Συχνές ερωτήσεις για την κρυπτογράφηση

Ποια δεδομένα κρυπτογραφούνται;

Όσα έχεις δει (τίτλοι, σημειώσεις, βαθμολογίες), οι περιλήψεις γούστου, οι προτάσεις και οι επαφές σου. Με την κρυπτογράφηση ενεργή, η βάση δεδομένων αποθηκεύει μόνο κρυπτογραφημένο κείμενο — τα επιμέρους πεδία αδειάζουν.

Κι αν ξεχάσω τη φράση πρόσβασης;

Χρησιμοποίησε το κλειδί ανάκτησης (αυτό που κατέβασες όταν ενεργοποίησες την κρυπτογράφηση) για να ξεκλειδώσεις ή να απενεργοποιήσεις την κρυπτογράφηση. Αν χάσεις και τη φράση πρόσβασης και το κλειδί ανάκτησης, τα δεδομένα σου χάνονται οριστικά — δεν υπάρχει επαναφορά από τον διακομιστή.

Μπορώ να χρησιμοποιήσω κρυπτογράφηση σε πολλές συσκευές;

Ναι. Σε νέα συσκευή θα σου ζητηθεί η φράση πρόσβασης στην πρώτη σύνδεση. Τα κρυπτογραφημένα δεδομένα μένουν στο cloud — στη συσκευή σου μένει μόνο το κλειδί.

Τι γίνεται αν διαγράψω τα δεδομένα του browser;

Το κλειδί σου αφαιρείται από τον τοπικό χώρο αποθήκευσης και στην επόμενη επίσκεψη θα δεις την οθόνη φράσης πρόσβασης. Βάλε τη φράση πρόσβασης ή το κλειδί ανάκτησης για να συνεχίσεις. Τα κρυπτογραφημένα δεδομένα στη βάση δεν επηρεάζονται.

Λειτουργούν ακόμα οι λειτουργίες AI;

Ναι. Όταν χρησιμοποιείς την ανάλυση γούστου ή τις προτάσεις, τα δεδομένα σου αποκρυπτογραφούνται στη μνήμη του διακομιστή για την επεξεργασία AI και τα αποτελέσματα κρυπτογραφούνται πριν αποθηκευτούν. Ο διακομιστής δεν αποθηκεύει ποτέ το κλειδί ή τα μη κρυπτογραφημένα δεδομένα σου.

Πώς προστατεύεται το κλειδί μου;

Από τη φράση πρόσβασης προκύπτει ένα κλειδί περιτύλιξης (PBKDF2, 600.000 επαναλήψεις) που κρυπτογραφεί το κύριο κλειδί σου. Το κύριο κλειδί κρυπτογραφεί τα δεδομένα σου με AES-256-GCM. Ούτε η φράση πρόσβασης ούτε το κύριο κλειδί αποθηκεύονται στον διακομιστή — στο προφίλ σου φυλάσσεται μόνο το περιτυλιγμένο (κρυπτογραφημένο) κύριο κλειδί.

Μπορώ να αλλάξω τη φράση πρόσβασης;

Όχι ακόμα. Για να την αλλάξεις, απενεργοποίησε την κρυπτογράφηση (που αποκρυπτογραφεί όλα τα δεδομένα σου) και ενεργοποίησέ τη ξανά με νέα φράση πρόσβασης. Έτσι δημιουργείται νέο κλειδί ανάκτησης.

Τι είναι το κλειδί ανάκτησης;

Το κλειδί ανάκτησης είναι το κύριο κλειδί κρυπτογράφησης σε ακατέργαστη μορφή. Εμφανίζεται μία φορά όταν ενεργοποιείς την κρυπτογράφηση και μπορεί να κατέβει ως αρχείο κειμένου. Ξεκλειδώνει τα δεδομένα σου ακόμα κι αν ξεχάσεις τη φράση πρόσβασης. Φύλαξέ το κάπου ασφαλές και εκτός σύνδεσης.

Η κρυπτογράφηση χρησιμοποιεί AES-256-GCM με παραγωγή κλειδιού PBKDF2. Όλες οι κρυπτογραφικές λειτουργίες γίνονται στον διακομιστή με το module crypto του Node.js. Το κλειδί κρυπτογράφησης ταξιδεύει στον διακομιστή σε κάθε αίτημα, αλλά δεν αποθηκεύεται ποτέ.