أين يمر نص المذكرة، وأين يقيم
هذه الصفحة مترجمة آليًا من الأصل الياباني. اقرأ الأصل الياباني
"على الرغم من أنها أداة للكتابة إلى Vault المحلي، هل تمر عبر خادم خارجي؟" - هذه صفحة تجيب على الأسئلة الأكثر شيوعا من مستخدمي Obsidian باستخدام مخطط الطريق. اكتب ما تم القيام به (الإكمال المحلي، الذكاء الاصطناعي على الجهاز، الخادم غير حفظ Vault postscript) وما لم يتم القيام به (وليس E2EE) بنفس الدقة.
مذكرة 1 ممر البيانات
- تُنشأ على الجهاز وتُحمى باستخدام AES-GCM-256 تدخل الملاحظة أولاً في Outbox، قائمة الانتظار المحلية للملاحظات غير المرسلة. يُشفّر Outbox وسجل الإرسال باستخدام AES-GCM-256 عبر CryptoKit الأصلي من Apple، ويُحفظ المفتاح المتماثل بطول 256 بت في Apple Keychain. المفتاح مضبوط على عدم الانتقال إلى أجهزة أخرى، ويقرأه التطبيق عند التشفير وفكّه. ولا تعمل نسخة المفتاح الموجودة في النسخة الاحتياطية على جهاز آخر. قبل تغيير الجهاز، تحقق من وصول الملاحظات اللازمة إلى وجهتها. تفاصيل إدارة المفاتيح وشرح Apple. دون اتصال، تنتظر الملاحظات هنا وتُرسل مجدداً تلقائياً عند عودة الشبكة.
- Obsidian إضافة إلى Vault - هنا، إذا تم تمكين الرابط المحلي الكاملObsidian، تتم الإضافة إلى Vault عن طريق كتابة الملف مباشرة إلى مجلد Vault في المحطة الطرفية (تراجع URI إذا لم تتمكن من فتحه)، ولا يتم استخدام أي مكون إضافي أو خادم خارجي. لا تظهر الشبكة في مسار Vault postscript.
- وسوم بالذكاء الاصطناعي — داخل الجهاز بالكامل تُضاف تلقائياً عناوين لا تتجاوز 20 حرفاً، ووسوم بعدد 1 إلى 3، وتصنيف (todo/idea/log)، باستخدام الذكاء الاصطناعي على الجهاز عبر Apple Foundation Models داخل iPhone وحده. لا يُرسل نص الملاحظة إلى خادم خارجي لإضافة الوسوم. أما الأجهزة غير المتوافقة مع Apple Intelligence فتستخدم تلقائياً تنسيقاً خفيفاً داخل الجهاز.
- إرسال البريد الإلكتروني - تم تمريره بواسطة TLS، لا يوجد تخزين دائمفقط عند الإرسال، يمر النص من خلال Relay API (عمال Cloudflare) وقاعدة النقل الخارجية (Resend) مع TLS (HTTPS). لن يتم تخزينه بشكل دائم ولن يتم تسجيله في سجل. يستخدم العميل
URLSessionConfiguration.ephemeralولا يترك ملفات تعريف الارتباط أو ذاكرة التخزين المؤقت. - إلى صندوق الوارد الخاص بك - التسليم مع المعيار SMTP (=not E2EE)التسليم النهائي هو SMTP القياسي. لهذا السبب يمكنك قراءته كما هو مع تطبيق البريد الإلكتروني المعتاد، ولكنه ليس تشفير من طرف إلى طرف (E2EE). لقرار التصميم هذا، يرجى الاطلاع على "اكتب بصدق" أدناه.
ما تبقى على الخادم وما لا يبقى
| بيانات | أين | هل سيبقى؟ |
|---|---|---|
| جسد المذكرة | خادمنا (منصة التتابع/الإرسال) | غير متبقي (تم تمريره فقط في وقت الإرسال، ولم يتم تسجيله) |
| جسد المذكرة | صندوق بريدك الإلكتروني | البقاء (هذا هو الغرض) |
| جسد المذكرة | Obsidian الخاص بك Vault (في وقت الإعداد) | البقاء (محلي في المحطة) |
| Outbox・تاريخ الإرسال | فقط في المحطة | التخزين المشفر مع AES-GCM-256 |
| عنوان البريد الإلكتروني | Cloudflare D1 | احفظ مراسلات معرف الإرسال وتجزئة الوجهة. سجل بشكل منفصل عن تذكيرات الاشتراك، واحذف بشكل دوري تلك التي تتجاوز أيام 35 |
| أحداث الاستخدام والمعرفات الطرفية ومعلومات التشخيص | Cloudflare D1 | يحذف 90 بانتظام ما تجاوز اليوم. يمكن ربطه بتجشيع الوجهة عبر معرف الإرسال |
| إدخال وضع علامات الذكاء الاصطناعي (نص) | خادم خارجي | لم يتم إرسالها (المعالجة على الجهاز) |
حماية نص المذكرة وتحليل الاستخدام
في تطبيق iOS، استخدم CryptoKit لتشفير نص المذكرة وسلسلة المفاتيح لتخزين المفاتيح وجلسة عنوان URL لإرسال النص. يتم استخدام GoogleSignIn وFirebase Authentication لإدخال رسائل البريد الإلكتروني التعسفية تلقائيا، ويستخدم Firebase App Check لحماية الواجهة الخلفية API. يتم التعامل مع تحليل استخدام الشركة وAppsFlyer بشكل مختلف اعتمادا على اختيار إصدار التطبيق وتحليله.
في الإصدارات التي تتضمن خيار «تحليل الاستخدام» في الإعدادات، تكون أحداث الاستخدام الخاصة بنا وتحليلات حالة الاشتراك الواردة من الجهاز متوقفة افتراضيًا، وتبدأ بعد الموافقة. تُبقي هذه الإصدارات AppsFlyer SDK متوقفًا إلى أن يتوفر خيار مستقل لقياس اكتساب المستخدمين. ترسل الإصدارات التي لا تتضمن شاشة الاختيار أيضًا أحداث الاستخدام الخاصة بنا وتحليلات حالة الاشتراك الواردة من الجهاز. نزيل القيد الذي طُبق على الخادم منذ 28/9 لمنع حفظ الطلبات بالطريقة القديمة، ولا نعيد إنشاء الأحداث السابقة التي لم تُجمع. راجع سياسة الخصوصية للاطلاع على شروط قياس اكتساب المستخدمين والاستخدام لدى AppsFlyer. يتعامل التحليل الداخلي للإصدار المقابل بموافقة صالحة مع تحديد جلسة التثبيت وأحداث الاستخدام ونتائج الإرسال وما إلى ذلك. بالنسبة للإصدار القديم من AppsFlyer، أرسل أول مذكرة ترسل النجاح، ونجاح المصادقة، وعرض شاشة الفوترة، واختيار الخطة، ونجاح الشراء، وقم بتعيين معرف التثبيت نفسه إلى معرف مستخدم العميل. لا يتم تضمين عنوان البريد الإلكتروني ونص المذكرة ورمز المصادقة مباشرة في عناصر الحدث المحددة من التطبيق، ولكن معرف إرسال الشركة مرتبط بتجزئة الوجهة، كما ترتبط المعلومات التي تم الحصول عليها وسجلات الاستخدام. إنه ليس تحليلا مجهول الهوية تماما. يرجى الرجوع إلى سياسة 1(E) للاطلاع على شروط سحب الموافقة والإصدار، وللحصول على تفاصيل العنصر، يرجى الرجوع إلى سياسة الخصوصية.
اكتب بصدق - وليس E2EE
SimpleMemo ليس تشفيرا شاملا (E2EE). سيتم تسليم نص البريد الإلكتروني إلى صندوق الوارد الخاص بك باستخدام SMTP القياسي. " إنه تصميم يختار الأول لأنه يمكن قراءته كما هو مع تطبيق البريد الإلكتروني المعتاد و"أنت فقط لديك مفتاح التشفير إلى نهاية المسار" غير متوافق.
يتم تشفير Outbox وسجل الإرسال في المحطة الطرفية باستخدام AES-GCM-256، ولكن هذا حماية داخل المحطة الطرفية ولا يحل محل E2EE (ما هو E2EE ولماذا لا ينطبق هذا التطبيق).
بالنسبة لأولئك الذين يحتاجون إلى E2EE مع السرية كأولوية قصوى، فإن تطبيق دفتر الملاحظات المصمم باستخدام E2EE، مثل Standard Notes، هو أكثر ملاءمة. بعد تحديد ذلك، "لا تترك النص على الخادم" و"أكمل العلامات في المحطة الطرفية" و"قم ب Vault postscript محليا" هي النطاق الدفاعي لهذا التطبيق.
الأسئلة الشائعة
Obsidian هل سيشارك الخادم الخارجي في الإضافة إلى Vault؟
لن أشارك. يقوم الملصق Vault بكتابة الملف مباشرة إلى مجلد Vault في المحطة الطرفية (تراجع URI إذا لم يكن ذلك ممكنا)، ولا يستخدم مكونا إضافيا أو شبكة. يتم أيضا الانتهاء من الحفظ المحلي للمسودات بدون إرسال البريد الإلكتروني في المحطة الطرفية.
ألا يمكن إرسال محتويات المذكرة إلى Apple أو خادم خارجي مع وضع علامات الذكاء الاصطناعي؟
لا يمكن إرساله. يتم الذكاء الاصطناعي على الجهاز بواسطة Apple Foundation Models فقط في iPhone ولا يتضمن اتصالات الشبكة. النماذج غير المتوافقة مع Apple Intelligence تتراجع تلقائيا إلى تشكيل خفيف الوزن في المحطة الطرفية، ولا يوجد ناقل حركة خارجي في هذه الحالة. لمزيد من التفاصيل، يرجى الاطلاع على شرح الإضافة التلقائية لعلامات الذكاء الاصطناعي.
لماذا لا تجعلها E2EE؟
وذلك لأن عنوان تسليم المذكرة هو "صندوق البريد الوارد المعتاد". يمكن قراءته في صندوق الوارد = يمكن فك تشفير خادم الاستقبال، لذلك لم يتم إنشاء E2EE هيكليا. إذا أعطيت الأولوية ل E2EE، فستكون هناك حاجة إلى عميل مخصص، والذي سيتم استبداله بقيمة هذا التطبيق الذي "يمكن قراءته على تطبيق البريد الإلكتروني لأي محطة". يوصى باستخدام Standard Notes وما إلى ذلك للتطبيقات التي يكون فيها E2EE ضروريا.
كيف يختلف هذا المحتوى عن سياسة الخصوصية؟
يمكن العثور على النص الكامل للمعالجة القانونية في سياسة الخصوصية (خاصة §12 "المعلومات الفنية حول التشفير"). تعيد هذه الصفحة بناء المحتوى الفني كخريطة طريق وفقا لمصالح مستخدمي Obsidian (سواء تم الانتهاء منه محليا). إذا كان هناك تعارض، فستكون لسياسة الخصوصية الأسبقية.
