什么是加密密钥

简而言之:

在 TaskNote 里,加密密钥是与密码分开的一个秘密。密码让你进入应用,密钥才是唯一能打开笔记的东西。请妥善保存:一旦丢失,笔记就永远锁着。

🔑 两道锁,不是一道

想象一间银行金库。

  • 大门,也就是你的密码。 出示证件,警卫放你进楼。
  • 保险箱,也就是你的密钥。 金库里放着装你东西的箱子,警卫没有它的钥匙。那把是你从家里带来的。 人站在银行里,并不等于箱子就能打开。

⚙️ 它是怎么运作的

很多应用把你的密码套进一个公式,推导出密钥。我们把两者分开,这样更牢靠。

  1. 生成。 注册时,你的设备生成一把没人能预料的随机密钥。
  2. 你来保存。 应用请你把它存好,可以是文件,也可以是一串文字,放在设备上或密码管理器里。我们不留副本。
  3. 你来装载。 在新设备上登录,笔记会显示为锁住的状态,装入密钥后就打开了。
为什么密钥要与密码分开生成

由此带来一个好处:改密码这件事,对你加密过的笔记毫无影响。

⚠️ 真正的风险是把它弄丢

因为密钥不是从密码推出来的,所以想在新设备上把笔记找回来,光知道密码是不够的。

  • 忘了密码。 通过邮件重置、登录、装入你保存好的密钥。笔记没事。
  • 丢了密钥文件。 登录还是能登录,但每篇笔记都是乱码。我们手里没有密钥,密码也造不出它。笔记就没了。
在新设备上装载加密密钥

所以,请把密钥当成一件实物来对待。 副本放在你会放备用门钥匙的地方。另见恢复密钥。

🛡️ 密钥放在谁那儿,为什么要紧

密钥存放的位置,决定了最后谁能读到你的笔记。

  • 常见的做法。 密钥放在云端。你一登录,云端就替你把数据解开,这也意味着它不需要你也能解开。
  • 我们的做法。 密钥在你自己手上,在一支 U 盘里,或在你的密码管理器里。服务器碰不到它。它只在你阅读时留在浏览器内存里,标签页一关就没了。

❓ 常见问题

密钥能换吗?

能,但那是实打实的工作,叫作密钥轮换:先用旧密钥全部解开,再用新密钥重新加密。对多数人来说,把最初那把保管好更划算。

每次都要输入吗?

不用。在你信任的设备上,应用可以把密钥放进浏览器自带的加密存储里,打开标签页就能直接用。换新手机或新电脑时才会再问你要。

它长什么样?

一长串随机字符,或者一个下载下来的小文件。既猜不到,也背不下来。

你的想法属于你,不属于某台服务器

别再把私密的东西交给读得到它的公司。

免费使用 TaskNote