Not metni nerede geçiyor ve
nerede kalacak
Bu sayfa Japonca aslından makine çevirisiyle hazırlanmıştır. Japonca aslını okuyun
“Yerel Vault dosyasına yazan bir araç neden haricî sunucudan geçiyor?” Bu sayfa, Obsidian kullanıcılarından en sık gelen soruyu veri akış şemasıyla yanıtlar. Sağladığımız özellikleri (Vault notuna tamamen yerel ekleme, cihaz içi yapay zekâ ve sunucuda saklamama) ve sağlamadığımız özelliği (E2EE olmaması) aynı açıklıkla anlatıyoruz.
Memo 1 veri geçişi
- Terminalde oluştur - AES-GCM-256 ile koruyun Yazdığınız not ilk olarak terminaldeki Outbox'ye (iletilmemiş kuyruk) girecektir. Outbox ve iletim geçmişi, Apple orijinal CryptoKit tarafından AES-GCM-256 ile şifrelenir ve 256-bit simetrik anahtar Apple Anahtarlıkta saklanır. Anahtar başka bir terminale aktarılmaz ve uygulama şifreleme ve şifre çözme yaparken onu okur. Yedeklemede bulunan anahtarın bir kopyası başka bir terminalde kullanılamaz. Modeli değiştirmeden önce, lütfen gerekli notların depolama adresine ulaştığından emin olun. Apple'un anahtar yönetiminin ayrıntıları ve açıklaması. Çevrimdışıysa, burada bekleyecek ve hat geri yüklendikten sonra otomatik olarak yeniden gönderecektir.
- Obsidian Vault notuna ekleme — tamamen yerelObsidian entegrasyonu etkinse Vault notuna ekleme, cihazdaki Vault klasörüne doğrudan dosya yazımıyla yapılır. Klasör açılamazsa URI’ye geçilir. Eklenti veya haricî sunucu kullanılmaz; Vault ekleme yolunda ağ yoktur.
- AI etiketleme - Cihazda tamamlayın Başlık (20 karakter içinde), etiket (1~3) ve tür (yapılacaklar/fikir/günlük) Apple Cihaz içi AI tarafından yalnızca iPhone'te Temel Modeller tarafından otomatik olarak atanır. Notun metni etiketleme için harici bir sunucuya gönderilmeyecektir. Apple Intelligence uyumlu olmayan modeller otomatik olarak terminaldeki hafif şekillendirmeye geri döner.
- E-posta iletimi — TLS ile geçti, kalıcı depolama yok Yalnızca gönderirken, metni API (Cloudflare Çalışanları) ve TLS (HTTPS) ile harici iletim platformumuzdan (Resend) geçer. Kalıcı olarak saklanmayacak ve bir günlüğüne kaydedilmeyecektir. İstemci
URLSessionConfiguration.ephemeralkullanır ve çerez veya önbellek bırakmaz. - Gelen kutunuza — Standart SMTP ile teslimat (=E2EE değil)Son teslimat standart SMTP'dir. Bu yüzden her zamanki e-posta uygulamanızda olduğu gibi okuyabilirsiniz, ancak bu uçtan uca şifreleme (E2EE) değildir. Bu tasarım kararı için lütfen aşağıdaki "Dürüstçe yaz" bölümüne bakın.
Sunucuda ne kaldı ve ne kalmadı
| Veriler | Nerede | Kalacak mı |
|---|---|---|
| Memo gövdesi | Sunucumuz (Röle/iletim platformu) | Sol değil (sadece iletim sırasında geçti, günlüğe kaydedilmedi) |
| Memo gövdesi | E-posta gelen kutunuz | Kal (amaç bu) |
| Memo gövdesi | Obsidian Vault'iniz (ayar sırasında) | İkametgah (terminalde yerel) |
| Outbox・İletim geçmişi | Sadece terminalde | AES-GCM-256 ile şifreli depolama |
| E-posta adresi | Cloudflare D1 | Gönderen kimlik ile hedef karma arasındaki yazışmayı kaydedin. Hatırlatıcının katılımından ayrı olarak kaydedin ve 35 günü aşanları düzenli olarak silin |
| Kullanım olayları, terminal tanımlayıcıları ve tanılama bilgileri | Cloudflare D1 | 90 günü aşan öğeleri periyodik olarak silin. Giden kimlik aracılığıyla hedef karmaya bağlanabilir |
| AI etiketleme girişi (metin) | Harici sunucu | Gönderilmedi (cihazda işleme) |
Memo metin koruması ve kullanım analizi
iOS uygulamasında, notun gövdesini şifrelemek için CryptoKit'i, anahtar depolama için Anahtarlık'ı ve metni göndermek için URL Oturumu'nu kullanın. GoogleSignIn ve Firebase Kimlik Doğrulaması, rastgele e-postaları otomatik olarak girmek için kullanılır ve Firebase Uygulama Kontrolü, arka uç API'i korumak için kullanılır. Şirketin kullanım analizi ve AppsFlyer, uygulama sürümünün ve analizinin seçimine bağlı olarak farklı şekilde ele alınır.
Ayarlar bölümünde “Kullanım analizi” seçeneği bulunan sürümlerde, birinci taraf kullanım olayları ve cihazdan gelen abonelik durumu analizleri varsayılan olarak kapalıdır ve onaydan sonra başlar. Bu sürümler, edinim ölçümü için ayrı bir seçenek sunulana kadar AppsFlyer SDK’yı durdurur. Bu seçim ekranı bulunmayan sürümler de birinci taraf kullanım olaylarını ve cihazdan gelen abonelik durumu analizlerini gönderir. 28.9 tarihinden beri uygulanan ve eski yöntemle yapılan isteklerin kaydedilmesini engelleyen sunucu tarafı kısıtlamayı kaldırıyoruz; geçmişte toplanamamış olaylar geriye dönük olarak yeniden oluşturulmaz. AppsFlyer edinim ve kullanım ölçümünün koşulları için gizlilik politikasına bakın. Geçerli onayı bulunan desteklenen sürümlerdeki birinci taraf analizleri; kurulum ve oturum tanımlayıcılarını, kullanım olaylarını ve gönderim sonuçlarını işler. Eski sürümler AppsFlyer’a ilk başarılı not gönderimi, başarılı doğrulama, ödeme ekranının görüntülenmesi, plan seçimi ve başarılı satın alma olaylarını gönderir; aynı kurulum tanımlayıcısını Customer User ID olarak ayarlar. Uygulamanın ayarladığı olay alanları e-posta adresini, not içeriğini ve doğrulama kodunu doğrudan içermez; ancak birinci taraf gönderim kimliklerimiz alıcı karmalarıyla bağlantılıdır ve edinim bilgileriyle kullanım kayıtları da ilişkilendirilebilir. Bu analiz tamamen anonim değildir. Onayın geri çekilmesi ve sürüme göre koşullar için politikanın 1(E) bölümüne, alanların ayrıntıları için gizlilik politikasına bakın.
Dürüstçe yaz - E2EE değil
SimpleMemo uçtan uca şifreleme değildir (E2EE). E-postanın gövdesi SMTP standardı kullanılarak gelen kutunuza teslim edilecektir. " İlkini seçen bir tasarımdır çünkü her zamanki e-posta uygulamasında olduğu gibi okunabilir ve "yolun sonuna kadar şifreleme anahtarı yalnızca sizde" uyumlu değildir.
Outbox ve terminaldeki iletim geçmişi AES-GCM-256 ile şifrelenir, ancak bu in-terminal protection ve E2EE'nin yerini almaz (E2EE nedir ve bu uygulama neden geçerli değildir).
Gizlilik en yüksek önceliğinizse ve E2EE zorunluysa, Standard Notes gibi E2EE tasarımlı bir not uygulaması daha uygundur. Bu ayrımı açıkça belirtiyoruz. Bu uygulamanın kapsamı, içeriği sunucuda tutmamak, etiketlemeyi cihazda yapmak ve Vault notuna yerel olarak eklemektir.
Sıkça Sorulan Sorular
Obsidian Vault eklentisinde harici bir sunucu yer alıyor mu?
Hayır, bu yola dâhil değildir. Vault notuna ekleme, cihazdaki Vault klasörüne doğrudan dosya yazımıyla yapılır; bu mümkün değilse URI’ye geçilir. Eklenti veya ağ kullanılmaz. E-posta göndermeden yapılan yerel taslak kaydı da tamamen cihazda gerçekleşir.
Notun içeriği Apple'e veya AI etiketlemeli harici bir sunucuya gönderilemez mi?
Gönderilemiyor. Apple Foundation Models tarafından cihaz içi AI yalnızca iPhone'de yapılır ve ağ iletişimi içermez. Apple Intelligence ile uyumlu olmayan modeller otomatik olarak terminalde hafif şekillendirmeye geri döner ve bu durumda harici şanzıman yoktur. Ayrıntılar için lütfen AI etiketlerinin otomatik olarak eklenmesinin açıklaması bölümüne bakın.
Neden E2EE kullanılmıyor?
Çünkü notların hedefi, günlük kullandığınız e-posta gelen kutusudur. Gelen kutusunda okunabilmesi, alıcı sunucunun içeriği çözebilmesi demektir; bu yüzden E2EE yapısal olarak sağlanmaz. E2EE önceliklendirilirse özel istemci gerekir ve herhangi bir cihazın e-posta uygulamasından okuyabilme avantajından vazgeçilir. E2EE zorunlu olan kullanım alanlarında Standard Notes gibi seçenekleri öneririz.
Bu içerik gizlilik politikasından nasıl farklıdır?
Yasal işlemin tam metni Gizlilik (özellikle §12 "Şifreleme hakkında teknik bilgiler") adresinde bulunabilir. Bu sayfa, teknik içeriği Obsidian kullanıcılarının ilgi alanlarına göre (yerel olarak tamamlanmış olsun) bir rota haritası olarak yeniden oluşturur. Bir çelişki varsa, gizlilik politikası öncelikli olacaktır.
