#14 Как зашифровать чувствительные заметки — и насколько это безопасно?

Шифрование на уровне папки — заблокируй целую папку, и каждая страница внутри зашифрована.

Как зашифровать

  1. Создай папку (или используй существующую)
  2. Нажми иконку замка на папке
  3. Задай пароль
  4. Готово — всё в этой папке теперь зашифровано

Что происходит

  • Заметки шифруются с помощью AES-256-GCM — тот же стандарт, что у банков и правительств
  • Твой пароль нигде не хранится
  • Даже если кто-то получит доступ к устройству, без пароля увидит только абракадабру

Использование зашифрованных папок

  • Разблокировать: нажми на папку → введи пароль → редактируй как обычно
  • Заблокировать: закрой папку или нажми иконку замка
  • Содержимое расшифровывается только в памяти, на диск в открытом виде никогда не пишется

Можно взломать без пароля?

Нет. Ни нам, ни хакерам, никому.

  • AES-256: Перебор займёт больше времени, чем возраст Вселенной
  • PBKDF2 (100 000 итераций): Делает подбор пароля крайне медленным
  • Режим GCM: Любое вмешательство обнаруживается

Что если устройство украдут?

Без пароля зашифрованное содержимое — просто случайный шум. Злоумышленник увидит, что папка существует, но содержимое полностью нечитаемо.

Что если серверы PenPage взломают?

Твои зашифрованные заметки не на наших серверах — они на твоём устройстве (и в Google Drive, если синхронизируешь). И даже там они зашифрованы.

Компромисс

Такой уровень безопасности означает, что мы не сможем помочь, если ты забудешь пароль. Смотри #15 Забыл пароль.

Идеально для

  • Паролей от аккаунтов и учётных данных
  • Личного дневника
  • Финансовых заметок
  • Всего, что хочешь держать по-настоящему приватным

Твои секреты остаются секретами. Даже PenPage не может их прочитать.