Есть ли софт для хранения заметок с шифрованием и паролем?

Question

[Maxla93]

Всё время пользовался Notepad++ для заметок.
Но сейчас нужен софт для заметок с паролем при доступе к заметке и с шифрованием (по возможности).
К примеру для паролей есть KeePass, а для заметок такого софта не нашёл.
Подскажите может кто знает такой софт?

Важно!
Софт нужен open source.
Windows/Google - продукты не подходят.

Comments

[wisgest]

Всё время пользовался Notepad++ для заметок.

Это ж вроде редактор простого текста. В каком формате тогда были заметки?
Если всё-таки простой текст, то чем не устраивает WinRAR: и шифрование, и пароли, и никуда ничего не сливает?

Windows/Google - продукты не подходят.

Может всё-таки не Windows, а Microsoft?

[Maxla93]

wisgest, Есть временные файлы.

Answer 1

[xmoonlight]

Много нюансов в вашем вопросе:
1. Смысл в open-source?
2. ПК, на котором будете шифровать, подключен к сети/интернету?
3. Операционка - доверенная и с открытым кодом?

Кратко:
1. Чтобы "спрятать" информацию, нужно предотвратить любую "утечку" данных до окончания процесса шифрования.
2. Чтобы не расшифровали через подбор "ключа", - избавиться от сигнатуры (например, перед шифрованием, превратить текст в набор хаотично расположенных символов и добавить "мусор").

Comments

[Maxla93]

1. Смысл в open-source?

Я вижу код и могу его проанализировать. (на возможные дыры и сбор информации)

2. ПК, на котором будете шифровать, подключен к сети/интернету?

Подключен.
А вы думаете, что-то изменит отключение от интернета? - если вирус в системе (тогда слив обеспечен).
А если вирусов/хакеров в системе нет, то и сливать некому даже при включенном интернете.
Но! Есть сборщики информации Microsoft, Google и другие (но они закрыты firewall), но браузеры когда используются доступ им приходится давать в Firewall.

3. Операционка - доверенная и с открытым кодом?

А вы пробовали всю операционную систему взять и сами проанализировать и отладить на все баги? - нет. (по этому это миф о доверенной операционке с открытым кодом)
Всё, что я могу сделать это:
1. Контроль Firewall.
2. Контроль SRP/AppLocker.
3. Контроль Windows Defender.
4. Сидеть под User и наблюдать за процессами ПК/анализировать сеть.
5. Использование для паролей KeePass / для важных файлов шифрование.
6. Хранение некоторых файлов на VPS и доступ к ним через ssh. (опять же при взломе основного пк, взломают и VPS и VM - так что и это не спасёт) - в идеале для этого нужен отдельный пк (который используется чисто для подключений к VPS, но это не удобно)
Больше эффективных способов защиты информации я не знаю.
> В абсолютную безопасность я не верю, если будет использоваться интернет.

- Я ищу софт в котором можно создавать заметки (в шифрованом формате) и под паролем, как в KeePass, чтобы ними можно было каждый день удобно пользоваться.

[xmoonlight]

Maxla93, Вы угадали около 35%.
С таким подходом - нет смысла шифровать, если только от тех, кто тоже имеет доступ к заметкам на этом ПК.
См. здесь.

[Maxla93]

xmoonlight,

Вы угадали около 35%.

У вас такая точность в процентах.
Раз я так далек от компьютерной безопасности, откройте мне завесу ваших 65%.

[xmoonlight]

Maxla93, нет смысла, но дам хороший совет: купите отдельный hdmi-dongle pc для заметок без подключения к сети.

[Maxla93]

xmoonlight, У Вас есть telegram ? (нужна консультация - платная)

[xmoonlight]

Maxla93, есть эл.почта (в профиле).

Answer 2

[CityCat4]

Любая задача в ИБ начинается с построения модели нарушителя :) То есть с ответов на вопросы:
- Где и каким образом хранится сейчас защищаемый обьект
- Кто предполагается в качестве лиц(а), которое захочет получить к нему доступ

Пока ответов на эти вопросы нет, предлагать что-то бессмысленно, потому что любое решение по ИБ по защите информации - оно всегда социально-техническое, в нем всегда сто тыщ мильенов вариантов, чисто технических решений нет и быть не может.

Answer 3

[Андрей Гаврилов]

Veracrypt наше все

Comments

[Maxla93]

Veracrypt - это шифровальщик, а не софт для заметок с шифрованием.

Answer 4

[akelsey]

Пользуюсь Сейф+, с синхронизацией в любом облаке. Под винду есть свой простенький клиент. Есть много карточек разных, с шаблонами, но я использую только заметка (только для карточек - создаю из темплейтов).
На андроиде FolderSync для синхронизации.
Раньше у сейфа своя была синка для дропбокса, но там версия апи 1.0, дропбокс закрыл старый апи, а автор забил на софтину.