مقارنة تشفير تطبيقات المذكرة
[2026]
هذه الصفحة مترجمة آليًا من الأصل الياباني. اقرأ الأصل الياباني
"AES-256 متوافق" و"لا يستطيع المشغل قراءة النص" شروط مختلفة. استنادا إلى المستندات الرسمية لتطبيق 10، قارن النسخ المشفرة، ومن يتعامل مع مفتاح فك التشفير، وما ينشط نفسه.
اقرأ النصللتأكيد أولا: TLS من الاتصال، والتخزين المشفر إلى المحطات الطرفية والخوادم، وE2EE محمية في مواقف مختلفة. حتى لو كانت المزامنة E2EE، فإن نفس التشفير لا يستمر بالضرورة إلى الملفات المحلية وملفات PDF المصدرة على الجهاز.
التأكيد النهائي: . المؤلف هو مطور SimpleMemo. تقارن منتجات الشركات الأخرى المواد الرسمية وهي ليست نتيجة لاختبارات التسلل أو عمليات تدقيق أمنية مستقلة لكل تطبيق.
TLS・التشفير عند الحفظ・E2EE ما الفرق؟
أثناء الاتصال: قم بحماية الطريق إلى وجهة الاتصال
TLS يحمي قنوات الاتصال مثل التطبيقات والخوادم. إنها ليست آلية تختبئ من وجهة الاتصال حتى تتم معالجة النص بواسطة وجهة الاتصال. لا يوجد تناقض مع خدمة البحث عن المذكرة المرسلة بواسطة HTTPS وتوزيعها.
عند الحفظ: ما هي الملفات المشفرة باستخدام مفتاح
قاعدة البيانات وخادم المزامنة والنسخ الاحتياطي في المحطة الطرفية هي نسخ منفصلة. حتى إذا كان قرص الخادم مشفرا، إذا كانت الخدمة تدير المفتاح، فيمكن فك تشفيره أثناء المعالجة اللازمة. كما أنه يميز بين تشفير المحطة بأكملها والآلية التي يقوم بها التطبيق بتشفير كل ملاحظة.
E2EE: لا تقم بتمرير مفتاح فك تشفير النص إلى وجهة المزامنة
التشفير من طرف إلى طرف يقوم بتشفير وفك تشفير الجانب الطرفي المقابل. ومع ذلك، يجب تأكيد البيانات الوصفية مثل العناوين والأوقات والروابط العامة والإرسال إلى وظائف الذكاء الاصطناعي والتصدير بعد فك التشفير بشكل منفصل. حتى إذا كان التطبيق يحتوي على وظيفة E2EE، فقد لا يكون صالحا في دفتر الملاحظات الخاص بك.
AES-GCM・AES-CBC・قراءة المعرفة الصفرية
AES-GCM يجمع بين التشفير والمصادقة لإنشاء علامات المصادقة المستخدمة للكشف عن العبث. AES-CBC هو وضع يوفر السرية ولا يكتشف العبث بنفسه. يجب دمج المصادقة بشكل مناسب مع آليات أخرى مثل MAC. لا يمكن لاسم CBC وحده تحديد أن المنتج قد تم كسره. مواصفات GCM الخاصة ب NIST، مواصفات وضع التشفير بما في ذلك CBC.
"256" هو طول المفتاح ولا يشرح من سيحصل على المفتاح أو إعدادات النسخ الاحتياطي. تم تصميم E2EE، الذي يستخدم AES-GCM، أيضا لحماية داخل المحطة فقط باستخدام AES-GCM.
يُستخدم مصطلح المعرفة الصفرية في منتجات التخزين لوصف تصميم لا يستطيع فيه مزود الخدمة فك تشفير النص. ليس اسم خوارزمية تشفير، ولا ضماناً بعدم جمع أي بيانات إطلاقاً. ولأن بعض التصاميم تحفظ مفاتيح مشفرة على الخادم، فلا تحكم بمجرد غياب المفتاح عنه؛ تحقق ممن يستطيع فك التشفير ومن البيانات التي يشملها.
تطبيق 10: قارن النطاق والإعدادات قبل الطريقة
يمكنك التمرير جانبيا للتحقق من "الشروط" و"النسخ ليتم التحقق منه بشكل منفصل". يمكن أيضا نقل الطاولة إلى الجانب على لوحة المفاتيح.
| التطبيق | نطاق التشفير | شروط التنشيط والتأكيد | يجب تأكيد النسخ والإذن بشكل منفصل | الأدلة |
|---|---|---|---|---|
| Standard Notes | تشفير ومزامنة المحتوى على جانب المحطة الطرفية. المواصفات العامة هي XChaCha20-Poly1305. | يتم تشفير البيانات المحلية أيضا عند استخدام الحساب. للاستخدام بدون حساب، يتم تعيين حماية رمز المرور، وما إلى ذلك بشكل منفصل. | تحقق من شروط الموقع المحفوظ للملفات والنصوص المصدرة التي تم نسخها إلى تطبيق آخر. | نطاق التشفير · الطريقة |
| Obsidian Sync | الإعداد الافتراضي هو تشفير جهاز التحكم عن بعد Vault باستخدام E2EE. AES-256-GCM. | في جهاز التحكم عن بعد Vault الذي حدد التشفير القياسي، يدير جانب Obsidian المفتاح. تحقق من الإعدادات وكلمة مرور التشفير. | لا يتم تشفير ملف Markdown الخاص ب Vault المحلي بواسطة Obsidian نفسه. يختلف تشفير القرص والنسخ الاحتياطي للمحطة الطرفية. | أمان المزامنة |
| Notion | الاتصال هو TLS 1.2 أو أعلى، وAES-256 عند تخزينها. | تشرح الوثيقة الرسمية التشفير على جانب الخدمة. يتميز عن E2EE للكمبيوتر الدفتري بأكمله بأن المستخدم فقط لديه مفتاح فك التشفير. | تم تأكيد سلطة المرور إلى الصفحة العامة والضيف والخدمة التعاونية أيضا. التشفير وحده لا يحد من نطاق النشر. | سياسة الأمن |
| Evernote | AES-256 تم حفظه بواسطة اتصال TLS ومفتاح إدارة Google. يحتوي النص المحدد أيضا على تشفير عبارة المرور. | طريقة النشر للنص المحدد هي AES-128-CBC. إنه يختلف عن وظيفة تحويل الملاحظة والمرفقات بأكملها إلى E2EE بكميات كبيرة. | لا يتم التعامل مع النصوص والعناوين والمرفقات خارج النطاق المشفر على أنها نفس حماية عبارة المرور. | التخزين والاتصالات · تشفير النص |
| Apple مذكرة / Apple Notes | يتم تشفير حماية iCloud العادية أثناء الاتصال والتخزين. تخضع مذكرة iCloud إلى E2EE مع حماية البيانات المتقدمة (ADP). | تحقق من الحالة النشطة وطريقة الاسترداد ل ADP. يحتاج جميع المشاركين إلى ADP للحفاظ على E2EE من ADP في المذكرة المشتركة. | بعض البيانات الوصفية هي حماية قياسية. مرفقات PDF والبريد الإلكتروني المصدرة هي نسخ مختلفة عن مذكرة iCloud الأصلية. | نطاق حماية iCloud |
| Google Keep | التشفير أثناء الاتصال والتخزين. معالجة المحتوى لتوفير وظائف مثل البحث. | لا تتم قراءة حماية المستندات الرسمية على أنها E2EE، حيث يمتلك المستخدم فقط المفتاح. | تحقق من حماية الشريك المشترك وحساب Google. تختلف سياسة عدم استخدام المحتوى في الإعلانات وتصميم عدم معالجة المحتوى. | خصوصية وحماية Keep |
| Bear | تشفير الملاحظات الفردية باستخدام Bear Pro. بعد 2.4، تكون المرفقات مثل الصور وملفات PDF مؤهلة أيضا. | أضف كلمة مرور إلى الملاحظة المستهدفة، وقم بتحديث تطبيق الجهاز المتزامن. يتميز عن قفل التطبيق بأكمله. | يتم عرض العنوان في قائمة الملاحظات. تم تأكيد ADP من iCloud أيضا، بما في ذلك مجموعة العناوين والعلامات وما إلى ذلك. | تشفير الملاحظات · دعم مرفق 2.4 · نطاق المزامنة |
| جوبلين | E2EE مع مزامنة نشطة. الطريقة الأصلية الجديدة من v3.2 هي AES-256-GCM. | استخدم الإجراء الرسمي لتنشيط التشفير باستخدام جهاز واحد وانتظر حتى تكتمل المزامنة وقم بتعيين المفتاح على محطة طرفية أخرى. | البيانات المحلية غير محمية بواسطة هذا التشفير المتزامن. تحقق أيضا من تشفير القرص للمحطة الطرفية. | إجراء الإعداد · طريقة جديدة · بيانات داخل المحطة |
| اليوم الأول | المجلة الجديدة التي سيتم إنشاؤها بعد 4.2 هي E2EE بشكل افتراضي. النص والوسائط مؤهلة. | تحقق من حالة المجلات القديمة بشكل فردي. لا يمكن للأسئلة الشائعة الرسمية الحالية التبديل مباشرة من التشفير القياسي، ويتم نسخها إلى مجلة E2EE الجديدة. | تحقق أيضا من عنوان التخزين الرئيسي. سلسلة مفاتيح iCloud هي E2EE، ولكن النسخ الاحتياطي لمفتاح iCloud الفريد في اليوم الأول لا يصبح E2EE حتى إذا تم تمكين ADP. نسخة أخرى من المذكرات التي كتبتها. | الأسئلة الشائعة حول E2EE |
| SimpleMemo / Simple Memo | قم بتشفير Outbox وسجل الإرسال في المحطة باستخدام AES-GCM من CryptoKit. يتم حفظ المفتاح الجديد في سلسلة المفاتيح باستخدام 256-bit. | إرسال البريد الإلكتروني ليس E2EE. يمر الإرسال API عبر منصة التوزيع الخارجية، وتبقى نسخة في صندوق الوارد. | لا تضمن الحماية الطرفية خدمة البريد أو طريقة تخزين Obsidian Vault المرتبطة. | الوصف الفني |
إذا كنت ترغب في ترك ملاحظة قصيرة في صندوق الوارد الخاص بك، SimpleMemo هو أيضا خيار. يرجى التحقق من التشفير في المحطة الطرفية وإعدادات التخزين والمشاركة لرسائل البريد الإلكتروني الصادرة على التوالي.
قبل الاستخدام، تحقق من الإعدادات وانسخ نقاط 5
- افتح إعدادات البيانات الموجودة. لا تحكم فقط باسم التطبيق، تحقق مما إذا كان التشفير صالحا مع Vault Journal Shared Note الذي تستخدمه. لا تنطبق القيمة الافتراضية للبيانات الجديدة بالضرورة على البيانات القديمة أيضا.
- تأمين طريقة الاسترداد. تحقق من كيفية توجيه المنتج لك، مثل كلمات مرور المزامنة ومفاتيح التشفير وجهات اتصال الاسترداد. يرجى تجنب محو المحطة الطرفية مع فقدان المفتاح وتجربته.
- تحقق من نطاق الإفصاح والمشاركة والتعاون. يختلف إرسال الروابط العامة والخدمات الخارجية عن التشفير في وقت التخزين. سيتم تعديل معلومات العمل وفقا لنطاق التخزين والمشاركة الذي وافق عليه الانتماء.
- تحقق من المزامنة والمرفق مع 1 من الدمية. لا تستخدم المعلومات السرية في المحتوى، وتحقق مما إذا كان مفتوحا على محطة طرفية أخرى، وما إذا كان المرفق صحيحا، وكيف يتم عرض حالة التشفير. هذا وحده لا يثبت سلامة تنفيذ التشفير.
- تحقق من وجهة التصدير والنسخ الاحتياطي. قد تذهب النسخ التي تم إجراؤها إلى Markdown وPDF والبريد الإلكتروني ومجلدات التنزيل خارج E2EE الخاص بالتطبيق الأصلي. لا تحذف البيانات الأصلية قبل اكتمال تأكيد الترحيل.
النطاق المحمي بواسطة SimpleMemo وما تبقى بعد الإرسال
SimpleMemo يقوم بتشفير المذكرة الصادرة (Outbox) وسجل الإرسال في المحطة الطرفية باستخدام AES-GCM. في التشفير الشائع للتطبيقات العامة، يتم تخزين المفتاح الذي تم إنشاؤه حديثا في سلسلة المفاتيح باستخدام 256-bit، ويتم تشفيره وفك تشفيره باستخدام CryptoKit. هذا تطبيق يحمي البيانات المستهدفة في المحطة الطرفية.
إنه ليس E2EE لمسار البريد الإلكتروني بأكمله. أرسل من التطبيق إلى API مع HTTPS، وسيتم إرساله إلى صندوق الوارد الخاص بك عبر منصة تسليم البريد الإلكتروني الخارجية. " "الملاحظات غير المرسلة في المحطة الطرفية مشفرة" لا تعني أن "النص لن يتم التعامل معه في عملية التسليم" أو "لن يمر عبر الخادم الخارجي".
حتى إذا تم إرساله وتم استبعاد عنصر هدف Outbox، فلن يختفي سجل الإرسال ورسائل البريد الإلكتروني الواردة والملاحظات المرتبطة. لا تسمى عملية حذف الملف بالحذف الكامل لوسائط التخزين. يمكنك التحقق من وجهة التخزين وفترة الاحتفاظ على الوصف الفني لسياسة الخصوصية و Data Passage.
عند استخدام الحفظ إلى Obsidian، تعتمد حماية المزامنة والنسخ الاحتياطي باستخدام Vault المحلي على إعداداتك. بالنسبة للتطبيقات التي يكون فيها من الضروري ألا تتمكن الشركة من فك تشفير النص، يرجى تحديد تخزين وتشغيل E2EE الذي يفي بالشروط أولا.
الأسئلة الشائعة
هل هو E2EE إذا كان AES-256؟
لا. يمثل AES-256 الرمز وطول المفتاح. يتم تحديد ما إذا كان E2EE أم لا من خلال مكان تشفيره وفك تشفيره ومن يمكنه استخدام المفتاح. يختلف تخزين AES-256، الذي يدير فيه الخادم المفتاح، والتصميم الذي يفك تشفيره فقط على محطة المستخدم.
ما الفرق بين AES-GCM وAES-CBC؟
يجمع GCM بين التشفير والمصادقة. لا يكتشف CBC العبث بالتشفير وحده، لذلك من الضروري الجمع بين آلية المصادقة بشكل صحيح. لا يمكن تصنيف أمان التطبيق بأكمله حسب اسم الطريقة وحده.
هل سيتم تشفير الملفات الموجودة في المحطة باستخدام E2EE؟
هذا ليس هو الحال بالضرورة. لا يقوم تشفير Obsidian Sync وJoplin المتزامن بتشفير الملفات وقواعد البيانات المحلية في المحطة بنفس الطريقة. يرجى التحقق من تشفير القرص للمحطة الطرفية، والحماية المحلية للتطبيق، والنسخ الاحتياطي بشكل منفصل.
هل يمكنني تشفير الملاحظات التي تحتوي على صور وملفات PDF باستخدام Bear؟
يمكن ل Bear 2.4 والإصدارات الأحدث تشفير الملاحظات الفردية بما في ذلك المرفقات باستخدام Bear Pro. أضف كلمة مرور إلى الملاحظة المستهدفة، وقم بتحديث تطبيق وجهة المزامنة إلى إصدار متوافق. يجب التحقق من عرض العنوان والملاحظات غير المشفرة بشكل منفصل.
هل المجلة القديمة لليوم الأول أيضا تلقائيا E2EE؟
المجلات الجديدة الافتراضية إلى E2EE بعد 4.2، ولكن يجب فحص المجلات القديمة بشكل فردي. توضح لك الأسئلة الشائعة الرسمية الحالية كيفية نسخ الإدخالات إلى مجلة E2EE الجديدة بدلا من التبديل مباشرة إلى المجلة المشفرة القياسية.
هل تم إرسال البريد الإلكتروني إليك من SimpleMemo E2EE؟
لا. تشفير Outbox وسجل الإرسال على الجهاز منفصل عن توصيل البريد. يمر النص عبر API الإرسال وبنية التوصيل الخارجية، وتبقى نسخة لدى خدمة البريد أيضاً. تحقق من إعدادات الحماية والمشاركة في بريدك الوارد والوجهات المرتبطة.
مقالات ذات صلة
