Что такое ключ шифрования

🔑 Два замка, а не один

Представьте банковское хранилище.

• Вход в банк, ваш пароль. Вы показываете документ, охранник пускает вас в здание.
• Ячейка, ваш ключ. Внутри хранилища стоит ячейка с вашими вещами. Ключа от неё у охранника нет. Ключ вы принесли из дома. Просто находиться в банке недостаточно, чтобы её открыть.

⚙️ Как это работает

Многие приложения выводят ключ из пароля по формуле. Мы держим их порознь, так надёжнее.

1. Ключ создаётся. При регистрации ваше устройство порождает случайный ключ, который никто не предскажет.
2. Вы его сохраняете. Приложение просит сохранить ключ, файлом или строкой, на устройство или в менеджер паролей. Копии у нас не остаётся.
3. Вы его загружаете. На новом устройстве заметки видны как запертые. Они откроются, когда вы загрузите ключ.

Отсюда полезное следствие: смена пароля никак не влияет на зашифрованные заметки.

⚠️ Настоящий риск это потерять ключ

Раз ключ не выводится из пароля, знать пароль недостаточно, чтобы вернуть заметки на новом устройстве.

• Забыли пароль. Сбросили по почте, вошли, загрузили сохранённый ключ. С заметками всё в порядке.
• Потеряли файл ключа. Войти получится, но все заметки будут выглядеть бессмыслицей. Ключа у нас нет, а пароль его не воссоздаёт. Заметки потеряны.

Поэтому относитесь к ключу как к предмету. Держите копию там же, где держали бы запасной ключ от квартиры. Подробнее в статье про ключ восстановления.

🛡️ Почему важно, что ключ у вас

От того, где лежит ключ, зависит всё: кто в итоге может прочитать заметки.

• Привычное устройство. Ключ живёт в облаке. Вы входите, и облако открывает данные за вас. А значит, может открыть их и без вас.
• Наше. Ключ живёт у вас в руках: на накопителе или в менеджере паролей. Серверы к нему не прикасаются. В памяти браузера он держится только пока вы читаете, и исчезает, когда вкладка закрыта.

❓ Частые вопросы