Onde o corpo do memorando passa e onde o
não permanecerá
Esta página é uma tradução automática do original em japonês. Ler o original em japonês
"Mesmo que seja uma ferramenta para escrever para o Vault local, ele passa por um servidor externo?" - Esta página responde às perguntas mais comuns dos usuários do Obsidian com um diagrama de rota. Escreva o que foi feito (conclusão local, IA no dispositivo, servidor não salvo do pós-escrito Vault) e o que não foi feito (não E2EE) na mesma resolução.
Memo 1 passagem de dados
- Criado no terminal - Protegido com AES-GCM-256 O memorando que você escreveu entrará primeiro em Outbox (fila não transmitida) no terminal. Outbox e o histórico de transmissão são criptografados com AES-GCM-256 pelo CryptoKit genuíno Apple, e a chave simétrica 256-bit é armazenada no Chaveiro Apple. A chave não é transferida para outro terminal, e o aplicativo a lê ao criptografar e descriptografar. Uma cópia da chave incluída no backup não pode ser usada em outro terminal. Antes de alterar o modelo, certifique-se de que as notas necessárias tenham sido entregues no endereço de armazenamento. Detalhes do gerenciamento de chaves e explicação do Apple. Se estiver offline, ele aguardará aqui e o reenviará automaticamente depois que a linha for restaurada.
- Obsidian Adição ao Vault - Aqui, se o link local completoObsidian estiver ativado, a adição ao Vault é feita escrevendo o arquivo diretamente na pasta Vault no terminal (fallback URI se você não puder abri-lo), e nenhum plug-in ou servidor externo é usado. A rede não aparece na rota do pós-escrito Vault.
- Tag de IA - Completo no dispositivo Título (dentro de 20 caracteres), tag (1~3) e tipo (todo/idea/log) são automaticamente atribuídos por Apple On-device AI pela Foundation Models apenas em iPhone. O texto do memorando não será enviado para um servidor externo para marcação. Os modelos não compatíveis Apple Intelligence voltam automaticamente à modelagem leve no terminal.
- Transmissão por e-mail — Passado por TLS, sem armazenamento permanente Somente ao enviar, o texto passa através do nosso Relay API (Cloudflare Workers) e base de transmissão externa (Resend) com TLS (HTTPS). Não será armazenado permanentemente e não será registrado em um registro. O cliente usa
URLSessionConfiguration.ephemerale não deixa cookies ou cache. - Para sua caixa de entrada — Entrega com padrão SMTP (=não E2EE)A entrega final é padrão SMTP. É por isso que você pode lê-lo como está com seu aplicativo de e-mail habitual, mas não é criptografia de ponta a ponta (E2EE). Para esta decisão de design, consulte "Escreva honestamente" abaixo.
O que permanece no servidor e o que não permanece
| Dados | Onde | Vai permanecer |
|---|---|---|
| Texto do memorando | Nosso servidor (plataforma de retransmissão/transmissão) | Não deixado (apenas passado no momento da transmissão, não registrado) |
| Texto do memorando | Sua caixa de entrada de e-mail | Permanecer (esse é o propósito) |
| Texto do memorando | Seu Obsidian Vault (no momento da configuração) | Permanecer (local no terminal) |
| Outbox・Histórico de transmissão | Apenas no terminal | Armazenamento criptografado com AES-GCM-256 |
| Endereço de e-mail | Cloudflare D1 | Salve a correspondência entre o ID de envio e o hash de destino. Grave separadamente do opt-in do lembrete e exclua periodicamente aqueles que excederam 35 dias |
| Evento de uso, identificador de terminal, informações de diagnóstico | Cloudflare D1 | 90 Exclua aqueles que excederam o dia regularmente. Pode ser vinculado ao hash de destino através do ID de saída |
| Entrada de marcação de IA (texto) | Servidor externo | Não enviado (processamento no dispositivo) |
Proteção de texto de memorando e análise de utilização
No aplicativo iOS, use CryptoKit para criptografar o corpo do memorando, Chaveiro para armazenamento de chaves e Sessão de URL para transmitir o texto. O GoogleSignIn e o Firebase Authentication são usados para inserir automaticamente e-mails arbitrários, e o Firebase App Check é usado para proteger o back-end API. A análise de uso da empresa e o AppsFlyer são tratados de forma diferente, dependendo da escolha da versão e análise do aplicativo.
Nas versões com a opção “Análise de uso” nos Ajustes, os eventos próprios de uso e a análise do estado da assinatura enviada pelo dispositivo ficam desativados por padrão e começam após o consentimento. Essas versões mantêm o SDK da AppsFlyer parado até que uma opção separada para a medição de aquisição esteja disponível. As versões sem essa tela de escolha também enviam eventos próprios de uso e análise do estado da assinatura proveniente do dispositivo. Removemos a restrição do servidor aplicada desde 28/9 que impedia o armazenamento de solicitações pelo método anterior; não reconstruímos retroativamente eventos que não foram coletados. Consulte a política de privacidade para saber as condições da medição de aquisição e uso da AppsFlyer. A análise própria nas versões compatíveis, com consentimento válido, trata de identificadores de instalação e sessão, eventos de uso e resultados de envio. As versões antigas enviam à AppsFlyer eventos de primeiro envio bem-sucedido de uma nota, autenticação bem-sucedida, exibição da tela de pagamento, seleção de plano e compra bem-sucedida, e definem o mesmo identificador de instalação como Customer User ID. Os campos de eventos definidos pelo aplicativo não incluem diretamente endereços de e-mail, conteúdo das notas ou códigos de verificação, mas nossos IDs de envio estão vinculados a hashes de destinatários, e as informações de aquisição e os registros de uso também podem ser relacionados. A análise não é totalmente anônima. Para a revogação do consentimento e as condições por versão, veja a seção 1(E) da política; para detalhes dos campos, veja a política de privacidade.
Escreva honestamente — Não E2EE
SimpleMemo não é criptografia de ponta a ponta (E2EE). O corpo do e-mail será entregue na sua caixa de entrada usando o padrão SMTP. " É um design que escolhe o primeiro porque pode ser lido como está com o aplicativo de e-mail usual e "apenas você tem a chave de criptografia no final do caminho" não são compatíveis.
Outbox e o histórico de transmissão no terminal são criptografados com AES-GCM-256, mas isso é proteção no terminal e não substitui E2EE (O que é E2EE e por que este aplicativo não se aplica).
Para aqueles que têm uma prioridade máxima e precisam do E2EE, um aplicativo de notebook com um design E2E como o Standard Notes é mais adequado. Depois de especificar isso, "não deixe o texto no servidor", "complete a marcação no terminal" e "fazer o pós-script Vault localmente" são o escopo defensivo deste aplicativo.
Perguntas Frequentes
Um servidor externo estará envolvido na adição ao Obsidian Vault?
Não envolvido. O pós-script Vault é para gravar o arquivo diretamente na pasta Vault no terminal (fallback URI se não for possível) e não usa um plug-in ou rede. O salvamento local de rascunhos sem transmissão de e-mail também é concluído no terminal.
O conteúdo do memorando não pode ser enviado para o Apple ou para um servidor externo com marcação de IA?
Não pode ser enviado. A IA no dispositivo por Apple Foundation Models é feita apenas no iPhone e não envolve comunicação em rede. Modelos que não são compatíveis com Apple Intelligence voltam automaticamente para modelagem leve no terminal, e não há transmissão externa nesse caso. Para mais detalhes, consulte Explanação da adição automática de tags AI.
Por que você não usa o E2EE?
Isso ocorre porque o endereço de entrega do memorando é "Caixa de Entrada de Correio usual". Pode ser lido na caixa de entrada = o servidor receptor pode ser descriptografado, então E2EE não está estruturalmente estabelecido. Se você der prioridade ao E2EE, será necessário um cliente dedicado, que será trocado pelo valor deste aplicativo que "pode ser lido no aplicativo de e-mail de qualquer terminal". Standard Notes etc. é recomendado para aplicações onde E2EE é essencial.
Como esse conteúdo é diferente da política de privacidade?
O texto completo do tratamento legal pode ser encontrado em Privacidade (especialmente §12 "Informações técnicas sobre criptografia"). Esta página reconstrói o conteúdo técnico como um mapa de rota de acordo com os interesses dos usuários do Obsidian (se é preenchido localmente). Se houver um conflito, a política de privacidade terá precedência.
