민감한 자료를 보관할 때 노트 보호 기능을 사용할 수 있습니다. 보호된 노트는 암호화되므로 데이터베이스 파일만으로 본문을 읽을 수 없습니다.

보호 노트를 열려면 비밀번호로 보호 세션을 시작해야 합니다. 기본적으로 10분 동안 사용하지 않으면 세션이 끝납니다. 보호 노트를 편집하는 동안에는 시간이 연장되며 일반 노트로 이동하면 유휴 시간이 계산됩니다.

보호 기능은 내용을 숨기는 기능입니다. 보호 세션 밖에서도 노트를 옮기거나 삭제할 수 있으므로 삭제 방지 기능과는 다릅니다.

보호 설정

기본적으로 노트는 보호되지 않습니다. 제목 옆 방패 아이콘으로 설정하세요.

암호화 범위

제목과 본문 및 이미지와 첨부 파일은 암호화합니다. 트리 구조와 수정 시각 같은 메타데이터 및 속성은 암호화하지 않습니다. 보호 노트가 있다는 사실과 위치는 보일 수 있습니다.

암호화 과정

다음은 이 버전의 원문에 설명된 처리 과정입니다.

• 입력한 비밀번호를 검증용 scrypt와 솔트로 확인합니다.
• 다른 솔트로 비밀번호를 다시 처리해 데이터 키를 여는 값을 만듭니다. scrypt는 비밀번호 추측 비용을 높이는 키 강화에 사용됩니다.
• 생성한 값으로 실제 데이터 암호화 키를 복호화합니다. 이 키는 AES-128과 무작위 초기화 벡터를 사용해 암호화되어 있습니다. 데이터 키는 데이터베이스 초기화 시 무작위로 만들며 비밀번호를 바꿀 때는 데이터 키를 다시 암호화합니다.
• 데이터 키로 제목과 본문을 복호화합니다. 원문은 AES-128의 CBC 모드를 사용하며 매 암호화 작업마다 다른 초기화 벡터를 생성해 암호문과 함께 저장한다고 설명합니다.

공유

보호 노트는 일반 노트처럼 공개 공유할 수 없습니다. 올바른 비밀번호로 보호 세션을 시작해야 내용을 볼 수 있습니다.