Фраза восстановления из 12 слов: как FixNote хранит ключ к заметкам

Когда вы создаёте аккаунт, FixNote показывает 12 слов и просит их записать. Что это за слова, когда они понадобятся и что будет, если их потерять? Ниже ответы на эти вопросы и инструкция, как подключить новое устройство без фразы.

Зачем нужны 12 слов

Заметки шифруются на устройстве, и сервер получает только зашифрованный текст. Ключом служит фраза из 12 слов: FixNote создаёт её случайным образом при создании аккаунта, а все остальные ключи выводит из неё на устройстве. Слова нужны затем, чтобы такой ключ можно было записать на бумаге. Они английские и берутся из стандартного списка BIP39, по которому устроены и фразы криптокошельков.

Пароля у аккаунта нет. Войти помогает шестизначный код из письма, а прочитать заметки позволяет только ключ. Сервер ключ не получает, поэтому восстановить его мы не можем. Подробнее о том, как устроено шифрование, в отдельной статье и на странице о шифровании.

Где хранится ключ на устройстве

В приложении для Windows и macOS ключ лежит в системном хранилище ключей: в диспетчере учётных данных Windows или в связке ключей macOS. В веб-версии он хранится в браузере на этом устройстве. Поэтому на устройстве, где вы уже вошли, фраза не нужна каждый раз.

Как FixNote проверяет, что вы её записали

После экрана «Ваша фраза восстановления» и кнопки «Я записал(а)» FixNote попросит ввести несколько слов по их номерам. Если слова не совпадут, он предложит свериться с записью. Последнее слово фразы содержит контрольную сумму, поэтому опечатку при вводе на новом устройстве приложение заметит сразу. Фразу от другого аккаунта оно тоже не примет.

Когда фраза понадобится

Фраза нужна на новом устройстве, если рядом нет другого, где вы уже вошли. Она же выручит, если вы потеряли или стёрли все свои устройства. В остальных случаях новое устройство проще подключить с помощью старого.

Как подключить новое устройство без фразы

На новом устройстве войдите по коду из письма и вместо ввода фразы выберите «Подтвердить на другом устройстве». На старом устройстве появится запрос «Новое устройство просит доступ к заметкам» с шестизначным кодом. Сверьте код на обоих экранах и нажмите «Разрешить».

Новое устройство создаёт одноразовую пару ключей, а старое запечатывает для него ключ аккаунта. Сервер только передаёт этот запечатанный конверт и открыть его не может, а сам запрос действует десять минут. Если коды на экранах разные, кто-то подменил ключ по дороге, и разрешать такой запрос нельзя.

Разрешайте доступ, только если устройство ваше и код совпадает. Получив ключ, устройство сможет читать все заметки. После этого включится синхронизация, и заметки появятся на новом устройстве.

Как посмотреть фразу ещё раз

Откройте Настройки → Аккаунт и синхронизация → «Показать фразу восстановления». Прежде чем показать слова, FixNote пришлёт код на вашу почту, и фраза откроется только после его ввода. Так её не увидит человек, который оказался за вашим разблокированным компьютером. Для проверки кода нужен интернет.

Как хранить фразу

Запишите слова на бумаге и положите туда, где храните документы. Можно сохранить их в менеджере паролей, которому вы доверяете. В заметке FixNote держать фразу бессмысленно: потеряв доступ к заметкам, вы потеряете и её. Никому её не отправляйте: тот, у кого она есть, может прочитать все ваши заметки.

Если фраза потеряна

Пока у вас есть хотя бы одно устройство, где вы вошли, заметки доступны. Посмотрите на нём фразу и запишите её заново, а новое устройство подключите по коду. Если потеряны и фраза, и все устройства, заметки не восстановит никто, в том числе мы. Такова цена шифрования, при котором у сервера нет ключа.

Откройте Настройки → Аккаунт и синхронизация, нажмите «Показать фразу восстановления» и сверьте свою запись с тем, что показывает FixNote.