Di mana teks memo itu masuk, dan di mana
berada?
Halaman ini diterjemahkan secara otomatis dari bahasa Jepang. Baca versi asli berbahasa Jepang
"Meskipun ini adalah alat untuk menulis di Vault lokal, apakah itu melalui server eksternal?" - Ini adalah halaman yang menjawab pertanyaan yang paling sering diajukan dari pengguna Obsidian dengan peta rute. Tuliskan apa yang telah dilakukan (penyelesaian lokal, AI pada perangkat, server non-simpan dari postscript Vault) dan apa yang belum dilakukan (bukan E2EE) pada resolusi yang sama.
Jalur data Memo 1
- Dibuat di perangkat dan dilindungi dengan AES-GCM-256Catatan terlebih dahulu masuk ke Outbox, antrean kiriman tertunda di perangkat. Outbox dan riwayat pengiriman dienkripsi dengan AES-GCM-256 melalui CryptoKit bawaan Apple. Kunci simetris 256-bit disimpan di Apple Keychain, dengan pengaturan agar tidak berpindah perangkat, dan dibaca aplikasi saat mengenkripsi atau mendekripsi. Salinan kunci dalam cadangan pun tidak dapat dipakai di perangkat lain. Sebelum mengganti perangkat, pastikan catatan yang dibutuhkan sudah tiba di tujuan. Lihat detail pengelolaan kunci dan penjelasan Apple. Saat offline, catatan menunggu di sini dan dikirim ulang otomatis setelah koneksi kembali.
- Obsidian Tambahan ke Vault - Di sini, jika tautan lokalObsidian penuh diaktifkan, penambahan ke Vault dilakukan dengan menulis file langsung ke folder Vault di terminal (back URI jika Anda tidak dapat membukanya), dan tidak ada plug-in atau server eksternal yang digunakan. Jaringan tidak muncul di rute postscript Vault.
- AI tagging - Lengkapi di perangkat Judul (dalam karakter 20), tag (1~3), dan jenis (todo/idea/log) secara otomatis ditetapkan oleh Apple On-device AI oleh Foundation Models hanya di iPhone. Teks memo tidak akan dikirim ke server eksternal untuk penandaan. Apple Intelligence model yang tidak kompatibel secara otomatis kembali ke bentuk ringan di terminal.
- Transmisi surat - Lulus dengan TLS, tidak ada penyimpanan permanenHanya saat mengirim, teks melewati melalui Relay API kami (Cloudflare Workers) dan basis transmisi eksternal (Resend) dengan TLS (HTTPS). Itu tidak akan disimpan secara permanen dan tidak akan dicatat dalam log. Klien menggunakan
URLSessionConfiguration.ephemeraldan tidak meninggalkan cookie atau cache. - Ke kotak masuk Anda — Pengiriman dengan standar SMTP (=bukan E2EE)Pengiriman akhir adalah standar SMTP. Itulah mengapa Anda dapat membacanya seperti dengan aplikasi email biasa Anda, tetapi itu bukan enkripsi ujung ke ujung (E2EE). Untuk keputusan desain ini, silakan lihat "Tulis dengan jujur" di bawah ini.
Apa yang tersisa di server dan apa yang tidak
| Data | Dimana | Apakah akan tetap |
|---|---|---|
| Teks memo | Server kami (platform Relay/transmisi) | Tidak tersisa (hanya dilewatkan saat mengirim, tidak dicatat) |
| Teks memo | Kotak masuk surat Anda | Restin (itulah tujuannya) |
| Teks memo | Obsidian Vault Anda (di pengaturan) | Tetap (lokal di terminal) |
| Outbox・Riwayat transmisi | Hanya di terminal | Penyimpanan terenkripsi dengan AES-GCM-256 |
| Alamat email | Cloudflare D1 | Simpan korespondensi antara ID pengirim dan hash tujuan. Rekam secara terpisah dari pengingat opt-in, dan hapus secara berkala yang melebihi 35 hari |
| Peristiwa pemakaan, pengidentifikasi terminal, dan informasi diagnostik | Cloudflare D1 | 90 secara teratur menghapus yang telah melebihi hari. Dapat ditautkan ke hash tujuan melalui ID pengirim |
| Masukan penandaan AI (teks) | Server eksternal | Tidak terkirim (pemrosesan pada perangkat) |
Perlindungan teks memo dan analisis pemanfaatan
Di aplikasi iOS, gunakan CryptoKit untuk mengenkripsi isi memo, Keychain untuk penyimpanan kunci, dan Sesi URL untuk mengirimkan teks. GoogleSignIn dan Otentikasi Firebase digunakan untuk secara otomatis memasukkan email sewenang-wenang, dan Pemeriksaan Aplikasi Firebase digunakan untuk melindungi back-end API. Analisis penggunaan perusahaan dan AppsFlyer ditangani secara berbeda tergantung pada pilihan versi dan analisis aplikasi.
Pada versi yang memiliki pilihan “Analisis penggunaan” di Pengaturan, peristiwa penggunaan pihak pertama dan analisis status langganan dari perangkat dinonaktifkan secara bawaan dan dimulai setelah persetujuan diberikan. Versi ini tetap menonaktifkan AppsFlyer SDK hingga tersedia pilihan terpisah untuk pengukuran akuisisi. Versi tanpa layar pilihan ini juga mengirim peristiwa penggunaan pihak pertama dan analisis status langganan dari perangkat. Kami mencabut pembatasan sisi server yang berlaku sejak 28/9 dan mencegah penyimpanan permintaan dengan metode lama; peristiwa terdahulu yang tidak terkumpul tidak direkonstruksi secara retroaktif. Lihat kebijakan privasi untuk ketentuan pengukuran akuisisi dan penggunaan AppsFlyer. Analisis pihak pertama pada versi yang didukung dan memiliki persetujuan sah menangani pengenal instalasi dan sesi, peristiwa penggunaan, hasil pengiriman, serta data terkait. Versi lama mengirim ke AppsFlyer peristiwa keberhasilan pengiriman memo pertama, keberhasilan autentikasi, tampilan layar pembayaran, pemilihan paket, dan keberhasilan pembelian, serta menetapkan pengenal instalasi yang sama sebagai Customer User ID. Kolom peristiwa yang diatur aplikasi tidak secara langsung memuat alamat email, isi memo, atau kode verifikasi, tetapi ID pengiriman kami terhubung dengan hash penerima, dan informasi akuisisi juga dapat dikaitkan dengan catatan penggunaan. Analisis ini tidak sepenuhnya anonim. Untuk pencabutan persetujuan dan ketentuan menurut versi, lihat bagian 1(E) kebijakan; untuk rincian kolom, lihat kebijakan privasi.
Untuk menulis dengan jujur - bukan E2EE
SimpleMemo bukan enkripsi ujung ke ujung (E2EE). Badan email akan dikirimkan ke kotak masuk Anda menggunakan standar SMTP. " Ini adalah desain yang memilih yang pertama karena dapat dibaca seperti dengan aplikasi email biasa dan "hanya Anda yang memiliki kunci enkripsi ke ujung jalur" tidak kompatibel.
Outbox dan riwayat transmisi di terminal dienkripsi dengan AES-GCM-256, tetapi ini adalah perlindungan dalam terminal dan tidak menggantikan E2EE (Apa itu E2EE dan mengapa aplikasi ini tidak berlaku).
Bagi mereka yang memiliki kerahasiaan sebagai prioritas utama dan membutuhkan E2EE, aplikasi notebook dengan desain E2EE seperti Standard Notes lebih cocok. Setelah menentukan ini, "jangan tinggalkan teks di server", "selesaikan penandaan di terminal", dan "lakukan postscript Vault secara lokal" adalah ruang lingkup pertahanan dari aplikasi ini.
Pertanyaan yang Sering Diajukan
Obsidian Apakah server eksternal terlibat dalam penambahan ke Vault?
Tidak terlibat. Postscript Vault adalah untuk menulis file langsung ke folder Vault di terminal (URI fallback jika tidak memungkinkan), dan tidak menggunakan plug-in atau jaringan. Penyimpanan draf lokal tanpa transmisi email juga selesai di terminal.
Tidak bisakah isi memo dikirim ke Apple atau server eksternal dengan penandaan AI?
tidak dapat dikirim. AI pada perangkat oleh Apple Foundation Models hanya dilakukan di iPhone dan tidak melibatkan komunikasi jaringan. Model yang tidak kompatibel dengan Apple Intelligence secara otomatis mundur ke bentuk ringan di terminal, dan tidak ada transmisi eksternal dalam kasus itu. Untuk detailnya, silakan lihat Penjelasan penambahan otomatis tag AI.
Mengapa Anda tidak memilih E2EE?
Ini karena alamat pengiriman memo adalah "Kotak Masuk Surat Biasa". Dapat dibaca di kotak masuk = server penerima dapat didekripsi, jadi E2EE tidak ditetapkan secara struktural. Jika Anda memberikan prioritas ke E2EE, klien khusus akan diperlukan, yang akan ditukar dengan nilai aplikasi ini yang "dapat dibaca di aplikasi email terminal mana pun". Standard Notes dll. direkomendasikan untuk aplikasi di mana E2EE sangat penting.
Bagaimana konten ini berbeda dari kebijakan privasi?
Teks lengkap penanganan hukum ada di Kebijakan Privasi (khususnya §12 "Informasi teknis tentang enkripsi"). Halaman ini merekonstruksi konten teknis sebagai peta rute sesuai dengan minat pengguna Obsidian (apakah itu diselesaikan secara lokal). Jika ada konflik, kebijakan privasi akan diutamakan.
