Joplin, nebo Standard Notes: šifrování je výchozí jen u jednoho

Pro synchronizaci soukromých poznámek bez nastavování šifrování jsou jednodušší Standard Notes. Při použití účtu šifrují synchronizovaná data automaticky, jak popisuje jejich přehled ochrany dat. Joplin koncové šifrování podporuje, ale podle návodu k E2EE je musí uživatel nejprve ručně zapnout.

Joplin dává větší volnost při výběru synchronizačního úložiště a nabízí Markdown jako součást aplikace. Rozhodnutí proto závisí na tom, zda je důležitější ochrana synchronizace bez dalšího nastavení, nebo kontrola nad místem uložení a způsobem psaní. Samostatnou otázkou je ochrana poznámek přímo v zařízení a přístup k nim po ztrátě hesla.

Co se stane při první synchronizaci

Standard Notes s účtem odesílají poznámky na server zašifrované. Uživatel při zprovoznění telefonu a počítače nemusí hledat přepínač E2EE ani určovat pořadí, v jakém šifrování zapne na jednotlivých zařízeních. Právě výchozí stav je důležitý: kdo začne synchronizovat bez procházení bezpečnostních voleb, dostane ochranu obsahu serverové kopie.

V Joplinu si uživatel vybírá synchronizační cíl. Nezávislé srovnání poznámkových aplikací uvádí mimo jiné Joplin Cloud, Nextcloud a WebDAV; upozorňuje také na volitelné E2EE, místní databázi SQLite bez výchozího šifrování a dostupný Markdown. Vlastní server přes WebDAV umožňuje rozhodnout, kde bude synchronizovaná kopie ležet. Samotná volba serveru však obsah poznámek před jeho správcem neskryje, pokud v Joplinu nezapnete E2EE.

Joplin doporučuje začít zapnutím šifrování na jediném zařízení a počkat, až se všechna data znovu odešlou na zvolený cíl v šifrované podobě. Teprve poté mají ostatní zařízení synchronizací získat hlavní klíč; na každém z nich uživatel zadá šifrovací heslo. První úplný přenos může trvat déle, zejména při větším množství poznámek a příloh. Současné ruční zapínání na více zařízeních může vytvořit více klíčů, než uživatel zamýšlel.

Serverová kopie není totéž co poznámky v zařízení

E2EE v Joplinu chrání data odesílaná do synchronizačního cíle. Pracovní kopie na zařízení zůstává v místní databázi SQLite, která ve výchozím stavu šifrovaná není. Kdo získá přístup k souborům v uživatelském profilu počítače, řeší tedy jinou situaci než někdo, kdo vidí pouze obsah synchronizačního serveru. Zapnutí E2EE samo místní databázi nezašifruje.

Standard Notes s účtem šifrují také databázi v zařízení, ale ochrana klíčů závisí na způsobu použití aplikace. Bez samostatného přístupového kódu ukládá desktopová aplikace klíče do bezpečného úložiště systému; webová aplikace je v této konfiguraci ukládá místně bez dalšího zašifrování. Přístupový kód chrání i uložené klíče. Při použití zcela bez účtu a bez přístupového kódu místní data šifrovaná nejsou.

Rozdíl se projeví například u ztraceného vypnutého počítače: záleží na místní databázi, uložených klíčích a také na šifrování disku v operačním systému. Při napadení již odemčeného zařízení je hranice ochrany jiná. Škodlivý program může získat obsah, který aplikace právě dokáže zobrazit; koncové šifrování přenosu takový přístup neřeší ani u jedné z aplikací.

Když se ztratí heslo

Heslo k hlavnímu šifrovacímu klíči Joplinu nelze obnovit. Samotná šifrovaná kopie na synchronizačním serveru proto po jeho ztrátě nestačí k otevření poznámek. Pokud jsou poznámky ještě dostupné v místní aplikaci, jde o odlišnou situaci: rozhodující je zachovat přístup k této kopii. Reset přístupu k úložišti nenahradí heslo potřebné k dešifrování serverových dat.

Také Standard Notes nemohou obnovit heslo tak, aby jím zpřístupnily původní šifrovaná data na serveru. Postup pro zapomenuté heslo uvádí podstatnou výjimku: z dosud přihlášené aplikace lze dostupná data exportovat a přesunout do nového účtu. Bez hesla a bez přihlášeného zařízení tato cesta odpadá. Pro obnovu je proto rozdíl mezi zálohou v čitelné podobě a šifrovanou zálohou, k níž už nemáte heslo.

Markdown a cena

Joplin ukládá poznámky ve formátu Markdown a nabízí editor bez předplatného aplikace. Hodí se tak pro psaní pomocí textových značek i pro uživatele, kteří chtějí rozhodovat o synchronizačním cíli. Zvolená služba pro uložení dat může být placená; to je jiný náklad než přístup k editoru. Je také třeba počítat s časem na nastavení E2EE a s uchováním jeho hesla.

Ceník Standard Notes zahrnuje koncové šifrování, prosté textové poznámky a synchronizaci na neomezeném počtu zařízení do bezplatného tarifu; psaní a úpravy Markdownu a bohatého textu řadí do tarifu Productivity za 90 USD ročně. Znaky Markdownu lze napsat i do obyčejné textové poznámky, tím však uživatel nezíská placený editor s jeho funkcemi. Pro člověka, kterému stačí prostý text, tedy předplatné není podmínkou šifrované synchronizace.

Která hrozba rozhoduje o výběru

• Přístup k synchronizačnímu serveru: Standard Notes šifrují obsah při použití účtu automaticky. Joplin poskytne ochranu obsahu serverové kopie po zapnutí E2EE a současně dovolí vybrat její umístění, včetně vlastního WebDAV serveru.
• Ztracené heslo: Šifrovaná serverová kopie sama původní poznámky neobnoví. U Standard Notes může pomoci stále přihlášená aplikace a export; u Joplinu je podstatné, zda zůstala dostupná místní kopie.
• Přístup k zařízení: Výchozí místní databáze Joplinu šifrovaná není. U Standard Notes záleží na účtu, přístupovém kódu a prostředí aplikace; u obou voleb má význam i ochrana samotného zařízení.

Pokud je rozhodující soukromá synchronizace bez bezpečnostního nastavování a stačí prostý text, vycházejí lépe Standard Notes. Pokud potřebujete Markdown bez předplatného aplikace a chcete určit vlastní synchronizační cíl, nabízí vhodnější kombinaci Joplin. K této volbě patří vědomé zapnutí E2EE ještě před běžnou synchronizací více zařízení.

Přečtěte si také:

• KeePassXC, nebo Bitwarden: pohodlná synchronizace mění model rizika
• Obsidian, nebo Joplin: soukromé poznámky platí synchronizací či časem
• Dropbox, nebo Google Drive: levnější prostor může prohrát při synchronizaci