> ## Content Index > Fetch the complete content index at: https://blog.mylifenote.ai/llms.txt > Use this file to discover other available public pages before exploring further. # Твои мысли в безопасности: как Life Note защищает приватность с помощью шифрования AES-GCM - URL: https://blog.mylifenote.ai/your-thoughts-are-safe-how-life-note-protects-your-privacy-with-aes-gcm-encryption-ru/ - Published: 2026-10-13T04:30:33.000Z - Updated: 2026-10-13T04:30:33.000Z - Author: Daniel W. Chen - Tags: Русский 📌 Кратко — приватность и шифрование в Life Note Представь три уровня защиты. Твой дневник защищён **шифрованием AES-GCM** ещё до сохранения. Ключ защищён отдельно от содержимого записей; **способ защиты зависит от используемой конфигурации**. А само приложение можно закрыть **PIN-кодом или отпечатком пальца**. Согласно политике Life Note, записи **не используются для обучения ИИ**. В Life Note я понимаю: твой дневник — больше, чем слова. Это твоё убежище для размышлений, роста и творчества. Поэтому я серьёзно отношусь к приватности и выстраиваю каждый уровень платформы так, чтобы защищать твои мысли. В основе этого подхода — **шифрование AES-GCM**, современный стандарт безопасности, который сохраняет конфиденциальность и защищённость данных. ### **Простое объяснение: три замка** Если прочитаешь только одну часть, пусть это будет эта: 1. **Твои слова под замком.** Каждая запись шифруется до сохранения. Без ключа она выглядит как нечитаемый набор данных. 2. **Ключ тоже под замком.** Ключ аккаунта хранится в зашифрованном виде отдельно от содержимого дневника. Реализация поддерживает разные способы его защиты; наличие поддержки AWS KMS в коде само по себе не подтверждает аппаратную защиту и аудит для каждого аккаунта. 3. **Приложение под замком.** PIN-код в браузере, отпечаток пальца или лицо на телефоне — поэтому человек с твоим разблокированным телефоном ещё не получает доступ к твоему дневнику. Далее в статье подробнее объясняется, как устроен каждый из этих уровней, — для тех, кто хочет разобраться. --- ### **Что такое AES-GCM?** **AES-GCM (Advanced Encryption Standard with Galois/Counter Mode)** — один из самых надёжных алгоритмов шифрования сегодня. Его используют государственные организации, технологические компании и специалисты по безопасности по всему миру. Вот что делает его особенным: 1. **Шифрование мирового уровня**: AES шифрует данные ключами длиной 128, 192 или 256 бит, что делает его практически невосприимчивым к атакам перебором. Даже самым мощным суперкомпьютерам потребовались бы миллиарды лет, чтобы его взломать. 2. **Встроенная проверка целостности данных**: GCM (Galois/Counter Mode) дополняет AES аутентификацией, которая проверяет, не изменены ли зашифрованные данные. Если кто-то попытается изменить твой зашифрованный дневник, GCM обнаружит это и заблокирует доступ. 3. **Очень высокая скорость**: AES-GCM оптимизирован для современных устройств. Пишешь ли ты на ноутбуке или телефоне, шифрование и расшифровка происходят мгновенно, не замедляя твою работу. 4. **Широкое доверие**: AES-GCM лежит в основе защиты таких систем, как HTTPS, VPN и мессенджеры WhatsApp и Signal. Если он подходит для этих приложений, то подходит и для защиты твоих личных мыслей. --- ### **Как Life Note использует AES-GCM для защиты твоего дневника** Вот как защищается твоя приватность на каждом этапе: 1. **Шифрование при хранении**: - Твои записи шифруются с помощью AES-GCM до сохранения на наших серверах. В базе данных они хранятся как зашифрованный текст, а не читаемые слова. - Системы Life Note могут расшифровывать записи, когда это требуется для работы функций: например, для ответов ИИ-наставников или доступа агента, которого ты подключил. Поэтому шифрование при хранении не означает, что сервис технически не может прочитать запись. Согласно политике конфиденциальности, записи не продаются и **не используются для обучения моделей ИИ**; условия обработки подключёнными сервисами описаны в этой политике. - Это важная особенность дневника с ИИ: наставнику нужен доступ к написанному, чтобы ответить. Шифрование защищает сохранённые данные, а условия их обработки зависят от используемой функции и подключённых тобой сервисов. Подробнее об этом рассказывает политика конфиденциальности Life Note. 2. **Защита от подмены**: - При каждом шифровании используется уникальный **вектор инициализации (IV)**, чтобы каждый фрагмент данных шифровался уникально. Если кто-то попытается изменить данные, расшифровка завершится ошибкой. 3. **Безопасное хранение**: - После шифрования дневник хранится на наших серверах в зашифрованном виде. Без твоего ключа шифрования эти данные нельзя прочитать. 4. **Аутентификация и HTTPS**: - Весь обмен между твоим устройством и нашими серверами защищён HTTPS, поэтому твои зашифрованные данные не раскрываются при передаче. --- ### **Как защищается ключ твоего аккаунта** Надёжность шифрования зависит от защиты ключа. Идеальный замок бесполезен, если ключ приклеен к двери. У каждого аккаунта Life Note есть собственный ключ шифрования. Код поддерживает как существующую защиту мастер-ключом, так и **AWS Key Management Service**. Само наличие этих вариантов не доказывает, что каждый аккаунт уже использует AWS KMS. При оценке защиты ключей важны четыре вопроса: - **Как защищён мастер-ключ?** Аппаратный модуль безопасности (HSM) — один из способов ограничить доступ к ключам. Но из наличия поддержки AWS KMS в коде Life Note нельзя заключить, что именно этот способ уже используется для каждого аккаунта. Поэтому здесь нет обещания, что мастер-ключ невозможно извлечь из текущей системы. - **Разделены ли ключ и данные?** Записи хранятся в зашифрованном виде, а ключ аккаунта защищён отдельно. Поддерживаемые способы защиты ключа различаются. Доступ к копии базы сам по себе не даёт читаемый дневник, но это не означает, что все ключи каждого аккаунта обязательно находятся в отдельной аппаратной системе AWS. - **Как проверяется доступ?** Журналы аудита помогают проверять обращения к ключам и расследовать необычную активность. Однако поддержка провайдера ключей не подтверждает, что каждое обращение в текущей конфигурации записывается в независимый аудит или автоматически вызывает уведомление. Такие утверждения требуют отдельной проверки. - **Кому разрешён доступ?** Системам сервиса нужен доступ к ключам для расшифровки записей при работе функций. Ограничение прав и сроков действия учётных данных — меры защиты, которые зависят от конфигурации. Из кода провайдера нельзя заключить, что используются только краткосрочные учётные данные без каких-либо долгоживущих секретов. Главное: записи шифруются, а ключ аккаунта защищается отдельно. Это помогает защищать сохранённый дневник, но не делает Life Note системой сквозного шифрования. Точные условия обработки данных описаны в политике конфиденциальности; подробные утверждения об аппаратной защите, аудите и учётных данных требуют проверки текущей конфигурации. --- ### **Закрой само приложение** Шифрование защищает дневник от внешнего мира. Но самый вероятный способ прочитать чужой дневник гораздо проще: телефон, оставленный на столе, или ноутбук, одолженный на минуту. Поэтому Life Note можно заблокировать на твоём устройстве. Оба варианта находятся в **Настройках** и включаются за несколько секунд: - **На телефоне**: в Настройках включи требование отпечатка пальца или распознавания лица перед открытием приложения. - **В браузере**: в Настройках задай PIN-код для блокировки приложения. Когда включён любой из этих вариантов, передать кому-то разблокированный телефон — уже не то же самое, что передать свой дневник. --- ### Что дальше в безопасности Life Note? Безопасность — не разовый этап, а постоянно развивающийся процесс. Шифрование записей и блокировка приложения помогают защищать дневник. Подробности о защите ключей зависят от текущей конфигурации системы. В исходной статье также перечислены следующие направления развития: #### **Двухфакторная аутентификация (2FA)** Чтобы усилить защиту аккаунтов, будет внедрена **двухфакторная аутентификация (2FA)**. При входе потребуется дополнительное подтверждение личности, например: - Код, отправленный на твой телефон. - Приложение-аутентификатор, например Google Authenticator или Authy. Внедрив 2FA, мы добавим ещё один уровень защиты, чтобы аккаунт оставался безопасным, даже если пароль окажется скомпрометирован. --- ### **Твои мысли защищены и в будущем** Дневник глубоко личный, и Life Note стремится сохранить его таким. Шифрование AES-GCM защищает записи при хранении, а блокировка приложения помогает ограничить доступ на твоём устройстве. Системы сервиса могут расшифровывать записи для работы функций; условия обработки и доступа описаны в политике конфиденциальности Life Note. Если ищешь безопасное место для начала, посмотри наш обзор [лучших приложений для дневника с ИИ в 2026 году](https://blog.mylifenote.ai/ai-journaling-apps-compared/) — сравнение вариантов, ставящих приватность на первое место. Начни вести дневник уверенно: твои мысли защищены, зашифрованы и принадлежат только тебе. 💜 Только начинаешь? Прочитай руководство [как начать вести дневник](https://blog.mylifenote.ai/how-to-start-journaling-2026/) и создай привычку с первого дня.