Сквозное шифрование (E2EE): цифры видите только вы
Остатки на счетах, сделки, доходы: такие цифры мало кто готов доверить чужому серверу. Для них в Sumvest есть приватные таблицы со сквозным шифрованием (end-to-end, E2EE).
Чем это отличается от обычного шифрования
Обычное «шифрование» у сервисов значит, что данные зашифрованы на их дисках, но ключи тоже у них. При сквозном шифровании ключ есть только у вас. Значения шифруются в браузере, сервер хранит только зашифрованный текст.
Три оговорки:
- шифруются только таблицы, которые вы сделали приватными. По умолчанию таблица обычная;
- шифруются значения ячеек. Названия таблиц и колонок сервер видит;
- сделать таблицу приватной можно кнопкой «Сделать приватной» на экране таблицы.
«Настройки» → «Безопасность», блок «Шифрование приватных таблиц (E2EE)».
Как включить
- Откройте «Настройки» → «Безопасность».
- Нажмите «Настроить шифрование», откроется мастер.
- Придумайте парольную фразу.
- Сохраните recovery-код. Он понадобится, если фраза забудется.
Парольную фразу нельзя восстановить. Остаётся только recovery-код.
Раз сервер не знает ключ, он не может помочь с восстановлением. Поэтому recovery-код храните надёжно: в менеджере паролей или на бумаге.
Для приватных таблиц не работают серверные формулы, экспорт и публичные ссылки: сервер не видит данных. Умный импорт тоже создаёт обычную таблицу, приватной её можно сделать после.
Быстрый вход и отмена смены фразы
Быстрый вход. В разделе «Безопасность» можно включить вход по PIN или биометрии. Если шифрование настроено, тот же PIN открывает и приватные таблицы, а код из письма нужен только раз в 30 дней.
Отмена смены фразы. В течение 72 часов после смены прежнюю фразу можно вернуть одной кнопкой. Это страховка на случай, если фразу сменили не вы. Забытую фразу так не вернуть, для этого есть recovery-код.
Подробнее об этом в обзоре мобильного режима и быстрого входа.
Коротко
- Значения приватных таблиц шифруются на вашем устройстве, сервер видит только зашифрованный текст.
- Ключ открывается вашей парольной фразой. Запасной доступ один: recovery-код.
- Обычные таблицы работают как раньше. Приватными стоит делать те, где лежит что-то чувствительное.
Так можно вести учёт капитала, личных финансов или криптопортфеля, не переживая, что цифры увидит кто-то ещё.
Частые вопросы
- Что такое сквозное шифрование (E2EE)?
- Шифрование, при котором данные шифруются и расшифровываются только на вашем устройстве. На сервер попадает зашифрованный текст, и сервис не может прочитать значения приватных таблиц.
- Что будет, если я забуду парольную фразу?
- Восстановить её нельзя: мы её не храним. При настройке вы получаете recovery-код, и это единственный резервный доступ. Сохраните его, можно даже распечатать. Без фразы и recovery-кода данные приватных таблиц будут потеряны.
- Все ли таблицы шифруются?
- Нет, только те, которые вы сделали приватными. По умолчанию таблица обычная. Шифруются значения ячеек; названия таблиц и колонок сервер видит. Для приватных таблиц недоступны серверные формулы, экспорт и публичные ссылки.
- Чем E2EE отличается от обычного шифрования у других сервисов?
- Многие сервисы шифруют данные на своих дисках, но ключи хранят у себя и технически могут прочитать данные. При E2EE ключ есть только у вас.