App de diário privado: 2FA, sessões e um registro de segurança que você consegue ler
Seus pensamentos mais pessoais merecem proteção de verdade. Com a verificação em duas etapas ligada, todo login pede o código. Aqui está o que já existe, e o que vem depois.
Benefícios
Todo login pede o código
O formulário de senha, o login com Google ou Apple e a redefinição de senha pedem o código. Os apps que você já conectou continuam com acesso até você parar cada um, e a página dos códigos lista todos eles para isso.
Códigos de backup que você guarda
Códigos de uso único para o dia em que o celular sumir. Eles ficam na tela tempo suficiente para você anotar, copiam com um toque, e você pode substituir o conjunto inteiro quando quiser.
Um registro de segurança que você consegue ler
Logins, exportações e mudanças, cada um escrito como uma frase simples sobre o que aconteceu. As linhas que merecem uma segunda olhada ficam marcadas, e uma tentativa recusada também aparece.
Excluir é um pedido, não um botão
Pedir para excluir a conta desconecta todos os dispositivos e começa uma espera. Seu e-mail recebe um link que mantém a conta, e nada some até a espera terminar.
Seus dados
Verificação em duas etapas em todo login, todos os dispositivos listados e um registro de segurança escrito em frases simples
Suas palavras são suas. Você pode tirar todas elas quando quiser, pode ver e encerrar qualquer coisa que tenha acesso, e com a verificação em duas etapas ligada, toda porta pede o código.
Um exemplo
56 entradas, 25 pessoas, seis meses de escrita.
- Arquivos um por entrada
- Formato Markdown com front matter YAML
Um ZIP: um arquivo Markdown por entrada com data, sentimentos e temas no front matter, rascunhos em uma pasta própria, suas pessoas e reflexões em JSON, e todas as fotos ou gravações. Ele pede sua senha antes e escreve uma linha no registro de segurança. O Obsidian abre a pasta como um vault.
O que você pode fazer
- Ligue a verificação em duas etapas, e então toda porta pede
- Escaneie o código com qualquer app autenticador. Depois disso, o formulário de senha, o login com Google ou Apple, o link de verificação e a redefinição de senha pedem o código. Um link de redefinição não muda nada na sua conta até o código passar, então quem lê o seu e-mail não consegue tomá-la de você.
- Guarde seus códigos de backup
- Códigos de uso único para o dia em que o celular sumir. Eles ficam na tela tempo suficiente para você anotar, copiam com um toque, e você pode substituir o conjunto inteiro quando quiser. Cada um funciona uma vez, e usar um escreve uma linha no registro.
- Leia o registro de segurança
- Cada login, exportação e mudança, escrito como uma frase sobre o que aconteceu em vez de um código. As linhas que merecem uma segunda olhada ficam marcadas, e uma tentativa recusada também aparece. É onde você vai para conferir se foi você.
- Veja onde você está conectado, e desconecte o resto
- Cada dispositivo, com um Desconectar ao lado. Desconectar todo o resto também para o plugin do Obsidian e qualquer assistente.
- Bloquear o app com sua digital ou rosto
- No Android, o app pede isso toda vez que você abre, e é isso que faz Manter a sessão aberta durar em um celular. Funciona no próprio aparelho, então continua pedindo sem sinal, e permanece bloqueado se algo der errado. Desligar pede que você prove que é você. O app do iPhone ainda não tem isso.
- Saiba na hora em que acontecer
- Desligar a verificação em duas etapas, substituir seus códigos de backup e conectar um app enviam um e-mail para você. Se não foi você, é essa mensagem que chega enquanto ainda dá tempo de agir.
- Prove que é você antes de algo sensível
- Estes pedem a sua senha e o seu código de dois fatores: baixar o seu diário, conectar um aplicativo, conectar um assistente de IA, mudar o seu e-mail, mudar a sua senha, definir uma senha, trocar os seus códigos de reserva, desligar a verificação em duas etapas e excluir a sua conta. Se você entra com a Apple ou o Google, um login recente vale no lugar da senha. Provar uma vez não abre uma janela para a próxima coisa.
- Dê uma senha à sua conta, se ela nunca teve uma
- Uma conta criada com o Google ou a Apple não tem senha. Você pode adicionar uma nas Configurações, e aí o seu e-mail também abre a conta, que é como você entra em um navegador. Ele pede que você entre com o Google ou a Apple de novo primeiro, não tira nenhum dos dois botões, e a gente te manda um e-mail avisando que existe um novo jeito de entrar.
- Algumas mudanças pedem só a senha
- Você pode ligar a verificação em duas etapas, e desligar o bloqueio do app, apenas com a senha. Uma adiciona uma proteção e a outra remove algo que só existe no seu celular, então nenhuma das duas entrega seu diário a ninguém.
- Leve uma cópia de tudo
- Configurações, depois Seus dados, depois Baixar seu diário. Confirme que é você, e o ZIP começa a baixar.
- Altere seu e-mail, e desfaça
- O endereço antigo recebe um link que reverte tudo, e o link não dura para sempre. Usá-lo desconecta todos os dispositivos, e em contas com senha também troca a senha, para que quem fez a mudança não possa simplesmente repeti-la.
- Excluir sua conta
- Confirme que é você e digite DELETE. Nada some na hora: todos os dispositivos são desconectados, uma espera começa, e o e-mail traz o link que interrompe tudo. O link de exportação fica acima do formulário, de propósito.
- Decida o que acontece com as gravações de voz
- Guarde o áudio, ou guarde só as palavras.
Como Funciona
Cadastre-se, depois ligue as duas etapas
E-mail e senha, ou Apple e Google. A verificação em duas etapas é uma tela só: escaneie o código com qualquer app autenticador, depois guarde os códigos de backup onde você guarda suas senhas.
Depois disso, toda porta pergunta
O formulário de senha, o login com Google ou Apple e a redefinição de senha pedem o código. Um link de redefinição não muda nada na sua conta até o código passar, então quem lê o seu e-mail não consegue tomar a conta de você. Senhas erradas e códigos errados esgotam as tentativas juntos.
Vigie as portas
Cada dispositivo com um botão de sair do lado, e nenhuma localização mostrada, de propósito. Sair de todos os lugares também para o plugin do Obsidian e qualquer assistente conectado.
Mantenha as saídas suas
Baixar seu diário pede para você confirmar que é você toda vez, e uma tentativa recusada fica registrada. Trocar seu e-mail pode ser desfeito pelo endereço antigo. Excluir a conta espera, e um link no seu e-mail para tudo.
Casos de Uso
Privacidade não é um recurso. É a base de tudo que construímos.
Diário com privacidade em primeiro lugar
As entradas vão para o modelo que responde ou reflete por uma rota sem retenção. Fotos e gravações ficam guardadas na UE com a localização removida, e uma gravação é mantida só pelo tempo que você escolheu.
Um diário protegido
TLS em trânsito, um servidor com disco inteiro criptografado, senhas com argon2, verificação em duas etapas em todo login, sessões que você pode encerrar, bloqueio do app no Android, e um registro de tudo isso que você consegue ler.
Honestos sobre a IA
Para o Pensio extrair emoções e escrever reflexões, seus sistemas automatizados leem suas entradas no nosso servidor. Nenhum humano as lê, nunca treinamos com elas, e um assistente conectado é a única exceção, sob os termos dele.
O que vem depois
As passkeys vêm a seguir, para que um rosto ou uma digital possam substituir o código. Um bloqueio do app para iPhone também está planejado. Códigos por e-mail não vêm, porque quem lê o seu e-mail leria os códigos também. Nada tem data, e nada disso aparece nesta página como pronto antes de estar.