Comparación del cifrado de la aplicación Memo
[2026]
Esta página es una traducción automática del original en japonés. Leer el original en japonés
"compatible con AES-256" y "el operador no puede leer el texto" son condiciones diferentes. Según los documentos oficiales de la aplicación 10, compare qué copias están encriptadas, quién maneja la clave de descifrado y qué se activa a sí mismas.
Lee el textoPara comprobar primero: La escena de protección para TLS de comunicación, almacenamiento cifrado en terminales y servidores, y E2EE es diferente. Incluso si la sincronización es E2EE, el mismo cifrado no necesariamente continúa con los archivos locales y los PDF exportados en el terminal.
Última confirmación: . El autor es el desarrollador de SimpleMemo. Los productos de otras empresas comparan materiales oficiales y no son el resultado de pruebas de intrusión o auditorías de seguridad independientes para cada aplicación.
TLS・Cifrado al guardar・E2EE ¿Cuál es la diferencia?
Durante la comunicación: Proteger la ruta al destino de la conexión
TLS protege los canales de comunicación como aplicaciones y servidores. No es un mecanismo que se oculta del destino de la conexión hasta que el texto es procesado por el destino de la conexión. No hay contradicción con el servicio buscando y distribuyendo la nota enviada por HTTPS.
Al guardar: ¿Qué archivo y cuya clave debe cifrarse?
La base de datos, el servidor de sincronización y la copia de seguridad en el terminal son copias separadas. Incluso si el disco del servidor está encriptado, si el servicio gestiona la clave, se puede descifrar durante el procesamiento necesario. También distingue entre el cifrado de todo el terminal y el mecanismo por el cual la aplicación cifra cada nota.
E2EE: No pase la clave de descifrado del texto al destino de sincronización
El cifrado de extremo a extremo cifra y descifra en el lado del terminal correspondiente. Sin embargo, los metadatos como títulos y horarios, enlaces públicos, transmisión a funciones de IA y exportación después del descifrado deben confirmarse por separado. Incluso si la aplicación tiene la función E2EE, es posible que no sea válida en su cuaderno.
AES-GCM・AES-CBC・Lectura cero conocimiento
AES-GCM combina cifrado y autenticación para generar etiquetas de autenticación utilizadas para la detección de manipulaciones. AES-CBC es un modo que proporciona secreto y no detecta la manipulación por sí mismo. LA AUTENTICACIÓN DEBE COMBINARSE ADECUADAMENTE CON OTROS MECANISMOS COMO MAC. El nombre CBC por sí solo no puede determinar que el producto se haya roto. Especificación GCM de NIST, especificación de modo de cifrado, incluyendo CBC.
"256" es la longitud de la clave y no explica quién tendrá la clave o la configuración de copia de seguridad. El E2EE, que utiliza el AES-GCM, también está diseñado para proteger solo el interior del terminal con el AES-GCM.
Cero conocimiento se utiliza como un término para describir el diseño de "el operador no puede descifrar el texto" en productos de almacenamiento. No hay garantía de que no se recopile el nombre del método de cifrado o de todos los datos. Dado que también hay un diseño para almacenar la clave cifrada en el servidor, no determina solo por "la clave no existe en el servidor", y comprueba el sujeto y los datos de destino que se pueden descifrar.
Aplicación 10: Compare el rango y la configuración antes del método
Puede desplazarse hacia un lado para comprobar "condiciones" y "copia para ser revisada por separado". La mesa también se puede mover hacia un lado en el teclado.
| Aplicación | Rengo de cifrado | Condiciones de activación y confirmación | Copia y permiso para ser confirmados por separado | Ensis |
|---|---|---|---|---|
| Standard Notes | Cifra y sincroniza el contenido en el lado del terminal. La especificación pública es XChaCha20-Poly1305. | Los datos locales también se cifran cuando se utiliza una cuenta. Para su uso sin cuenta, la protección del código de acceso, etc. se establece por separado. | Compruebe las condiciones del destino guardado para archivos exportados y textos copiados a otra aplicación. | Rango de cifrado · Método |
| Obsidian Sync | La configuración predeterminada para cifrar Vault remoto con E2EE. AES-256-GCM. | En el remoto Vault que eligió el cifrado estándar, el lado Obsidian administra la clave. Compruebe la configuración y la contraseña de cifrado. | El archivo Markdown del Vault local no está cifrado por el propio Obsidian. El cifrado de disco y la copia de seguridad del terminal son diferentes. | Seguridad de sincronización |
| Notion | La comunicación es TLS 1.2 o superior, AES-256 al guardar. | El documento oficial explica el cifrado en el lado del servicio. Se distingue del E2EE de todo el cuaderno que solo el usuario tiene una clave de descifrado. | También se confirma el permiso para pasar a la página pública, invitado y servicio de colaboración. El cifrado por sí solo no limita el alcance de la publicación. | Política de seguridad |
| Evernote | Almacenamiento AES-256 por comunicación TLS y clave de gestión Google. El texto seleccionado también tiene cifrado de frases de contraseña. | El método para publicar el texto seleccionado es AES-128-CBC. Es diferente de la función de convertir toda la nota y los archivos adjuntos a E2EE en masa. | Los textos, títulos y archivos adjuntos fuera del rango cifrado no se tratan como la misma protección de frases de contraseña. | Guardar y comunicar · Cifrado de texto |
| Apple Memo / Apple Notes | La protección normal de iCloud está encriptada durante la comunicación y el almacenamiento. El memorando iCloud está sujeto a E2EE con protección avanzada de datos (ADP). | Comprueba el estado activo de ADP y los métodos de recuperación. Todos los participantes necesitan ADP para mantener el E2EE del ADP en la nota compartida. | Algunos metadatos están protegidos por el estándar. Los archivos PDF y archivos adjuntos de correo electrónico exportados son copias diferentes de la nota iCloud original. | Ángo de protección de iCloud |
| Google Keep | Cifrado durante la comunicación y el almacenamiento. Procese el contenido para proporcionar funciones como la búsqueda. | La protección de los documentos oficiales no se lee como E2EE, donde solo el usuario tiene la clave. | Compruebe la protección del socio compartido y la cuenta Google. La política de no utilizar contenido en publicidad y el diseño de no procesar contenido son diferentes. | Privacidad y protección en Keep |
| Bear | Cifra las notas individuales con Bear Pro. Después de 2.4, los archivos adjuntos como imágenes y PDF también son elegibles. | Añade una contraseña a la nota de destino y actualiza la aplicación del dispositivo para sincronizar. Distinguido por el bloqueo de toda la aplicación. | El título se mostrará en la lista de cuadernos. El ADP de iCloud también está confirmado, incluyendo el rango de títulos, etiquetas, etc. | Cifrado de notas · Soporte de archivos adjuntos 2.4 · Rango de sincronización |
| Joplin | E2EE con sincronización activada. El nuevo método nativo de v3.2 es AES-256-GCM. | Utilice el procedimiento oficial para activar el cifrado con un dispositivo y espere a que se complete la sincronización y establezca la clave en otro terminal. | Los datos locales no están protegidos por este cifrado sincrónico. Compruebe también el cifrado del disco del terminal. | Procedimiento de configuración · Nuevo método · Datos en el terminal |
| Día Uno | El nuevo diario que se creará después de 4.2 es E2EE por defecto. El texto y los medios son elegibles. | Compruebe el estado de los diarios antiguos individualmente. Las preguntas frecuentes oficiales actuales no pueden cambiar directamente del cifrado estándar, y se copian en el nuevo diario E2EE. | Compruebe también la dirección de almacenamiento de la llave. El llavero iCloud es E2EE, pero la copia de seguridad de clave iCloud única de Day One no se convierte en E2EE incluso si ADP está habilitado. Otra copia del diario que escribí. | Preguntas frecuentes de E2EE |
| SimpleMemo / Simple Memo | Cifra la Outbox y el historial de transmisión en el terminal con AES-GCM de CryptoKit. La nueva clave se guarda en el llavero con 256-bit. | El envío de correo electrónico no es E2EE. La transmisión API pasa por la plataforma de distribución externa, y una copia permanece en la bandeja de entrada. | La protección en el terminal no garantiza el servicio de correo ni el método de almacenamiento del Obsidian Vault vinculado. | Descripción técnica |
Si quieres dejar una nota corta en tu bandeja de entrada, SimpleMemo también es una opción. Por favor, compruebe el cifrado en el terminal y la configuración de almacenamiento y uso compartido para los correos electrónicos salientes, respectivamente.
Antes de usar, compruebe la configuración y copie los puntos 5
- Abra la configuración de los datos existentes. No juzgues solo por el nombre de la aplicación, comprueba si el cifrado es válido con la nota compartida del diario Vault que utilizas. El valor predeterminado para los datos nuevos no se aplica necesariamente también a los datos antiguos.
- Asegure el método de recuperación. Compruebe cómo lo guiará el producto, como contraseñas de sincronización, claves de cifrado y contactos de recuperación. Por favor, evite borrar el terminal con la llave perdida e intentarlo.
- Compruebe el alcance de la divulgación, el intercambio y la cooperación. El envío de enlaces públicos y servicios externos es diferente del cifrado en el momento del almacenamiento. La información de trabajo se ajustará al rango de almacenamiento y uso compartido aprobado por la afiliación.
- Compruebe la sincronización y el archivo adjunto con el 1 del maniquí. No utilice información confidencial en el contenido y compruebe si está abierto en otro terminal, si el archivo adjunto es correcto y cómo se muestra el estado de cifrado. Esto por sí solo no prueba la seguridad de la implementación del cifrado.
- Compruebe el destino de exportación y la copia de seguridad. Las copias hechas a las carpetas Markdown, PDF, correo electrónico y descarga pueden salir del E2EE de la aplicación original. No elimine los datos originales antes de que se complete la confirmación de la migración.
El alcance protegido por SimpleMemo y lo que queda después de la transmisión
SimpleMemo cifra las notas pendientes en Outbox y el historial de envíos en el dispositivo mediante AES-GCM. El componente de cifrado compartido de las aplicaciones publicadas crea claves de 256 bits, las guarda en Keychain y utiliza CryptoKit para cifrar y descifrar. Esta implementación protege los datos locales incluidos en ese ámbito.
No es el E2EE de toda la ruta de correo electrónico. Envíe desde la aplicación a API con HTTPS, y se enviará a su bandeja de entrada a través de una plataforma de entrega de correo electrónico externa. " "Las notas no transmitidas en el terminal están encriptadas" no significa que "el texto no se manejará en el proceso de entrega" o "no pasará por el servidor externo".
Incluso si se ha enviado y el elemento objetivo de Outbox está excluido, el historial de transmisión, los correos electrónicos entrantes y las notas al enlace no desaparecerán. La operación de eliminación de archivos no se denomina eliminación completa del medio de almacenamiento. Puede consultar el destino de almacenamiento y el período de retención en Descripción técnica de la política de privacidad y Data Passage.
Al usar guardar en Obsidian, la protección de la sincronización y la copia de seguridad con Vault local depende de su configuración. Para aplicaciones en las que es esencial que la empresa no pueda descifrar el texto, seleccione primero el almacenamiento y el funcionamiento del E2EE que cumpla con las condiciones.
Preguntas frecuentes
Si es AES-256, ¿es E2EE?
No. AES-256 representa el código y la longitud de la clave. Si es E2EE o no está determinado por dónde está cifrado y descifrado y quién puede usar la clave. El almacenamiento AES-256, en el que el servidor administra la clave, y el diseño que descifra solo en el terminal del usuario son diferentes.
¿Cuál es la diferencia entre AES-GCM y AES-CBC?
GCM combina cifrado y autenticación. CBC no detecta la manipulación del cifrado solo, por lo que es necesario combinar correctamente el mecanismo de autenticación. La seguridad de toda la aplicación no se puede clasificar solo por el nombre del método.
Si es E2EE, ¿los archivos en el terminal también se cifrarán?
Ese no es necesariamente el caso. El cifrado síncrono de Obsidian Sync y Joplin no cifra los archivos y bases de datos locales en el terminal de la misma manera. Por favor, compruebe el cifrado de disco del terminal, la protección local de la aplicación y la copia de seguridad por separado.
¿Puedo cifrar notas que contienen imágenes y PDF con Bear?
Bear 2.4 y posteriores pueden cifrar notas individuales, incluidos los archivos adjuntos con Bear Pro. Agregue una contraseña a la nota de destino y actualice la aplicación de destino de sincronización a una versión compatible. La visualización del título y las notas no cifradas deben revisarse por separado.
¿El viejo diario del Día Uno también se convierte automáticamente en E2EE?
Las nuevas revistas por defecto son E2EE después de 4.2, pero las antiguas deben revisarse individualmente. Las preguntas frecuentes oficiales actuales le muestran cómo copiar las entradas al nuevo diario E2EE en lugar de cambiar directamente al diario cifrado estándar.
¿El correo electrónico que se le envió desde SimpleMemo E2EE?
No. El cifrado de la Outbox y en el terminal del historial de transmisión es independiente de la entrega de correo electrónico. El texto pasa por el API saliente y la plataforma de distribución externa, y una copia permanece en el lado del servicio de correo. Por favor, compruebe también la configuración de protección y uso compartido de la bandeja de entrada y del socio.
Artículos relacionados
