Acesso por convite
O Krifo Notes é um bloco de notas rápido, que funciona sem internet e guarda tudo cifrado. A chave é derivada da sua senha e nunca sai do seu aparelho — o servidor recebe blocos opacos e não tem como abrir nenhum.
a7 3f 91 0c e4 5b 82 d1 6a 04 ff 39
2c b8 71 e0 4d 9a 55 13 c6 7e 20 8b
f1 46 aa 37 90 d5 6c 1e b3 58 02 e9
7d 24 cf 61 18 95 a0 3b ee 4c 77 d201
Não é uma promessa de política de privacidade — é uma consequência de como o produto foi construído. Quem opera o servidor, quem invadir o servidor e quem apreender o servidor recebem a mesma coisa: bytes que não abrem.
Sua senha passa por uma derivação lenta no próprio aparelho e vira a chave que abre o cofre. O que o servidor recebe para autenticar é um valor diferente, derivado por outro caminho: conhecê-lo não ajuda a abrir nota nenhuma.
Cada nota é cifrada com uma chave própria, derivada do cofre e do identificador dela. Um envelope não pode ser reapresentado no lugar de outro, nem devolvido numa versão antiga sem que o aparelho perceba.
Arquivos são cifrados em blocos antes de subir, cada bloco autenticado com a própria posição. Reordenar ou truncar o arquivo no armazenamento não passa despercebido — falha na abertura, em vez de devolver dado adulterado.
A chave do grupo nunca é entregue ao servidor: ela viaja embrulhada para a chave pública de cada integrante, e só abre no aparelho de quem tem a chave privada correspondente. Remover alguém troca a chave do grupo, de modo que o que for escrito depois disso deixa de ser legível para quem saiu.
Com o cofre fechado, nem a busca, nem a ponte de IA, nem a própria tela conseguem abrir um título sequer. Título é conteúdo, e não há exceção para "só o título".
Um atualizador automático é um canal de execução de código na sua máquina. Por isso o pacote só é aplicado se a assinatura conferir contra uma chave que o aplicativo já trazia — o servidor não consegue mandar o que quiser.
02
A ergonomia é a do Google Keep: você abre e escreve. Tudo acontece contra o banco local, de forma imediata — a rede é detalhe de segundo plano.
Windows disponível. Android em desenvolvimento.
03
Dizer isto em voz alta economiza o tempo de quem procura outra coisa — e é o que mantém o produto rápido.
04
Não existe cadastro público. Cada conta nasce de um convite enviado por quem já está dentro, e todo convite tem dono e registro.
O Krifo Notes nunca pede sua senha, sua Recovery Key ou o conteúdo das suas notas — nem por e-mail, nem por telefone, nem por mensagem. Qualquer pedido assim é fraude, venha de onde vier.
E os nossos e-mails sempre chegam de notes.roxtime.com. O endereço não é o mesmo desta página, e dizer isso em voz alta é justamente o ponto: quem quiser se passar por nós vai registrar algo parecido com krifonotes, porque é a marca que você reconhece. Confira o domínio do remetente, não o nome.