零知识笔记， 连我们也读不到
把私密的东西写在一层这里谁也解不开的加密后面。没有你的密钥，我们存着的就只是一堆算出来的东西，不是文字。
用 Google 或任意邮箱注册，立刻就能写。核心功能免费，加密包含在内，而不是另外卖给你。
含免费方案 · 无需银行卡 · Windows、Mac、iPhone、iPad、Android
密钥是你的， 永远不在我们的服务器上
在零知识的体系里，服务方从来不持有打开你数据的那把钥匙。你的密钥在你的设备上生成，也留在那里。它在任何东西被发出之前，就用 AES-256-GCM 把每条笔记锁好，所以服务器收到的只有密文。
- 密钥在你的设备上生成，从不外传
- 每条笔记都用 AES-256-GCM
- 服务器上放的是读不懂的密文
- 从我们存的东西回到你的原文，没有路可走
被攻破也不损你分毫， 因为我们手上没有可读的东西
如果我们的服务器被攻破，攻击者搬走的是加密块，那里没有可读的笔记可偷。整套安排图的就是这个：没有你留着的那把密钥，存下来的东西一文不值。
- 服务器上没有可读的笔记
- 被攻破也只暴露密文，别无其他
- 和 Signal、密码管理器背后是同一个思路
- 我们没有凌驾于你账号之上的主密钥
在设备之间往返时， 它依然是这个状态
笔记在 iPhone、安卓、Mac、Windows 和任意浏览器之间往返，全程都是加密的。只有在你的设备上才会被打开。服务器只是在转交它自己打不开的包裹。
- 同步途中保持加密，各平台一致
- 只在你自己的设备上解开
- 断网也能读，不必先同步
- 一个账号，始终加密
免费， 因为隐私不是拿来加价的
有些应用为加密收费，或者把私密笔记锁进更高的档位。这里从第一条笔记起就对所有人开着。笔记、看板和提醒一样加密，也一样免费。
- 免费方案里就有零知识加密
- 看板和提醒同样免费
- 不用填银行卡
- 你和自己的隐私之间没有一道墙
关于 零知识的问题
这里说的零知识是什么意思？
意思是我们没有任何办法读到你写的东西。笔记在你的设备上用只有你持有的密钥加密，服务器保管的是它自己打不开的密文。
这和普通加密有什么不同？
普通加密保护路上的和硬盘上的数据，但另一头公司仍然握着一把钥匙。这里密钥不离开你的设备，所以“能读你的笔记”这件事在我们这边根本不存在。
用的是什么加密？
AES-256-GCM，密钥按账号在设备上生成。Signal 和密码管理器靠的也是同一套算法。
免费吗？
免费，而且是免费方案的默认状态。要保护笔记不必升级，看板和提醒也同样免费。
要是我把密码弄丢了呢？
设置加密时你会拿到一把恢复密钥。密码和它同时丢失，笔记就找不回来了，我们也不行。这是“除了你没人有入口”所要付的代价。
跨设备也一样吗？
一样。笔记在设备之间的整段路程里都保持加密，只有当你坐到其中一台前面时才会被打开。