App de diário privado: 2FA, sessões e um registro de segurança que você consegue ler
Seus pensamentos mais pessoais merecem proteção de verdade. Com a verificação em duas etapas ligada, todo login pede o código. Aqui está o que já existe, e o que vem depois.
Benefícios
Todo login pede o código
O formulário de senha, o login com Google ou Apple e a redefinição de senha pedem o código. Os apps que você já conectou continuam com acesso até você parar cada um, e a página dos códigos lista todos eles para isso.
Códigos de backup que você guarda
Códigos de uso único para o dia em que o celular sumir. Eles ficam na tela tempo suficiente para você anotar, copiam com um toque, e você pode substituir o conjunto inteiro quando quiser.
Um registro de segurança que você consegue ler
Logins, exportações e mudanças, cada um escrito como uma frase simples sobre o que aconteceu. As linhas que merecem uma segunda olhada ficam marcadas, e uma tentativa recusada também aparece.
Excluir é um pedido, não um botão
Pedir para excluir a conta desconecta todos os dispositivos e começa uma espera. Seu e-mail recebe um link que mantém a conta, e nada some até a espera terminar.
Seus dados
Verificação em duas etapas em todo login, todos os dispositivos listados e um registro de segurança escrito em frases simples
Suas palavras são suas. Você pode tirar todas elas quando quiser, pode ver e encerrar qualquer coisa que tenha acesso, e com a verificação em duas etapas ligada, toda porta pede o código.
Um exemplo
66 entradas, 25 pessoas, dois anos de escrita.
- Arquivos um por entrada
- Formato Markdown com front matter YAML
Um ZIP: um arquivo Markdown por entrada com data, sentimentos e temas no front matter, rascunhos em uma pasta própria, suas pessoas e reflexões em JSON, e todas as fotos ou gravações. Ele pede sua senha antes e escreve uma linha no registro de segurança. O Obsidian abre a pasta como um vault.
O que você pode fazer
- Ligue a verificação em duas etapas, e então toda porta pede
- Escaneie o código com qualquer app autenticador. Depois disso, o formulário de senha, o login com Google ou Apple, o link de verificação e a redefinição de senha pedem o código. Um link de redefinição não muda nada na sua conta até o código passar, então quem lê o seu e-mail não consegue tomá-la de você.
- Guarde seus códigos de backup
- Códigos de uso único para o dia em que o celular sumir. Eles ficam na tela tempo suficiente para você anotar, copiam com um toque, e você pode substituir o conjunto inteiro quando quiser. Cada um funciona uma vez, e usar um escreve uma linha no registro.
- Leia o registro de segurança
- Cada login, exportação e mudança, escrito como uma frase sobre o que aconteceu em vez de um código. As linhas que merecem uma segunda olhada ficam marcadas, e uma tentativa recusada também aparece. É onde você vai para conferir se foi você.
- Veja onde você está conectado, e desconecte o resto
- Cada dispositivo, com um Desconectar ao lado. Desconectar todo o resto também para o plugin do Obsidian e qualquer assistente.
- Bloquear o app com sua digital ou rosto
- No Android, sua digital ou o PIN do celular abre o Pensio. No iPhone e no iPad, é o Face ID, o Touch ID ou o seu código. Ele pede de novo quando você volta, na hora ou depois dos poucos minutos que você escolher, e sempre depois que o app reinicia. Se um novo rosto ou digital for cadastrado no aparelho, ele pede que você entre de novo. Funciona no próprio aparelho, então pede mesmo sem sinal, continua bloqueado se algo der errado, e é o que faz o Manter conectado durar no celular. Desligá-lo, ou fazê-lo esperar mais, pede que você prove que é você.
- Saiba na hora em que acontecer
- Desligar a verificação em duas etapas, substituir seus códigos de backup e conectar um app enviam um e-mail para você. Se não foi você, é essa mensagem que chega enquanto ainda dá tempo de agir.
- Prove que é você antes de algo sensível
- Estes pedem a sua senha e o seu código de dois fatores: baixar o seu diário, conectar um aplicativo, conectar um assistente de IA, mudar o seu e-mail, mudar a sua senha, definir uma senha, trocar os seus códigos de reserva, desligar a verificação em duas etapas, adicionar uma chave de acesso e excluir a sua conta. Se você entra com a Apple ou o Google, um login recente vale no lugar da senha. Provar uma vez não abre uma janela para a próxima coisa, com uma exceção: uma chave de acesso adicionada logo depois de entrar conta esse login como a prova.
- Dê uma senha à sua conta, se ela nunca teve uma
- Uma conta criada com o Google ou a Apple não tem senha. Você pode adicionar uma nas Configurações, e aí o seu e-mail também abre a conta, que é como você entra em um navegador. Ele pede que você entre com o Google ou a Apple de novo primeiro, não tira nenhum dos dois botões, e a gente te manda um e-mail avisando que existe um novo jeito de entrar.
- Algumas mudanças pedem só a senha
- Você pode ligar a verificação em duas etapas, desligar o bloqueio do app e fazer o bloqueio do app esperar mais apenas com a senha. A primeira adiciona uma proteção e as outras duas só mudam algo que existe no seu celular, então nenhuma delas entrega seu diário a ninguém.
- Leve uma cópia de tudo
- Configurações, depois Seus dados, depois Baixar seu diário. Confirme que é você, e o ZIP começa a baixar.
- Altere seu e-mail, e desfaça
- O endereço antigo recebe um link que reverte tudo, e o link não dura para sempre. Usá-lo desconecta todos os dispositivos, e em contas com senha também troca a senha, para que quem fez a mudança não possa simplesmente repeti-la.
- Excluir sua conta
- Confirme que é você e digite DELETE. Nada some na hora: todos os dispositivos são desconectados, uma espera começa, e o e-mail traz o link que interrompe tudo. O link de exportação fica acima do formulário, de propósito.
- Decida o que acontece com as gravações de voz
- Guarde o áudio, ou guarde só as palavras.
Como Funciona
Cadastre-se, depois ligue as duas etapas
E-mail e senha, ou Apple e Google. A verificação em duas etapas é uma tela só: escaneie o código com qualquer app autenticador, depois guarde os códigos de backup onde você guarda suas senhas.
Depois disso, toda porta pergunta
O formulário de senha, o login com Google ou Apple e a redefinição de senha pedem o código. Um link de redefinição não muda nada na sua conta até o código passar, então quem lê o seu e-mail não consegue tomar a conta de você. Senhas erradas e códigos errados esgotam as tentativas juntos.
Vigie as portas
Cada dispositivo com um botão de sair do lado, e nenhuma localização mostrada, de propósito. Sair de todos os lugares também para o plugin do Obsidian e qualquer assistente conectado.
Mantenha as saídas suas
Baixar seu diário pede para você confirmar que é você toda vez, e uma tentativa recusada fica registrada. Trocar seu e-mail pode ser desfeito pelo endereço antigo. Excluir a conta espera, e um link no seu e-mail para tudo.
Casos de Uso
Privacidade não é um recurso. É a base de tudo que construímos.
Diário com privacidade em primeiro lugar
As entradas vão para o modelo que responde ou reflete por uma rota sem retenção. Fotos e gravações ficam guardadas na UE com a localização removida, e uma gravação é mantida só pelo tempo que você escolheu.
Um diário protegido
TLS em trânsito, um servidor com disco totalmente criptografado, senhas com argon2, verificação em duas etapas em cada login, sessões que você pode encerrar, um bloqueio do app no iPhone, iPad, Mac e Android que pede de novo quando você volta, uma troca de apps que mostra um cartão em branco em vez do que você escreveu, e um registro de tudo isso que você pode ler.
Honestos sobre a IA
Para o Pensio extrair emoções e escrever reflexões, seus sistemas automatizados leem suas entradas no nosso servidor. Nenhum humano as lê, nunca treinamos com elas, e um assistente conectado é a única exceção, sob os termos dele.
O que vem depois
As passkeys vêm a seguir, para que um rosto ou uma digital possa substituir o código. Códigos por email não vão chegar, porque quem lê a sua caixa de entrada também os leria. Nada tem data, e nada disso aparece nesta página como pronto até estar pronto.assim que o pagamento for confirmado. Se não aparecer, escreva para <a href="mailto:%(support)s">%(support)s</a> e a gente resolve.