Нотатка після сесії - це найчутливіше, що є в роботі психолога. Тому питання "а як саме вона зберігається" виникає рано чи пізно в кожного, хто переходить з паперу чи із зошита в застосунок. У Psy-notes нотатки захищені завжди, а от наскільки суворим буде цей захист, вирішуєте ви самі.
Режимів два. Обидва робочі, обидва безпечні, різниця між ними - в одній технічній деталі, яка має цілком практичні наслідки. Розберімо по черзі.
Режим за замовчуванням: шифрування на боці сервера
Так працює акаунт одразу після реєстрації, і так влаштована більшість платформ, які мають справу з медичними чи іншими чутливими даними.
Нотатка передається на сервер захищеним каналом - це той самий https, який ви бачите в адресі сторінки. У базі даних вона зберігається в зашифрованому вигляді, тобто на диску лежить не текст, а набір символів. Плюс до цього - резервні копії, обмежений доступ до інфраструктури, журнали подій.
Що це дає на практиці: якщо база даних потрапить не в ті руки, прочитати з неї нічого не вийде. Це базовий рівень, нижче якого сьогодні просто не можна працювати з такими даними, і він у вас є без жодних налаштувань.
Ключ шифрування в цій моделі належить платформі - саме тому система може показати вам нотатку, коли ви її відкриваєте, відновити акаунт, якщо ви забули пароль, і повернути дані з резервної копії. Зручність саме тут: ви нічого не можете втратити остаточно.
Кому підходить: більшості. Якщо ви ведете приватну практику і хочете надійне місце для записів без додаткових процедур - цей режим закриває задачу.
Другий режим: шифрування на боці браузера
Дехто хоче більшого - щоб текст нотатки не бачив ніхто, крім самого автора, ні за яких обставин. Для таких випадків у налаштуваннях є шифрування на боці браузера.
Різниця в одному: ключ створюється у вашому браузері і у відкритому вигляді браузер не залишає. Нотатка шифрується прямо на вашому пристрої, і на сервер надходить уже закритий текст.
Щоб ви могли працювати з кількох пристроїв, копія ключа все ж зберігається на сервері, але вона теж зашифрована. Відкрити її можна тільки у вашому браузері й тільки двома способами: паролем шифрування або кодом відновлення, який ви отримуєте під час налаштування. Підійде будь-що з двох - вони відкривають один і той самий ключ. Ні пароля, ні коду платформа не отримує.
Усередині працюють стандартні для галузі алгоритми з параметрами за поточними рекомендаціями з безпеки. Код відновлення спеціально складено так, щоб його можна було переписати від руки і потім прочитати без помилок.
Кому підходить: тим, кому спокійніше, коли ключ від записів фізично є лише в них, і хто готовий сам відповідати за його збереження.
Чим доводиться платити за другий режим
За таку приватність є ціна, і про неї варто знати до того, як вмикати режим.
Відновлення залежить тільки від вас. Якщо втратити і пароль шифрування, і код відновлення одночасно - нотатки не поверне ніхто, включно з нами. Це не збій, а сама суть режиму: якби підтримка могла розшифрувати ваші записи "про всяк випадок", ключ не був би вашим.
Тому код відновлення варто тримати окремо від пароля: у менеджері паролів, яким ви не заходите в Psy-notes, або роздрукувати і покласти до документів удома. Головне - щоб втрата пароля не означала автоматично і втрату коду.
Частина майбутніх функцій буде недоступна. Будь-які функції зі штучним інтелектом, які аналізують нотатки, відстежують динаміку клієнта чи допомагають із підготовкою до сесії, потребують доступу до тексту на сервері - для зашифрованих нотаток вони не працюватимуть.
Як увімкнути і що станеться з наявними нотатками
Шифрування стосується нотаток сесій і вмикається в налаштуваннях. Поки ви цього не зробили, акаунт лишається на серверному шифруванні.
Після увімкнення Psy-notes запропонує перешифрувати наявні нотатки - вони по черзі розшифровуються і закриваються заново вже у вашому браузері. Поки процес іде, обидва формати співіснують, тож нічого не губиться і працювати можна далі. Коли він завершиться, сервер перестає приймати нотатки у відкритому вигляді: якщо в старій вкладці випадково лишилася незашифрована форма, застосунок попросить оновити сторінку перед збереженням.
Пароль шифрування можна змінити пізніше - перешифровувати тисячі старих записів заново не доведеться, заново захищається лише сам ключ. Це швидко навіть на великому архіві.
То який режим обрати
Якщо ви хочете надійне сховище для записів і можливість звернутися до підтримки, коли щось пішло не так, лишайтеся на режимі за замовчуванням - він для цього й зроблений. Якщо вам важливо, щоб доступ до тексту нотатки був не питанням правил і налаштувань, а технічно неможливим ні для кого, крім вас, і ви готові самі відповідати за код відновлення - вмикайте шифрування на боці браузера.
Перейти з першого режиму на другий можна будь-коли, не втрачаючи наявних записів.
