Твои мысли в безопасности: как Life Note защищает приватность с помощью шифрования AES-GCM

В Life Note я понимаю: твой дневник — больше, чем слова. Это твоё убежище для размышлений, роста и творчества. Поэтому я серьёзно отношусь к приватности и выстраиваю каждый уровень платформы так, чтобы защищать твои мысли. В основе этого подхода — шифрование AES-GCM, современный стандарт безопасности, который сохраняет конфиденциальность и защищённость данных.

Простое объяснение: три замка

Если прочитаешь только одну часть, пусть это будет эта:

1. Твои слова под замком. Каждая запись шифруется до сохранения. Без ключа она выглядит как нечитаемый набор данных.
2. Ключ тоже под замком. Ключ аккаунта хранится в зашифрованном виде отдельно от содержимого дневника. Реализация поддерживает разные способы его защиты; наличие поддержки AWS KMS в коде само по себе не подтверждает аппаратную защиту и аудит для каждого аккаунта.
3. Приложение под замком. PIN-код в браузере, отпечаток пальца или лицо на телефоне — поэтому человек с твоим разблокированным телефоном ещё не получает доступ к твоему дневнику.

Далее в статье подробнее объясняется, как устроен каждый из этих уровней, — для тех, кто хочет разобраться.

Что такое AES-GCM?

AES-GCM (Advanced Encryption Standard with Galois/Counter Mode) — один из самых надёжных алгоритмов шифрования сегодня. Его используют государственные организации, технологические компании и специалисты по безопасности по всему миру. Вот что делает его особенным:

1. Шифрование мирового уровня: AES шифрует данные ключами длиной 128, 192 или 256 бит, что делает его практически невосприимчивым к атакам перебором. Даже самым мощным суперкомпьютерам потребовались бы миллиарды лет, чтобы его взломать.
2. Встроенная проверка целостности данных: GCM (Galois/Counter Mode) дополняет AES аутентификацией, которая проверяет, не изменены ли зашифрованные данные. Если кто-то попытается изменить твой зашифрованный дневник, GCM обнаружит это и заблокирует доступ.
3. Очень высокая скорость: AES-GCM оптимизирован для современных устройств. Пишешь ли ты на ноутбуке или телефоне, шифрование и расшифровка происходят мгновенно, не замедляя твою работу.
4. Широкое доверие: AES-GCM лежит в основе защиты таких систем, как HTTPS, VPN и мессенджеры WhatsApp и Signal. Если он подходит для этих приложений, то подходит и для защиты твоих личных мыслей.

Как Life Note использует AES-GCM для защиты твоего дневника

Вот как защищается твоя приватность на каждом этапе:

1. Шифрование при хранении:
   • Твои записи шифруются с помощью AES-GCM до сохранения на наших серверах. В базе данных они хранятся как зашифрованный текст, а не читаемые слова.
   • Системы Life Note могут расшифровывать записи, когда это требуется для работы функций: например, для ответов ИИ-наставников или доступа агента, которого ты подключил. Поэтому шифрование при хранении не означает, что сервис технически не может прочитать запись. Согласно политике конфиденциальности, записи не продаются и не используются для обучения моделей ИИ; условия обработки подключёнными сервисами описаны в этой политике.
   • Это важная особенность дневника с ИИ: наставнику нужен доступ к написанному, чтобы ответить. Шифрование защищает сохранённые данные, а условия их обработки зависят от используемой функции и подключённых тобой сервисов. Подробнее об этом рассказывает политика конфиденциальности Life Note.
2. Защита от подмены:
   • При каждом шифровании используется уникальный вектор инициализации (IV), чтобы каждый фрагмент данных шифровался уникально. Если кто-то попытается изменить данные, расшифровка завершится ошибкой.
3. Безопасное хранение:
   • После шифрования дневник хранится на наших серверах в зашифрованном виде. Без твоего ключа шифрования эти данные нельзя прочитать.
4. Аутентификация и HTTPS:
   • Весь обмен между твоим устройством и нашими серверами защищён HTTPS, поэтому твои зашифрованные данные не раскрываются при передаче.

Как защищается ключ твоего аккаунта

Надёжность шифрования зависит от защиты ключа. Идеальный замок бесполезен, если ключ приклеен к двери.

У каждого аккаунта Life Note есть собственный ключ шифрования. Код поддерживает как существующую защиту мастер-ключом, так и AWS Key Management Service. Само наличие этих вариантов не доказывает, что каждый аккаунт уже использует AWS KMS. При оценке защиты ключей важны четыре вопроса:

• Как защищён мастер-ключ? Аппаратный модуль безопасности (HSM) — один из способов ограничить доступ к ключам. Но из наличия поддержки AWS KMS в коде Life Note нельзя заключить, что именно этот способ уже используется для каждого аккаунта. Поэтому здесь нет обещания, что мастер-ключ невозможно извлечь из текущей системы.
• Разделены ли ключ и данные? Записи хранятся в зашифрованном виде, а ключ аккаунта защищён отдельно. Поддерживаемые способы защиты ключа различаются. Доступ к копии базы сам по себе не даёт читаемый дневник, но это не означает, что все ключи каждого аккаунта обязательно находятся в отдельной аппаратной системе AWS.
• Как проверяется доступ? Журналы аудита помогают проверять обращения к ключам и расследовать необычную активность. Однако поддержка провайдера ключей не подтверждает, что каждое обращение в текущей конфигурации записывается в независимый аудит или автоматически вызывает уведомление. Такие утверждения требуют отдельной проверки.
• Кому разрешён доступ? Системам сервиса нужен доступ к ключам для расшифровки записей при работе функций. Ограничение прав и сроков действия учётных данных — меры защиты, которые зависят от конфигурации. Из кода провайдера нельзя заключить, что используются только краткосрочные учётные данные без каких-либо долгоживущих секретов.

Главное: записи шифруются, а ключ аккаунта защищается отдельно. Это помогает защищать сохранённый дневник, но не делает Life Note системой сквозного шифрования. Точные условия обработки данных описаны в политике конфиденциальности; подробные утверждения об аппаратной защите, аудите и учётных данных требуют проверки текущей конфигурации.

Закрой само приложение

Шифрование защищает дневник от внешнего мира. Но самый вероятный способ прочитать чужой дневник гораздо проще: телефон, оставленный на столе, или ноутбук, одолженный на минуту.

Поэтому Life Note можно заблокировать на твоём устройстве. Оба варианта находятся в Настройках и включаются за несколько секунд:

• На телефоне: в Настройках включи требование отпечатка пальца или распознавания лица перед открытием приложения.
• В браузере: в Настройках задай PIN-код для блокировки приложения.

Когда включён любой из этих вариантов, передать кому-то разблокированный телефон — уже не то же самое, что передать свой дневник.

Что дальше в безопасности Life Note?

Безопасность — не разовый этап, а постоянно развивающийся процесс. Шифрование записей и блокировка приложения помогают защищать дневник. Подробности о защите ключей зависят от текущей конфигурации системы. В исходной статье также перечислены следующие направления развития:

Двухфакторная аутентификация (2FA)

Чтобы усилить защиту аккаунтов, будет внедрена двухфакторная аутентификация (2FA). При входе потребуется дополнительное подтверждение личности, например:

• Код, отправленный на твой телефон.
• Приложение-аутентификатор, например Google Authenticator или Authy.

Внедрив 2FA, мы добавим ещё один уровень защиты, чтобы аккаунт оставался безопасным, даже если пароль окажется скомпрометирован.

Твои мысли защищены и в будущем

Дневник глубоко личный, и Life Note стремится сохранить его таким. Шифрование AES-GCM защищает записи при хранении, а блокировка приложения помогает ограничить доступ на твоём устройстве. Системы сервиса могут расшифровывать записи для работы функций; условия обработки и доступа описаны в политике конфиденциальности Life Note.

Если ищешь безопасное место для начала, посмотри наш обзор лучших приложений для дневника с ИИ в 2026 году — сравнение вариантов, ставящих приватность на первое место.

Начни вести дневник уверенно: твои мысли защищены, зашифрованы и принадлежат только тебе. 💜

Только начинаешь? Прочитай руководство как начать вести дневник и создай привычку с первого дня.