1
口令派生密钥
注册时使用 Argon2id 算法把口令派生为 256 位主密钥,服务端永远拿不到原口令。
Standard Notes 以零知识架构构建:即便我们想看你的笔记,也看不到。我们没有密钥、没有后门、不能被胁迫交出数据。
从你按下回车键的那一刻,到数据安全抵达另一台设备。
注册时使用 Argon2id 算法把口令派生为 256 位主密钥,服务端永远拿不到原口令。
每一次写入都在本地用 XChaCha20-Poly1305 流式加密,生成不可解密的密文。
仅密文通过 TLS 1.3 传输至服务器,服务端只看到无意义的字节,无法获知内容。
目标设备使用本地保存的密钥在内存中解密,渲染完成后不会落盘明文。
代码并不是只靠作者保证可信。Cure53、Trail of Bits 等安全研究团队对 Standard Notes 客户端与同步服务器进行了多轮独立审计。所有审计报告均公开可查。
社区也在持续提交反馈,我们对每一个问题都按披露规范响应并修复。
Standard Notes 不存储任何可解密的明文,即便法庭传票也拿不到你的笔记。
服务端仅保存密文与元数据(创建时间、标签),任何明文都不会离开设备。
主密钥使用 Argon2id 从口令派生,服务端既看不到口令也看不到密钥,无法解密。
采用 XChaCha20-Poly1305 对称加密、libsodium 加密库、签名验证与前向安全。
Argon2id 算法 + 高内存消耗参数,显著提升口令离线破解的时间成本。
服务端镜像完全开源,你可以自建同步服务器,把数据物理隔离在内网。
随时导出你的所有笔记、附件与元数据,迁移或销毁都不受限。
