Обзор Privacy Notes: попытка создать универсальное защищенное приложение для заметок
Для пользователей Linux существует огромное количество инструментов для ведения заметок. Есть приложения вроде Obsidian, ориентированные на локальное хранение данных, или Joplin, работающие как локально, так и с облаком, но без шифрования. Также встречаются инструменты для совместной работы, например Etherpad, которые хранят зашифрованные заметки на удаленном сервере. На этой неделе я открыл для себя новый продукт — Privacy Notes.
Приложение пытается объединить несколько функций в одном решении, претендуя на роль универсального инструмента для заметок. Оно поддерживает формат Markdown, оснащено WYSIWYG-редактором, хранилищем для паролей и SSH-ключей, а также журналом и другими возможностями.
Концепция безопасности и модель оплаты
Основная идея Privacy Notes заключается в предоставлении пользователю безопасного пространства для хранения важных документов на серверах компании с применением клиентского шифрования. Это означает, что заметки и файлы шифруются на вашем устройстве еще до загрузки на серверы, которые, согласно веб-сайту, расположены в Швейцарии.
Используется принцип «нулевого разглашения» (zero-knowledge encryption), поэтому пользователь обязан надежно сохранить свой ключ или кодовую фразу. В случае их потери восстановить данные будет невозможно, так как все содержимое зашифровано. Разработчик приложения, компания Lifetime Labs, придерживается принципа «ПО, а не сервис». В связи с этим пользователям предлагается пожизненная цена: 500 МБ зашифрованного хранилища обойдутся в 48 долларов (цена для первых пользователей, которая позже вырастет до 89 долларов). Дополнительное место докупается по цене от 4,80 долларов за ГБ в год. Поскольку серверное хранилище требует регулярных затрат (в отличие от десктопного ПО), стоимость дополнительного объема взимается по подписке. Приложения Privacy Notes имеют открытый исходный код, доступный в репозитории GitHub, включая веб-клиент, десктопные и мобильные версии, а также описание методов шифрования и модели угроз.
Функциональные возможности
Помимо базового редактирования заметок, проект предлагает несколько специфических функций, выделяющих его на фоне конкурентов:
Хранилище паролей и ключей
Privacy Notes позволяет добавлять конфиденциальную информацию в предустановленные шаблоны, расположенные в отдельном разделе боковой панели. Это схоже с функциональностью менеджеров паролей вроде Bitwarden и Proton Pass. В приложении можно хранить логины, данные кредитных карт, SSH/GPG-ключи, а также генерировать новые SSH-ключи Ed25519. Вероятно, поддерживается и хранение TOTP-ключей для 2FA. Также предусмотрен импорт паролей из браузеров или других менеджеров.
Задачи
Хотя в приложении нет досок в стиле Kanban, функции работы с задачами присутствуют. Задачи представляют собой обычные заметки, но при создании новой задачи автоматически добавляется контрольный список (чек-лист). В такие заметки можно вносить текст и применять форматирование Markdown. Приложение поддерживает отдельный вид Tasks, где отображаются все заметки, содержащие чек-листы, что помогает не терять список дел среди общего массива записей.
Дополнительные типы заметок: закладки и журналы
Инструмент поддерживает сохранение закладок, хотя, на мой взгляд, для этих целей лучше подходят браузеры или специализированные менеджеры. Также есть раздел «Журнал», напоминающий личный дневник. Каждая новая запись автоматически получает название по дате создания. Новую запись в один и тот же день можно создать только после переименования существующей. Пользователи могут загружать изображения, аудио и другие типы файлов через функцию Files. Клиентское шифрование делает это безопасной альтернативой Google Drive или OneDrive, где данные могут использоваться для обучения ИИ.
Функция «Самоуничтожение»
Privacy Notes позволяет делиться ссылками на зашифрованные файлы. Особенность заключается в том, что ссылка работает только один раз и самоуничтожается сразу после просмотра, что напоминает шпионские приемы или викторианские любовные письма.
Работа с локальными файлами
Десктопное приложение позволяет просматривать и редактировать локальные файлы в формате Markdown. Если вы ведете базу знаний в стиле Obsidian или имеете локальный репозиторий GitHub, вы можете полноценно использовать эти данные внутри Privacy Notes.
Особенности работы и хранения данных в Privacy Notes
Приложение редактирует файлы непосредственно на устройстве, сохраняет структуру подпапок и не выполняет конвертацию форматов. Важно помнить, что файлы остаются на ваших системах локально в незашифрованном виде. Однако вы можете добавить их в зашифрованное облачное хранилище Privacy Notes: в этом случае заметки сначала шифруются, а затем сохраняются в облаке.
Если у вас есть всего 50 МБ бесплатного зашифрованного облачного хранилища или 500 МБ в рамках пожизненной Pro-версии, вы не сможете выгрузить в него все свои записи. Вы можете выборочно загружать только те документы и заметки, которые требуют защиты. Стоит учитывать, что стандартные функции — например, закладки, журналы или хранилища (vaults) — не хранятся локально. Если вы создаете новые пароли или SSH-ключи с помощью шаблона хранилища, они не остаются на устройстве: данные шифруются, отправляются на сервер и учитываются в вашей квоте хранилища.
Локальные Markdown-заметки остаются локальными и не поддерживают расширенные шаблоны, однако вы можете использовать для них любой подходящий редактор. Также возможна комбинированная стратегия: хранение наиболее чувствительных данных в зашифрованном облаке, а обычных файлов — в репозитории Git. Экспорт заметок доступен в любое время.
Стратегия резервного копирования и возможности Pro-версии
Privacy Notes представляет собой сочетание локального и зашифрованного облачного хранилища. Несмотря на то что речь идет не о серверах, а о пользовательских данных, рекомендуется придерживаться классической стратегии резервного копирования 3-2-1. Лично я храню несколько копий данных: часть в домашней лаборатории, часть — в облаке. Документы, удостоверяющие личность, гарантийные талоны, страховые полисы и прочую важную информацию, которую 15 лет назад было принято хранить в почте, я храню в облаке. Privacy Notes может стать частью этой стратегии. Поскольку сервис предназначен для заметок, он не подходит для хранения гигабайтов изображений, но отлично справится с важными документами, паролями, SSH-ключами и кодами восстановления 2FA. Шифрование на стороне клиента добавляет уровень доверия.
Бесплатная учетная запись предоставляет 50 МБ зашифрованного хранилища, чего достаточно для ознакомления и использования при ограниченных потребностях. Pro-версия предлагает 500 МБ хранилища за единовременный платеж в размере $48. Это пожизненная подписка, что предпочтительнее регулярных платежей. Pro-версия позволяет синхронизировать заметки на нескольких устройствах (в бесплатном тарифе доступно только 2 устройства) и сохранять до 20 версий одного файла.
Доступность и установка приложения
Чтобы ознакомиться с возможностями Privacy Notes, можно воспользоваться веб-демо. Приложение доступно для Linux, Windows, macOS, iOS и Android. Для пользователей Linux предусмотрены форматы AppImage и .deb для платформ x86_64 и ARM64, что обеспечивает поддержку одноплатных компьютеров, таких как Raspberry Pi. Каждый релиз на GitHub подписан и имеет контрольную сумму SHA-256.
Пользователи Android могут загрузить APK-файл через площадки Zapstore или Obtanium, которые проверяют цифровую подпись разработчика. Также «чистый» APK доступен для скачивания на официальном сайте. Интеграция с Google Play Store находится в разработке. Загрузить приложения можно в соответствующем разделе сайта или ознакомиться с исходным кодом в репозитории на GitHub.
Дополнительные технические детали и особенности использования
В дополнение к возможностям, описанным выше, стоит отметить некоторые нюансы работы с типами заметок и системой хранения. Хотя функция закладок в Privacy Notes кажется второстепенной, было бы полезнее иметь в ней поле для быстрых заметок, чтобы мгновенно находить или понимать контекст сохраненной ссылки без перехода на сайт. Что касается работы с файлами, пользователи могут загружать не только изображения, но и аудиозаписи. Это открывает возможности для сохранения важных документов, таких как паспортные данные или официальные идентификаторы, в виде изображений, что значительно безопаснее, чем хранение в облачных сервисах типа Google Drive или OneDrive, где контент может использоваться для обучения моделей ИИ.
Важно подчеркнуть различие между типами данных в контексте квот: стандартные функции, такие как хранилище паролей (Vaults), журналы или закладки, являются частью зашифрованного облачного функционала. Это означает, что вы не можете создать, например, SSH-ключ и сохранить его «локально» в обход облака — такие элементы всегда шифруются, отправляются на сервер и учитываются в вашем лимите хранилища. Локальные Markdown-файлы, напротив, полностью автономны и не получают доступа к расширенным шаблонам, однако вы сохраняете полный контроль над их размещением, например, через синхронизацию с Git-репозиторием.
Относительно безопасности и проверки ПО: каждый релиз приложения на GitHub не только подписан, но и сопровождается SHA-256 контрольной суммой для верификации целостности файлов. Для пользователей Android, помимо возможности прямой загрузки APK-файла с официального сайта, поддерживаются альтернативные площадки, такие как Zapstore и Obtanium, которые специализируются на проверке цифровых подписей разработчиков, обеспечивая дополнительный уровень доверия к дистрибутиву.
