahtar zinciri
Veritabanı sızıntısı sadece şifreli blob'ları ele geçirir — sunucuda hiç düz metin yoktur. Anayasa Madde 23 SQL katmanında zorunlu.
Çevrimdışı öncelikli. Ağ olmadan da çalışır.
Bağlantı koptuysa? Notlar yerelde kaydedilmeye devam eder. Ağ geri geldiğinde kuyruktaki değişiklikler senkron olur.
Yazdığını sadece sen okursun.
Reklam yok, analitik yok, ağ üzerinde düz metin yok. Banka hesabını koruyan aynı şifreleme duruşu, Noteminator’da yarattığın her şeyin not başına uygulanır.