المساعدة والأسئلة الشائعة

نعم. النسخة التجريبية على try.privacynotes.app هي التطبيق الكامل بمحتوى تجريبي: لا تسجيل، لا بريد إلكتروني، ولا شيء مما تكتبه يُحفظ. تعمل بالكامل في متصفحك ولا ترسل أي شيء إلى خوادمنا.

إغلاق التبويب يمسح كل شيء، وهذا هو المقصود بالضبط. عندما تكون مستعدًا للاحتفاظ بملاحظاتك، أنشئ خزنة حقيقية على use.privacynotes.app وابدأ من جديد: انسخ أولًا ما تريد أخذه معك من النسخة التجريبية.

الخيار الذي يوافق مستوى التهديد لديك. وهي ثلاثة. الأول: «المتابعة عبر Google» أو «المتابعة عبر Apple»، مع حفظ مفتاحك على خادمنا. والثاني: الزر نفسه، لكن المفتاح يبقى على جهازك وحده. والثالث: «توليد عبارة»، بلا بريد ولا اسم ولا أي تسجيل دخول. والثلاثة جميعًا تبقي ملاحظاتك مشفّرة من الطرف إلى الطرف، وما يفرّق بينها هو من يحمل المفتاح وكم نعرف عنك.

ثم يسألك زر Google أو Apple أو GitHub أين يقيم مفتاحك. يحفظه «أبقِه بسيطًا ومريحًا» مشفّرًا على خادمنا، فيسجّل أي جهاز جديد دخوله بذلك التسجيل وحده ولا يبقى لديك ما تحفظه. وهذا هو المستوى الصحيح إن كان ما تخشاه فقدان بيانات دخولك أنت. أما «أقصى درجات الأمان والخصوصية» فيبقي المفتاح على جهازك: لن نستطيع قراءة ملاحظة تحت أي ضغط، ويطلب الجهاز الجديد كلماتك الاثنتي عشرة أو مسح رمز QR من جهاز مسجّل دخوله بالفعل.

ومسار العبارة وحدها هو المستوى الأعلى: لا بريد ولا اسم ولا أي شيء يربط الحساب بشخص. وفي المقابل يصير المفتاح ملكك وحدك، وفقدانه دون أي جهاز مسجّل دخوله يعني أن أحدًا لا يستطيع المساعدة. ومع ذلك فلا شيء من هذا نهائي: يأخذك مسار الإعدادات > الأمان > عبارتك من وضع إلى آخر متى شئت، ويستطيع كل مستوى أن يضيف فوقه رمز PIN أو قفلًا بيومتريًا. والسلّم كاملًا، مع ثمن كل درجة فيه، موجود في سلّم مستويات التهديد.

لا. الخزنة الجديدة هي عبارة استرداد جديدة مكوّنة من 12 كلمة، ولا شيء آخر. لا بريد إلكتروني، لا اسم مستخدم، لا رقم هاتف، ولا خطوة تحقق. إذا سجّلت الدخول بالعبارة، فلن نتمكن من مراسلتك عبر البريد الإلكتروني حتى لو أردنا، لأننا لا نعرف من أنت أبدًا.

تفضّل تجربة مألوفة؟ تسجيل الدخول عبر Google أو Apple أو GitHub متاح أيضًا. هذا المسار يُطلعنا بالضرورة على البريد الإلكتروني المرتبط بذلك التسجيل، لكن ملاحظاتك تبقى مشفّرة من طرف إلى طرف في الحالتين، وستظل لديك عبارة استرداد في الخلفية.

افتح الإعدادات > Import & Export واختر مصدرك. تغطي القائمة التطبيقات التي يأتي منها الناس: Apple Notes وObsidian وEvernote وStandard Notes وNotesnook وUpNote وGoogle Keep وSimplenote وSamsung Notes وApple Journal. يذهب Bitwarden وكلمات المرور المحفوظة في متصفحك إلى الخزنة، وتصل إشاراتك المرجعية من المتصفح كإشارات مرجعية، ويقبل مستورد Markdown العام أي مجلد من ملفات ‎.md.

يعمل الاستيراد بالكامل على جهازك: تُحلَّل ملفاتك المصدَّرة، وتُشفَّر، وتُخزَّن محليًا، ولا يُرفع أي شيء للمعالجة. تُوسَم كل ملاحظة مستوردة بمصدرها لتتمكن من مراجعة الدفعة لاحقًا، بل إن قوائم Google Keep تتحول إلى قوائم مهام أصلية.

نعم. افتح ركن Markdown في الشريط الجانبي، واختر مجلدًا يضم ملفات .md و.txt، وحرّرها في المحرر نفسه الذي تكتب به ملاحظاتك. تظهر المجلدات الفرعية وحدها، وتُحفظ التعديلات مباشرة في الملف، ولا يُحوَّل أي شيء، فيبقى المجلد نفسه صالحًا للعمل في Obsidian أو في مستودع git أو في نصوصك البرمجية. ويقوم الحفظ في ملاحظاتي بنسخ ملف واحد أو تحديد كامل إلى ملاحظاتك المشفّرة بنقرة واحدة، ويترك الأصل في مكانه. هذا كله مجاني في كل الباقات.

تبقى تلك الملفات على قرصك كما تركتها تمامًا: لا نرفعها أبدًا، ولا تُزامَن أبدًا إلى أجهزتك الأخرى، ولا يُحوَّل شيء في الطريق. يعمل هذا في تطبيق سطح المكتب على أي حاسوب، وفي Chrome أو Edge أو Opera داخل المتصفح، لأن فتح مجلد مباشرة من القرص قدرة خاصة بالحواسيب.

نعم. اكتب بصيغة Markdown وسيُنسَّق فورًا: عناوين #، نص عريض، قوائم، مربعات مهام - [ ]‏، اقتباسات، وصناديق ملاحظات. تُصدَّر الملاحظات أيضًا بصيغة Markdown نظيفة، لذا يبقى ما تكتبه قابلًا للنقل.

يمكنك أيضًا ربط الملاحظات ببعضها: اكتب [[ وسيقترح الإكمال التلقائي ملاحظاتك الحالية. يفتح رابط الملاحظة وجهته بنقرة واحدة، ولوحة المخطط التفصيلي إضافة إلى البحث داخل الملاحظة يبقيان المستندات الطويلة سهلة التصفح.

تُنسَّق صيغ Markdown القياسية أثناء الكتابة مباشرة: العناوين، والتأكيد، والنص المشطوب والمظلَّل، والقوائم النقطية والمرقمة، وقوائم المهام (يُداخِل Tab وShift+Tab أي قائمة، بما فيها قوائم التحقق)، والاقتباسات، والفواصل، والكود الداخلي وكتل الكود مع تمييز بنية الصياغة، والرياضيات داخل السطر وككتلة (KaTeX)، وروابط الملاحظات بين الملاحظات مع الإكمال التلقائي.

يضيف شريط أدوات التنسيق وقائمة الإدراج فيه البقية: الجداول، وصناديق الملاحظات بتسعة أنواع قابلة للطي، والتسطير، والحرف المرتفع والمنخفض، ومحاذاة النص، وألوان النص والتظليل، والخطوط، والروابط، والصور، ومرفقات الملفات. كل شيء يذهب ويعود كـ Markdown: «إظهار Markdown» أسفل أي ملاحظة يكشف المصدر الخام، والتصديرات ملفات ‎.md نظيفة، لذا لا يُحبَس أي شيء تكتبه في صيغة خاصة.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```

// encrypted before it leaves
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

أي سطر تكتبه بصيغة - [ ] في أي ملاحظة يتحول إلى مهمة، وتجمعها نافذة المهام في الشريط الجانبي كلها في مكان واحد. تحديد مهمة هناك يحدّث الملاحظة التي تعيش فيها، وفتح مهمة ينتقل بك إلى تلك الملاحظة. لا توجد قاعدة بيانات مهام منفصلة للصيانة: المهام مجرد أسطر في ملاحظاتك، مشفّرة مثل كل شيء آخر.

مربع الإضافة السريعة أعلى نافذة المهام يُلحِق بملاحظة تُدعى المهام السريعة (تُنشأ لك عند أول استخدام)، لذا التقاط مهمة عابرة يتطلب ضغطة مفتاح واحدة، لا قرار أرشفة. تقدّم النافذة نفسها ثلاثة تخطيطات (مختلط، مجمَّع، قائمة)، ومفتاحًا لإظهار المهام المكتملة، وبحثًا في المهام، ويمكن لزر جديد في نافذة الكل بدء ملاحظة مهمة مباشرة.

اليوميات نافذة مخصصة للقيود المؤرَّخة: لمسة واحدة تنشئ قيد اليوم، وزر التقويم بجانبها يملأ يومًا حديثًا فاتك. القيد ملاحظة عادية بالإضافة إلى متتبِّعات اختيارية: المزاج على مقياس من 1 إلى 10 مع 24 وسم شعور، النوم، النشاط، الأدوية، الطاقة، التركيز، والمزيد. «تهيئة المتتبِّعات» داخل أي قيد يبدّل المتتبعات المدمجة، ويضيف Pro حتى 10 متتبعات مخصصة (مقاييس، أرقام، نعم/لا).

الإحصاءات (في الإعدادات، أو أيقونة الإحصاءات في التذييل) تحوّل القيود إلى اتجاهات ضمن تبويب العافية: المزاج عبر الزمن، رسوم بيانية للنوم والنشاط، الالتزام بالأدوية. تُولَّد التصديرات على جهازك: «تنزيل JSON» مجاني، ويضيف Pro «تقرير طبي PDF» تحضره إلى المواعيد، ونصًا جاهزًا للنسخ لروبوت الدردشة الذي تختاره، ورؤى الأنماط، وملخص الأسبوع. تعيش بيانات المتتبِّعات داخل القيد المشفّر، لذا لا يستطيع الخادم قراءة أي منها.

نعم. الإشارات ركن مستقل في الشريط الجانبي، إلى جانب الملاحظات والمهام واليوميات، وهي مجانية في كل الخطط. الصق رابطًا في شريط الإضافة السريعة لحفظه. ولنقل إشاراتك الحالية، صدّر ملف إشارات (.html) من متصفحك ثم أفلته في الإعدادات > Import & Export > استيراد > «Browser bookmarks». تحوي متصفحات Chrome وFirefox وSafari وEdge وOpera وBrave وVivaldi الملف نفسه، وتأتي المجلدات والتواريخ معه. ويضع Safari هذا الملف داخل ملف .zip، ويمكنك إفلاته دون فتحه.

عناوينك لا تغادر جهازك أبدًا: نحن لا نجلب الصفحة خلف الرابط، ولهذا تحمل الإشارة التي تضيفها بنفسك اسم نطاقها إلى أن تكتب لها اسمًا. أيقونات المواقع هي الاستثناء الوحيد، ويمكنك إيقافها. والتصدير يكتب الملف القياسي نفسه، فتخرج إشاراتك بالسهولة نفسها التي دخلت بها (دليل الاستيراد).

تتداخل المجلدات إلى أي عمق تريده، وتقيم في الشريط الجانبي. تصفّحها مجاني في كل الباقات. أما إنشاء مجلد أو تغيير اسمه أو نقل ملاحظة إليه («مجلد جديد» و«نقل إلى مجلد») فهو حيث تبدأ Pro، حتى يظل بإمكان الحساب المجاني قراءة بنية استوردها أو بناها أثناء اشتراكه. ويسرد صف «غير مصنّف» كل ملاحظة لا تقيم في أي مجلد.

تقيم الملاحظة في مجلد واحد في كل مرة، تمامًا كالملف. استخدم الوسوم حين ينتمي الشيء إلى مكانين معًا. ويُخزَّن المجلد داخل الملاحظة المشفّرة، فلا يرى الخادم بنيتك أكثر مما يرى نصّك.

في كل ملاحظة مفتوحة صف للوسوم تحت العنوان. اكتب كلمة ثم اضغط Enter أو فاصلة أو #، فيتحول الوسم إلى شارة. يسرد الشريط الجانبي كل وسم تستعمله، والنقر على أحدها يصفّي القائمة إلى تلك الملاحظات. يمكنك تغيير اسم وسم في كل مكان دفعة واحدة، أو تفضيله ليُثبَّت في الأعلى، أو حذفه مع الملاحظات التي تحمله أو من دونها.

تحل الوسوم والمجلدات مشكلتين مختلفتين: تقيم الملاحظة في مجلد واحد لكنها تحمل ما شئت من الوسوم، وهذا بالضبط ما تحتاج إليه حين يكون الشيء «عملًا» و«فاتورة» في آن واحد. وتضع عمليات الاستيراد وسمًا حسب المصدر، فيهبط كل ما جاء من تطبيق آخر ومعه وسمه الخاص، فيسهل العثور عليه أو تنظيفه لاحقًا.

اكتب [[ في أي موضع من الملاحظة وابدأ بكتابة عنوان. اختر ملاحظة من القائمة فتصير رابط ملاحظة قابلًا للنقر. وإن لم يطابق شيء، فاختر «إنشاء» لتُنشأ الملاحظة الجديدة وتُربط في خطوة واحدة. وزر «الربط بملاحظة أخرى» في شريط الأدوات يفعل الشيء نفسه.

تقيم روابط الملاحظات داخل الملاحظة نفسها، فتُصدَّر معها وتنجو من الاستيراد: تحتفظ خزانة Obsidian بروابطها، وتُحوَّل روابط ملاحظات Evernote عند دخولها. ولمعرفة ما يشير إلى ملاحظة، ابحث عن عنوانها: كل ملاحظة ترتبط بها تحتوي على تلك الكلمات.

نعم، من الإعدادات > المظهر. يبدّل «الوضع» بين فاتح وداكن وتلقائي الذي يتبع نظامك. ولحجم النص أربع درجات تكبّر مساحة الكتابة وحدها، فتبقى الواجهة حولها كما هي. وترتّب «طريقة العرض» العناصر قائمةً أو شبكةً. ويقرر «المحرر» هل تُفتح الملاحظات منسّقة أم بصيغة Markdown خام.

سمات الألوان هي الجزء الوحيد خلف Pro: السمة الافتراضية مجانية، وتفتح Pro بقيتها في الفاتح والداكن معًا. ووضع «زن» الذي يخفي كل شيء عدا نصّك هو أيضًا ضمن Pro (Cmd+Shift+F). ويبقى الوضع وحجم النص على الجهاز الذي ضبطتهما عليه، بينما يتبع كل ما عداهما حسابك إلى أجهزتك الأخرى.

اضغط على ؟ في أي مكان في التطبيق لعرض ورقة الاختصارات المدمجة، المتوفرة أيضًا ضمن الإعدادات > حول ومساعدة. تغطي الاختصارات التنقل وإجراءات الملاحظات والتنسيق والنوافذ - وعلى Windows وLinux، يُقرأ كل Cmd كـ Ctrl، وOption كـ Alt.

نعم. تجمع ورقة الاختصارات القابلة للطباعة كل الاختصارات في صفحة A4 واحدة على عمودين، جاهزة للتعليق بجوار الشاشة. وتُولَّد من القائمة نفسها التي يعرضها التطبيق، لذا لا يمكن أن تتخلف عن أي إصدار.

افتحها واضغط على زر الطباعة (أو Cmd+P / Ctrl+P). وللاحتفاظ بملف بدلًا من الورق، اختر PDF وجهةً في نافذة الطباعة. الورقة مربوطة أيضًا فوق قائمة الاختصارات داخل التطبيق وتحتها (الإعدادات > حول ومساعدة > اختصارات المفاتيح)، وفي تذييل هذا الموقع.

نعم، وقد بنينا مركز المساعدة لهذا الغرض. كل إجابة منشورة في ملف نصي واحد على llms-full.txt، فيقرأ المساعد كل شيء دفعة واحدة. ينسخ المربع أسفل أي صفحة مساعدة موجّهًا جاهزًا: الصقه في ChatGPT أو Claude أو Gemini أو المساعد الذي تستخدمه أصلًا، واسأل بلغتك.

توجيهك إلى أداة تثق بها أصلًا يبقينا خارج الموضوع تمامًا، ولا نعرف أبدًا عمّا سألت. فروبوت محادثة خاص بنا يعني وصول أسئلتك إلى خوادمنا، والأسئلة عن تطبيق ملاحظات تحمل غالبًا محتوى الملاحظات نفسها. وهذا منفصل عن التطبيق نفسه، الذي لا يحتوي على أي ميزات ذكاء اصطناعي (التفاصيل).

لا تلصق أبدًا عبارة الاسترداد أو رمز PIN أو نص ملاحظة في مساعد. لا تحتاج أي إجابة إليها، والموجّه المنسوخ يطلب من المساعد رفضها، وكل ما تكتبه في نافذة محادثة تخص غيرك يكون قد غادر جهازك.

لا شيء قابل للقراءة. تُشفَّر الملاحظات والعناوين والوسوم والمرفقات على جهازك قبل مزامنتها. يخزّن الخادم نصًا مشفّرًا لا يمكنه فك تشفيره، ولا يوجد لدينا مفتاح يغيّر ذلك.

ما يمكننا رؤيته هو الحد الأدنى اللازم لتشغيل الخدمة: كمية مساحة التخزين المشفّرة التي تستخدمها، وعدد الأجهزة المرتبطة، وطوابع زمن المزامنة. إذا سجّلت الدخول بعبارة بدل Google أو Apple أو GitHub، فنحن لا نعرف حتى عنوان بريدك الإلكتروني.

قد يبدو الأمر معكوسًا للوهلة الأولى، لكن عبارة الاسترداد الواحدة بنية أقوى. مع اسم المستخدم وكلمة المرور، اسم المستخدم ليس سرًا (يظهر في كل تسريب بيانات)، فترتكز كل الحماية على كلمة المرور، ومتوسط الإنتروبيا في كلمات المرور التي يختارها البشر يتراوح بين 30 و40 بت تقريبًا. أما عبارتك المكوّنة من 12 كلمة فتضمن 128 بت، يولّدها جهازك، ولا يختارها إنسان أبدًا، ولا تُعاد من موقع آخر.

كما أنه لا يوجد لدينا ما نخسره. تسجيل الدخول بكلمة مرور يعني أن الخادم يخزّن على الأقل بصمة (hash) لكلمة المرور، وهذه يمكن تسريبها أو كسرها أو سرقتها عبر التصيد. عبارتك لا تغادر جهازك أبدًا: فهي تشتق مفاتيح التشفير محليًا، ولا يرى الخادم سوى بيانات مشفّرة. لا توجد بصمة لسرقتها، ولا مسار لإعادة تعيين كلمة مرور يمكن لمهاجم استغلاله.

إذا بدت كتابة 12 كلمة مرهقة: يمكنك حفظ العبارة في مدير كلمات المرور بلمسة واحدة (الإعدادات > الأمان > عبارتك)، ويصبح تسجيل الدخول مثل أي تسجيل دخول آخر. تفضّل تجربة مألوفة؟ تسجيل الدخول عبر Google أو Apple أو GitHub متاح أيضًا، وستظل لديك عبارة استرداد في الخلفية.

نعم، عن قصد. لا يواجه الجميع التهديدات نفسها، لذلك فإن نموذج الحساب سلّم متدرج لا عقيدة واحدة. تبقى ملاحظاتك مشفّرة من طرف إلى طرف في كل درجة؛ ما يتغيّر هو من يحمل المفتاح وماذا نعرف عنك.

الطرف الأكثر راحة: سجّل الدخول عبر Google أو Apple أو GitHub واختر «أبقِه بسيطًا ومريحًا» عند السؤال. نخزّن عبارة الاسترداد نيابة عنك، مشفّرة أثناء التخزين على خادمنا، بحيث يسجّل أي جهاز الدخول بذلك التسجيل فقط، ولا يبقى شيء لنسخه احتياطيًا أو لفقدانه. وفي المقابل نعرف البريد الإلكتروني وراء ذلك التسجيل، ونحن من يحتفظ بمفتاحك لا أنت. إذا كان تهديدك الواقعي هو فقدان بيانات دخولك لا اختراقًا موجّهًا، فهذه هي الدرجة المناسبة لك.

الحل الوسط: سجّل الدخول عبر Google أو Apple أو GitHub لكن اختر «أقصى درجات الأمان والخصوصية». عبارتك لا تصل إلى خوادمنا إطلاقًا، والتشفير قائم بالكامل على مبدأ انعدام المعرفة؛ الأجهزة الجديدة تحتاج إلى العبارة أو مسح رمز QR من جهاز مسجَّل الدخول بالفعل. نظل نعرف بالضرورة البريد وراء ذلك التسجيل، لكننا لا نستطيع قراءة ملاحظة واحدة حتى تحت الإكراه.

الطرف الأكثر خصوصية: تجاوز تسجيلات الدخول تمامًا واستخدم عبارة الـ12 كلمة فقط. لا بريد إلكتروني، لا اسم، لا هوية، وحين يُقرن هذا بشراء Pro مجهول الهوية، لا يترك الدفع نفسه أي اسم في أي مكان. في المقابل، حراسة المفتاح تقع بالكامل عليك: إذا فقدت العبارة من دون أي جهاز مسجَّل الدخول، فلا أحد يستطيع مساعدتك.

أنت لست مقيّدًا بالدرجة التي اخترتها. الإعدادات > الأمان > عبارتك يعرض الوضعين جنبًا إلى جنب مع تكلفة كل منهما، ويمكنك الانتقال بينهما في أي اتجاه ووقت تشاء. الانتقال إلى الحراسة الذاتية يحذف نسختنا المخزَّنة، ويطلب منك إعادة كتابة ثلاث من كلماتك الاثنتي عشرة أولًا، لأن الأشخاص الأكثر احتمالًا للنقر عليه هم من لم يدوّنوها قط. الانتقال العكسي يرفع العبارة من جديد ويتطلب اختيارًا صريحًا. كلا الاتجاهين موقَّع بمفتاح حسابك الخاص، لذا لا تستطيع جلسة مسروقة تغيير وضع الحراسة لديك. وكل درجة يمكن أن تضيف طبقات محلية فوقها: قفل التطبيق برمز PIN، فتح القفل البيومتري، والحماية لكل ملاحظة على حدة.

نعم، 12 كلمة كافية. عبارة BIP-39 المكوّنة من 12 كلمة تُشفّر 128 بت من الإنتروبيا. كسر 128 بت بالقوة الغاشمة ليس مسألة «نحتاج حاسوبًا أكبر»، بل مسألة «نحتاج طاقة أكبر مما تنتجه البشرية». لا يوجد هجوم واقعي يكسر 128 بت ويفشل عند 256.

مقارنة Bitcoin تُظهر في الواقع أن الـ24 كلمة تسويق في معظمها: مفاتيح Bitcoin تعيش على منحنى secp256k1، وهذا المنحنى نفسه لا يوفّر إلا نحو 128 بت من الأمان. عبارة الـ24 كلمة تغذّي 256 بت من الإنتروبيا في قفل لا يزال يتطلب نحو 128 بت من العمل لكسره. وهذا أيضًا سبب استمرار العديد من المحافظ الكبرى في اعتماد 12 كلمة افتراضيًا.

يستهدف PrivacyNotes المستوى نفسه من الأمان بـ128 بت من البداية إلى النهاية: تمر عبارتك عبر دالة اشتقاق مفتاح، ويُشفَّر التشفير الذي تحميه (XChaCha20-Poly1305) ليطابق ذلك. إضافة 24 كلمة تضاعف ما تكتبه وتكتبه لاحقًا من دون إضافة أي أمان عملي، لذا نبقى عند 12 كلمة.

ما يحسم الأمر هو مكان حفظ العبارة، لا عدد كلماتها. احفظها في مدير كلمات مرور، ولا تكتبها في أي مكان آخر، وستدوم 12 كلمة أطول منّا جميعًا.

الإجابة المختصرة: نعم. عبارتك هي المفتاح، فأي شخص يحملها يمكنه تسجيل الدخول، تمامًا كما يستطيع أي شخص يحمل مفتاح منزلك فتح بابك. هذا مقصود في التصميم: إنه المفتاح الرئيسي الوحيد لملاحظاتك، ولا يوجد شيء أضعف أمامه. لذا فالسؤال الحقيقي ليس ما إذا كان حمل العبارة يمنح الوصول (إنه يمنحه)، بل ما إذا كان بإمكان أحد تخمينها، والإجابة هناك هي لا، ليس بأي حاسوب موجود أو يمكن توقّعه.

إليك الحجم الحقيقي للأمر. عبارة الـ12 كلمة هي واحدة من 2^128 احتمالًا: نحو 340 أوندسليون، رقم من 39 خانة (3.4 × 10^38). احتمال تخمين عبارتك من أول محاولة هو 1 من 340 أوندسليون، وهو احتمال أضعف من الفوز بيانصيب فرصته 1 من 300 مليون أربع مرات متتالية. حتى معاملتها كبحث منهجي بدل تخمين محظوظ لا يفيد: حتى بمعدل مليار مليار محاولة في الثانية (10^18، وهو معدل يفوق بكثير ما يمكن لأي عتاد حقيقي بلوغه، بما في ذلك الدول)، فإن استعراض كل الاحتمالات سيستغرق نحو 10 تريليون سنة، أي ما يقارب 800 ضعف عمر الكون الحالي. وهذا السيناريو الخيالي، لأن كل محاولة حقيقية يجب أن تمرّ بخطوة اشتقاق مفتاح متعمّدة البطء، وأي هجوم عبر الإنترنت يجب أن يمرّ بخوادمنا، ما يجعل التخمين الفعلي أبطأ بمراتب عديدة إضافية. وهذا ليس نظامًا جديدًا أيضًا: البنية نفسها ذات الـ128 بت تحمي محافظ Bitcoin منذ أكثر من عقد، ولم يخمّن أحد واحدة منها قط.

من المغري تخيّل العبارة مثل كلمة مرور تزيدها قوة بمزج الأحرف الكبيرة والأرقام والرموز. عبارة الاسترداد لا تعمل بهذه الطريقة، ويجب ألا تحاول أبدًا بناء عبارة أو تعديلها يدويًا. يولّد جهازك 128 بت من العشوائية الآمنة تشفيريًا، ويرمّزها كـ12 كلمة من قائمة عامة ثابتة تضم 2048 كلمة: تلك العشوائية هي مصدر القوة بأكملها. حتى الكلمة الأخيرة تحمل مجموع تحقق مدمجًا، فتُرفض العبارة المكتوبة خطأً أو المختلَقة فور رؤيتها. ترتيب الكلمات مهم، وحالة الأحرف غير مهمة (نعمل على توحيدها عند تسجيل الدخول)، وإضافة رموز لن تفعل شيئًا سوى جعل العبارة غير صالحة. اكتب الكلمات تمامًا كما صدرت لك.

لأنها مقايضة متعمّدة، لا سهو. النوع المألوف من 2FA - رمز يُرسل رسالة نصية أو تطبيق مصادقة - وُجد لدعم كلمات مرور ضعيفة يختارها البشر، ويعتمد على سر مشترك ومسار استرداد محفوظ على خادم. وهذا بالضبط سطح الهجوم الذي يزيله نموذج العبارة: يثبت جهازك أنه يحمل المفتاح بتوقيع تحدٍ، فلا يصل إلى خوادمنا سوى مفتاح عام وتوقيع، لا العبارة أبدًا ولا بصمة كلمة مرور. إضافة رمز فوق ذلك يعيد إدخال الآلية الخادمية التي وُجد هذا التصميم أصلًا للتخلص منها، من دون أن يضيف شيئًا ضد التخمين، لأن 128 بت تُغلق ذلك الباب أصلًا.

ما يحميك هنا محلي، وهو متاح في كل باقة: قفل التطبيق (PIN) وفتح القفل البيومتري يقفان أمام جهاز يلتقطه شخص آخر. والمخاطر التي يستحق الدفاع عنها هي التصيد وعبارة يُطّلَع عليها من فوق الكتف، لا التخمين. لذا احفظ العبارة في مدير كلمات مرور، ولا تكتبها في أي مكان غير التطبيق.

بخلاف ذلك، العبارة هي المفتاح، لذا احفظها احتياطيًا في اليوم الذي تنشئ فيه حسابك: احتفظ بها في مدير كلمات مرور موثوق، أو اطبعها أو اكتبها بخط اليد واحفظ تلك النسخة في مكان آمن. لا تلصقها أبدًا في أي مكان سوى التطبيق نفسه.

نعم، قائمة BIP-39 الإنجليزية القياسية: 2048 كلمة، القائمة نفسها التي تستخدمها محافظ Bitcoin. نولّد العبارات باستخدام مكتبة @scure/bip39 مفتوحة المصدر والمدقَّقة. لا قائمة كلمات مخصصة ولا تشفير محلي الصنع.

صُممت القائمة للكتابة اليدوية: الأحرف الأربعة الأولى من كل كلمة فريدة، لذا تبقى الكلمة الملطَّخة أو المختصرة واضحة من دون لبس، واستُبعدت الكلمات المتشابهة الشكل عن قصد.

بما أنها القائمة القياسية، يمكنك التحقق من عبارتك مقابل أي مرجع عام لـ BIP-39، وشيفرة التشفير لدينا مفتوحة المصدر لتتمكن من فحص التنفيذ بنفسك.

لا. يعمل البحث على فهرس نص كامل يُبنى ويُخزَّن على جهازك. لا تغادر الاستعلامات جهازك أبدًا، وتظهر النتائج حتى من دون أي اتصال، ولا يُنقَل أي شيء يخص ما تبحث عنه.

هذا ليس خيار سياسة يمكننا التراجع عنه بهدوء، بل نتيجة يفرضها البنيان: الخادم لا يحمل سوى نص مشفّر، فلا يوجد لدينا شيء قابل للقراءة لفهرسته أو البحث فيه. الخادم الذي لا يستطيع قراءة ملاحظاتك لا يستطيع البحث فيها أيضًا.

لا. لا توجد ميزات ذكاء اصطناعي في التطبيق، ولا معالجة ذكاء اصطناعي تعمل في الخلفية، ولا تدريب نماذج على محتواك. تُشفَّر ملاحظاتك قبل أن تغادر جهازك، فلا يوجد شيء قابل للقراءة على خوادمنا لتغذيته إلى أي شيء.

إذا أطلقنا يومًا ميزة في هذا الاتجاه، فسيجب أن تعمل بالكامل على جهازك وأن تكون اختيارية بحتة. إرسال ملاحظات نصية غير مشفّرة إلى نموذج سحابي سيخل بوعد انعدام المعرفة، لذا هذا الخيار مستبعد.

ملاحظة الحرق الذاتي هي طريقة لمشاركة ملاحظة تُدمَّر نفسها بنفسها مع شخص لا يستخدم PrivacyNotes. يشفّر التطبيق المحتوى بمفتاح لمرة واحدة ويمنحك رابطًا. يُنقل المفتاح ضمن جزء الرابط الذي لا ترسله المتصفحات أبدًا إلى الخوادم، لذا يخزّن خادمنا نصًا مشفّرًا لا يمكنه قراءته.

عند فتح الرابط لأول مرة، يسلّم الخادم النص المشفّر ويحذفه في الخطوة نفسها: قراءة واحدة، ثم يختفي. الروابط غير المفتوحة تنتهي صلاحيتها تلقائيًا بعد 24 ساعة. في كلتا الحالتين، لا يبقى أي أثر.

أرسل ملاحظة محترقة: فهي تحوّل أي ملاحظة إلى رابط مشفّر يُستخدم مرة واحدة ويُتلَف لحظة قراءته، وهذا يكفي لتسليم كلمة مرور أو عنوان أو مسودة. أما ما يحتفظ به الطرف الآخر فصدّر الملاحظة بصيغة Markdown أو HTML أو PDF وأرسل الملف.

الملاحظة التي يحرّرها شخصان في الوقت نفسه منتج آخر: فهي تقتضي أن ينقل الخادم المفاتيح بين الناس، وإبعاد الخادم عن مفاتيحك هو التصميم كله هنا. الحساب الواحد شخص واحد بعبارة واحدة، وهذا بالضبط ما يجعل «لا نستطيع قراءة ملاحظاتك» حقيقة لا سياسة.

«للقراءة فقط» (في قائمة خيارات الملاحظة، Pro) تقفل ملاحظة ضد التعديل بحيث لا يمكن العبث بمستند منجَز عن طريق الخطأ؛ لا تُخفي شيئًا. «حماية» (القائمة نفسها، Pro) تُخفي عنوان الملاحظة ومحتواها خلف رمز PIN أو فتح القفل البيومتري، للأشياء التي تفضّل ألا تكون ظاهرة على شاشة يراها آخرون أحيانًا.

كلتاهما بوابة للشاشة، لا طبقة تشفير ثانية. تنتقل هذه العلامات داخل بيانات الملاحظة المشفّرة، ولا تُعاد الملاحظة تشفيرها برمز PIN الخاص بك عن قصد: بهذه الطريقة لا يمكن لرمز PIN المنسي أن يدمّر بيانات أبدًا. وتبقى العبارة هي الحد الحقيقي: احمِها أولًا، واستخدم هاتين البوابتين للشاشة التي يراها غيرك أحيانًا.

لن تُقفَل خارجًا أبدًا. تعرض شاشة القفل دائمًا بديلًا: «فتح القفل برمز PIN»، أو «تسجيل الدخول بعبارة الاسترداد». البيومتري بوابة محلية، لا مفتاح تشفير، لذا تبقى ملاحظاتك سليمة في الحالتين.

بعد ذلك، أصلح البوابة. التسجيل خاص بكل جهاز، فهاتف جديد أو ملف تعريف متصفح جديد أو إعادة تثبيت تحتاج إلى إعادة تسجيل: الإعدادات > الأمان > «القفل البيومتري»، عطّله، ثم فعّل «تمكين فتح القفل البيومتري» مجددًا. يتطلب ذلك أيضًا «الوثوق بهذا الجهاز» (تُمسح الجلسات غير الموثوقة عند إغلاق التبويب) وعتادًا بمصادِق منصة (Touch ID، Face ID، Windows Hello). إذا ظهر مدير كلمات مرور مثل Bitwarden أو 1Password بدل مربع النظام، أغلقه وأعد المحاولة، أو أوقف التقاط مفتاح المرور الخاص به لهذا الموقع - يطلب التطبيق المصادِق المدمج، لكن بعض المديرين يتدخلون رغم ذلك.

نعم. تطبيقات الويب وسطح المكتب والهاتف منشورة على GitHub، ومعها شيفرة التشفير التي تجعل ملاحظاتك غير قابلة للقراءة، ونموذج التهديد الذي يوضح ما يحميه كل جزء. إنها الشيفرة نفسها التي نبني منها إصداراتنا.

هذا ما يحوّل الوعد إلى شيء يمكنك التحقق منه. اقرأ التشفير في جلسة واحدة، أو افتح تبويب الشبكة في متصفحك وشاهد ملاحظاتك تخرج نصًا غير مقروء، أو ابنِ التطبيق بنفسك وقارنه بما ننشره. لست مضطرًا لتصديق أي كلمة نقولها.

راسلنا على privacynotes@lifetimelabs.dev. العنوان نفسه منشور في ملف security.txt الموقَّع بـ PGP، فيمكنك التأكد من أنه أصلي قبل أن تكتب، وإلى جانبه مفتاحنا العام إن فضّلت تشفير البلاغ.

نحن نرد، وحين تحتاج المعالجة إلى تنسيق نتفق معك على توقيت الإفصاح قبل أن يصبح أي شيء علنيًا. تصل البلاغات مباشرة إلى من كتبوا الشيفرة، ومن أراد ذكر اسمه ناله. اختبر على النسخة التجريبية على try.privacynotes.app أو على حساب مؤقت، ولا تختبر أبدًا على ملاحظات شخص آخر.

إذا كنت لا تزال مسجَّل الدخول على أي جهاز: نعم، يمكنك استعادتها بنفسك. افتح الإعدادات > الأمان > عبارتك واحفظها في مدير كلمات المرور الآن.

إذا لم يكن لديك جهاز مسجَّل الدخول ولا عبارة: لا، ولا يمكن لأحد ذلك. عبارتك لا تصل إلى خوادمنا أبدًا، فلا يوجد شيء لإعادة تعيينه ولا تذكرة دعم يمكن أن تساعد. هذه ليست سياسة يمكننا التساهل فيها - هذا هو معنى التشفير من طرف إلى طرف. أي خدمة قادرة على استعادة بياناتك المشفّرة بعد فقدان كامل تكون في الواقع حاملة لمفاتيحك.

الحل يستغرق عشر ثوانٍ: خزّن العبارة في مدير كلمات مرور في اليوم الذي تنشئ فيه حسابك. وإذا ضاعت العبارة بالفعل وكنت تدفع مقابل إضافة تخزين، فإن Paddle يفوترك مباشرة ويمكنه إلغاؤها من دون عبارتك: انظر تغيير الإضافة أو إلغاؤها.

لا تزال لديك عبارة من 12 كلمة في الخلفية، والعبارة وحدها تسجّل دخولك على أي جهاز - من دون حاجة إلى Google أو Apple أو GitHub. افتح الإعدادات > الأمان > عبارتك واحفظها في مدير كلمات المرور.

افعل ذلك مرة واحدة، وفقدان حساب Google أو Apple أو GitHub لن يكلّفك شيئًا: ستسجّل الدخول بالعبارة بدلًا منه.

اعتبر الخزنة محروقة. لا يمكن تغيير العبارة أو تدويرها، لأن العبارة هي المفتاح الذي يُشفَّر تحته كل شيء - لذا الحل هو الانتقال إلى خزنة جديدة. أولًا، في الحساب القديم، صدِّر كل شيء: الإعدادات > Import & Export > تصدير > «نسخة PrivacyNotes الاحتياطية (.zip)».

سجّل الخروج، أنشئ خزنة جديدة (12 كلمة جديدة)، وأعد استيراد الملف المصدَّر عبر الإعدادات > Import & Export > استعادة > «نسخة احتياطية كاملة (.zip)». ثم احذف الحساب القديم من أي جهاز لا يزال مسجَّلًا فيه: الإعدادات > الحساب > «حذف الحساب والبيانات...». هذا يزيل بياناته المزامَنة ويُقصي أي شخص يحمل العبارة القديمة. إذا سجّلت الدخول عبر Google أو Apple أو GitHub، احذف الحساب القديم أولًا، ثم سجّل الدخول عبر Google أو Apple أو GitHub مجددًا لبدء الخزنة الجديدة.

أمران قبل كل شيء: ألغِ أي إضافة تخزين نشطة لأن الحذف يشترط ذلك، وانتبه إلى أن Pro يبقى على الحساب الذي اشتُري عليه بدل أن ينتقل إلى الخزنة الجديدة. ثم احتفظ بالعبارة الجديدة في مدير كلمات مرور، ولا مكان آخر، وهذه هي الوقاية كلها.

من أي جهاز مسجَّل الدخول، افتح الإعدادات > الحساب > «الأجهزة المسجَّلة» وأزل الجهاز المفقود. في المرة التالية التي يتصل فيها ذلك الجهاز، يُسجَّل خروجه وتُمحى بياناته المحلية، خلال نحو دقيقة من استخدامه التالي. يبقى مدرجًا ضمن «الأجهزة المُزالة مؤخرًا» لمدة 72 ساعة لتتمكن من التأكد من زواله.

فعّل قفل التطبيق (PIN أو البيومتري) على كل ما هو محمول، وأبقِ قفل شاشة نظام التشغيل مفعّلًا. يُمسح الجهاز حالما يعاود الاتصال، فحتى ذلك الحين تقف هذه البوابات المحلية بين هاتف مفقود وملاحظاتك. أما المفتاح الحقيقي فهو العبارة: أي شخص يحمل كلماتك الاثنتي عشرة يمكنه تسجيل الدخول مجددًا. إذا اشتبهت أن العبارة نفسها تسرّبت، اتبع دليل تسرّب العبارة بدلًا من ذلك.

لا يضيع شيء، ويمكنك مسح رمز PIN بنفسك باستخدام عبارة الاسترداد. رمز PIN قفل على الشاشة وليس مفتاح تشفير: ملاحظاتك مشفّرة بمفاتيح مشتقة من العبارة، فالعبارة هي ما يفتحها. ربط التشفير بأربعة أرقام يعني أن نسيان الرمز يتلف البيانات، وهذا لا يحدث هنا أبدًا.

في كل موضع يطلب فيه التطبيق رمز PIN، اختر هل نسيت رمز PIN؟ واكتب كلماتك الـ 12. تجده في شاشة القفل، وعلى ملاحظة محمية، وفي الإعدادات > الأمان > PIN. يُمسح الرمز على جميع أجهزتك، ويمكنك تعيين رمز جديد فورًا. لا يتأثر الفتح البيومتري.

داخل التطبيق: الإعدادات > الحساب، ثم «حذف الحساب والبيانات». تزيل هذه العملية بشكل دائم ملاحظاتك المزامَنة وملفاتك وأجهزتك وإعداداتك والحساب نفسه من الخادم. لا توجد فترة احتفاظ ولا نسخة احتياطية يمكننا استعادتها لاحقًا، لذا صدِّر ما تريد الاحتفاظ به أولًا (الإعدادات > Import & Export).

تفصيلان اثنان: يجب إلغاء أي اشتراك تخزين نشط قبل الحذف (اشتراك مجدوَل للإلغاء بالفعل لا يمنع ذلك)، ولأن الحساب القائم على عبارة لم يتضمن أبدًا بريدًا إلكترونيًا أو اسمًا، فلا يبقى ملف تعريف أو قائمة تسويقية لمسحها. مسح البيانات المحلية على جهاز واحد إجراء منفصل ولا يمس حسابك.

على الجهاز الذي تستعمله بالفعل، افتح الإعدادات > الأمان > عبارتك. ستجد هناك كلماتك الاثنتي عشرة ورمز QR لتسجيل الدخول. وعلى الجهاز الجديد اختر «الدخول بعبارة»، ثم امسح ذلك الرمز بالكاميرا، أو ارفع صورة له، أو اكتب الكلمات. تصل ملاحظاتك خلال ثوانٍ.

يغطي الحساب المجاني جهازين، وتغطي Pro ما شئت، ويُحتسب متصفحان على حاسوب واحد جهازًا واحدًا. عامل رمز QR معاملة العبارة التي يحملها تمامًا: لا تُطلع عليه أحدًا، ولا تدعه يهبط في مكتبة صور تُزامَن إلى سحابة شخص آخر.

كل ما تتوقعه، مشفّرًا على جهازك قبل مزامنته: الملاحظات والمهام وقيود اليوميات والخزنة والملفات المشفّرة فيها. إعداداتك تتبعك أيضًا - الوسوم المفضّلة، تفضيلات الترتيب والعرض، سمة اللون، رمز PIN الخاص بك (كبصمة مملَّحة، لا كرمز PIN نفسه أبدًا)، قفل التطبيق، إعدادات المتتبِّعات والأدوية، والحذف التلقائي للمهملات. اضبط شيئًا مرة واحدة، وسيلتقطه كل جهاز.

بعض الأشياء تبقى محلية بشكل متعمّد: الوضع الفاتح أو الوضع الداكن (يتبع كل جهاز تفضيل نظامه الخاص)، فتح القفل البيومتري (مرتبط بعتاد كل جهاز)، وحالة فتح القفل لديك (إغلاق التطبيق يعيد القفل دائمًا). الخادم لا يخزّن سوى كتل بيانات مشفّرة ولا يستطيع قراءة أي منها.

نعم. التطبيق محلي أولًا: تعيش ملاحظاتك في قاعدة بيانات على جهازك، لذا تعمل القراءة والكتابة والبحث كلها من دون أي اتصال. تُزامَن التغييرات تلقائيًا عندما تعود إلى الاتصال.

نعم. افتح الإعدادات > ID & Sync واضغط «إيقاف المزامنة مؤقتًا». يتوقف ذلك الجهاز عن إرسال أي شيء إلى الخادم: الملاحظات والإعدادات والملفات. تكتب تمامًا كما كنت، ويتراكم كل شيء محليًا، وفي لحظة الاستئناف يصعد كله.

الإيقاف المؤقت ملك لذلك الجهاز وحده. لا ينتقل إلى أجهزتك الأخرى ولا يزول من تلقاء نفسه، لأن مفتاحًا يقول «هذا الجهاز لا يكلّم أحدًا» يجب ألّا يعيده أحد سواك. وشيء واحد يظل يعمل عن قصد: النبضة الصغيرة التي يعرف بها جهاز أُزيل أنه أُزيل. وهكذا يمحو الجهاز المفقود نفسه رغم كل شيء.

على Android نعم. افتح الإعدادات > ID & Sync وفعّل «الملفات عبر واي فاي فقط». تستمر ملاحظاتك في المزامنة على أي اتصال، لأن النص ضئيل الحجم. وتنتظر الصور والمرفقات وحدها، ثم تصعد لحظة عودة واي فاي بدل انتظار المحاولة التالية.

يقيم هذا المفتاح في Android لأنه المنصة الوحيدة التي يميّز عرضُ تطبيقها بين واي فاي وشبكة الهاتف تمييزًا موثوقًا، ومفتاحٌ يخمّن أسوأ من غيابه. وعلى اتصال محدود في مكان آخر، يؤدي «إيقاف المزامنة مؤقتًا» العمل نفسه بيد أثقل، ويعمل في كل مكان.

لا شيء يُستبدَل بصمت. إذا غيّر كلا الجهازين الملاحظة نفسها وهما منفصلان (لنقل إن أحدهما كان دون اتصال)، يكتشف التطبيق التعارض عند المزامنة مجددًا ويعرض مربع حوار تعارض: الاحتفاظ بنسخة هذا الجهاز، أو الاحتفاظ بالأخرى، أو الاحتفاظ بكلتيهما كملاحظتين منفصلتين.

في الاستخدام اليومي، نادرًا ما ستراه. تُزامَن التعديلات خلال ثوانٍ أثناء اتصالك، ولا يظهر مربع الحوار إلا عندما تتباعد نسختان من الملاحظة نفسها فعليًا.

الإعدادات > الحساب يسرد كل جهاز مسجَّل. أزل الجهاز الذي تتقاعد عنه: تُفرَّغ الخانة فورًا (مفيد في الخطة المجانية بجهازين)، ويُسجَّل خروج الجهاز المُزال في المرة التالية التي يحاول فيها المزامنة. يبقى ظاهرًا ضمن «الأجهزة المُزالة مؤخرًا» لمدة 72 ساعة لتتمكن من التأكد من زواله.

الإزالة تحرّر الخانة وتسجّل خروج ذلك الجهاز؛ أما ما يتحكم في الوصول فهو العبارة. أي شخص يحمل كلماتك الاثنتي عشرة يمكنه تسجيل الدخول مجددًا، لذا إن فُقد جهاز أو سُرق فاحمِ العبارة أولًا وأبقِ قفل التطبيق (PIN أو البيومتري) مفعّلًا. فهو ما يمنع تحوّل جهاز عُثر عليه إلى باب مفتوح.

تُزامَن الحسابات المجانية على ما يصل إلى جهازين، ويظهر مربع الحوار هذا عندما يحاول جهاز ثالث التسجيل. أزل جهازًا لم تعد تستخدمه مباشرة من مربع الحوار، أو من جهاز موجود ضمن الإعدادات > الحساب (كيف تعمل الإزالة). تُفرَّغ الخانة فورًا، ويبقى الجهاز المُزال ظاهرًا ضمن «الأجهزة المُزالة مؤخرًا» لمدة 72 ساعة. يرفع Pro هذا الحد بالكامل.

عدة متصفحات على حاسوب واحد تُحسب جهازًا واحدًا: تُجمَّع الأجهزة باستخدام بصمات حافظة للخصوصية لإشارات جهاز خام، تُحسَب على جهازك بسر خاص بالحساب. تحديث كبير للمتصفح، أو متصفح مقوّى مثل Brave أو Tor يُعشِّي تلك الإشارات، قد يضع الجهاز نفسه في خانة جديدة. أزل الإدخال القديم وتابع طريقك. ولن تُقفَل خارجًا أبدًا.

لا شيء يُحذَف أبدًا. عندما تتوقف التغييرات الجديدة عن الاتساع، تخبرك المزامنة بذلك: «مساحة التخزين ممتلئة. تعذّرت مزامنة بعض الملاحظات.» تستمر البيانات الحالية بالمزامنة، لكن النمو الجديد لا يفعل. إذا بقيت متجاوزًا الحد، يبدأ عدّ تنازلي مدته 90 يومًا، يظهر كشريط كهرماني. القراءة والتعديل بتصغير والحذف والتصدير تستمر كلها بالعمل طوال تلك الفترة.

بعد 90 يومًا من تجاوز الحد، تتوقف المزامنة مؤقتًا: يتحول الشريط إلى الأحمر («توقفت المزامنة مؤقتًا. تجاوزت حد مساحة التخزين لأكثر من 90 يومًا.»). لا يزال التطبيق يعمل بالكامل على كل جهاز؛ التغييرات تبقى محلية فقط إلى أن تعود دون الحد. الاستعادة فورية وذاتية الخدمة: أفرِغ مساحة - إفراغ المهملات يُحتسَب - أو أضف مساحة تخزين ضمن الإعدادات > مساحة التخزين، وتستأنف المزامنة من تلقاء نفسها. هذا العكس المتعمَّد للخدمات التي تحذف تلقائيًا البيانات المتجاوزة للحد.

على جهازك أولًا، وتلك هي النسخة التي تعمل عليها: التطبيق محلي أولًا، لذا تُفتح ملاحظاتك وتُحرَّر دون اتصال. تعيش نسخة المزامنة على خوادم في زيورخ، سويسرا. ما يوجد هناك هو مفتاحك العام، وكتل مشفَّرة من ملاحظاتك وملفاتك وإعداداتك، إضافة إلى الطوابع الزمنية والأحجام التي تحتاجها المزامنة. لا عناوين ولا نصوص ولا وسوم.

البلد أقل أهمية من التشفير. يُشفَّر كل شيء على جهازك قبل أن يغادره، لذا ستبقى تلك النسخة غير قابلة للقراءة أيًا كان مكانها: سويسرا إضافة، لا الوعد نفسه. ما الذي يُزامَن يسرد ذلك بندًا بندًا.

النسخة الموجودة على جهازك مشفَّرة هي أيضًا. تُختم الملاحظات على القرص بمفتاح مشتق من عبارة الاسترداد عند فتح القفل، لذا لا يحمل ملف تعريف متصفح منسوخ أو تفريغ للتخزين أو نسخة احتياطية مسروقة سوى نص مشفَّر بدلًا من ملاحظاتك.

في مجلد واحد لكل تثبيت، داخل منطقة بيانات التطبيقات في حسابك. وموضع هذا المجلد يعتمد على المنصة:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes، أو app.privacynotes.appimage مع حزمة AppImage، لأنها تحمل محرك ويب خاصًا بها فتحتفظ بملف تعريف مستقل
• Android، iOS: التخزين الخاص بالتطبيق، ولا يستطيع أي تطبيق آخر فتحه
• المتصفح: ملف تعريف متصفحك، تحت use.privacynotes.app

ما يوجد هناك نص مشفَّر. كل ملاحظة كتلة مختومة تضم العنوان والنص والوسوم، ويفتحها مفتاح مشتق من عبارة الاسترداد عند فتح القفل. ولا يبقى ظاهرًا سوى ما يحتاجه الفهرس المحلي: المعرّفات والطوابع الزمنية وعلامات مثل مفضّلة أو محذوفة.

لنقل ملاحظاتك إلى جهاز آخر أو للاحتفاظ بنسخة خاصة بك، استخدم الإعدادات > Import & Export > تصدير واختر «نسخة احتياطية كاملة مشفّرة (.pnbackupz)». تضم كل شيء، وهي مشفّرة بمفتاح عبارتك، وتُستعاد بعبارتك على أي جهاز. المزيد عن النسخ الاحتياطية

يمكنك تصدير كل شيء في أي وقت، ويُولَّد بالكامل على جهازك: ملفات Markdown في أرشيف مضغوط مع المرفقات، أو نسخة احتياطية JSON كاملة، أو HTML مستقل بذاته - لكل ملاحظة أو للحساب بأكمله. لعناصر الخزنة طريق خاص بها، «تصدير الخزنة (.json)»، يكتب صيغة Bitwarden وينقل أسماء المستخدم وكلمات المرور والروابط وبيانات البطاقات ومفاتيح المصادقة الثنائية إلى Bitwarden أو 1Password أو KeePass.

كل ذلك تحت الإعدادات > Import & Export > Export. والاستيراد يعمل بالطريقة نفسها، من Obsidian وEvernote وApple Notes وStandard Notes وBitwarden وغيرها: القائمة الكاملة في الانتقال من تطبيق آخر. الحبس داخل التطبيق ليس جزءًا من نموذج العمل.

نعم. انقر بزر الفأرة الأيمن على ملاحظة، أو افتح قائمة المشاركة الخاصة بها، واختر «طباعة / حفظ كـ PDF». تُفتح نافذة الطباعة في نظامك، فترسلها إلى طابعة أو تحفظ منها ملف PDF. وتُركَّب الصفحة نظيفة على أبيض مع بقاء تنسيقك سليمًا، أيًّا كانت السمة التي تستعملها في التطبيق.

تُنتَج على جهازك مثل أي تصدير آخر، فلا يُرفع شيء من أجل صنعها. ولعدة ملاحظات دفعة واحدة، حدّدها وصدّرها بصيغة HTML: تحصل على صفحة قابلة للطباعة لكل ملاحظة. أما «PDF للطبيب» في الإحصاءات فهو تقرير عافية منفصل مصنوع لهذا الغرض ويحتاج إلى Pro.

صدِّر «نسخة احتياطية كاملة مشفّرة (.pnbackupz)» من الإعدادات > Import & Export > تصدير. تشفّر كل شيء - الملاحظات واليوميات وعناصر الخزنة والمهام والصور والصوت والملفات - بمفتاح عبارتك، فيمكنك تخزينها على أي سحابة أو ذاكرة USB، وتُستعاد بعبارتك على أي جهاز.

تُفتح بالعبارة التي أنشأتها، لذا احتفظ إلى جوارها بـ«نسخة PrivacyNotes الاحتياطية (.zip)» إن انتقلت إلى عبارة جديدة يومًا ما: المحتوى نفسه، وتُستعاد في أي خزنة، وهي قابلة للقراءة على القرص، لذا خزّنها في مكان تثق به. و«النسخة الاحتياطية المشفّرة (.pnbackup)» تغطي النص والبيانات الوصفية بدل الصور والملفات، أما «النسخة النصية الاحتياطية (.json)» وأرشيف HTML فصيغتا قابلية نقل لا صيغتي استعادة.

لماذا تحتفظ بنسخ احتياطية محلية ما دام كل شيء يُزامَن؟ لأن المزامنة ليست نسخة احتياطية: فهي تنشر عمليات الحذف بأمانة، بما فيها حذف خادم مخترق تعكسه أجهزتك بعد ذلك. النسخة الموجودة على قرصك الخاص هي الوحيدة التي لا يستطيع أي حدث خادمي المساس بها. صدِّر قبل عمليات الاستيراد الكبيرة، وقبل المغادرة، وعلى وتيرة تحافظ عليها.

افتح الإعدادات > Import & Export > استعادة واختر الصيغة التي بحوزتك. «نسخة احتياطية كاملة (.zip)» تأخذ التصدير كاملًا: الملاحظات واليوميات وعناصر الخزنة والمهام والصور والصوت والملفات. و«نسخة احتياطية مشفّرة (.pnbackup و.pnbackupz)» تأخذ التصديرين المشفّرين كليهما. يُقرأ ملفك ويُفك تشفيره على جهازك، والاستعادة مجانية في كل الخطط.

يصل كل شيء كعناصر جديدة، ولا يُستبدل أي شيء لديك بالفعل، لذا فاستعادة الملف نفسه مرتين تترك لديك نسختين من كل ملاحظة. الصيغتان المشفّرتان لا تُفتحان إلا في الحساب الذي أنشأهما، لأنهما مشفّرتان بمفتاح عبارته؛ أما نسخة .zip فتدخل أي خزنة (أي نسخة احتياطية تصنع).

يحفظ تطبيق الويب ملاحظاتك في مخزن المتصفح نفسه، لذا فإن مسح بيانات موقع PrivacyNotes يمحو النسخة المحلية ويسجّل خروجك. وكل ما تمت مزامنته من قبل في أمان: سجّل الدخول بعبارتك المكوّنة من 12 كلمة فيعود. أما ما لم تتم مزامنته بعد فيضيع، لأننا لم نملك منه نسخة قط.

لذلك افعل أمرين. تأكد أن التذييل يقول «Synced» قبل أن تمسح أي شيء، واحتفظ بعبارتك في مدير كلمات مرور، لأن متصفحًا أُفرغ لن يسألك عنها بلطف. أما تطبيقات سطح المكتب والهاتف فلا يمسّها هذا إطلاقًا: لها مخزنها الخاص الذي لا يقترب منه تنظيف المتصفح أبدًا.

لا. يُبقي تطبيق أندرويد بياناته خارج النسخة الاحتياطية السحابية للهاتف، فلا يصل أي منها إلى Google Drive. السبب هو المفتاح لا الملاحظات: في الجهاز الذي اخترت فيه الوثوق بهذا الجهاز، تبقى كلماتك الـ12 على ذلك الجهاز لإبقاء جلستك مفتوحة، والنسخة الاحتياطية السحابية ليست مكانًا لمفتاح حساب مشفّر من طرف إلى طرف.

لذلك يبدأ الهاتف الجديد فارغًا: ثبّت التطبيق، وسجّل الدخول بكلماتك الـ12، فيصل كل ما تمت مزامنته. أما ما لم تتم مزامنته قط فيعيش في الهاتف القديم وحده، لذا تأكد أولًا أن التذييل يقول «Synced»، أو خذ معك «نسخة PrivacyNotes الاحتياطية (.zip)» من الإعدادات > Import & Export > تصدير (أي نسخة احتياطية تصنع).

النقل المباشر من هاتف إلى هاتف عند الإعداد أمر مختلف: بعض الهواتف تنقل بيانات التطبيقات حينها، ولا يمنح أندرويد التطبيق طريقة موثوقة للرفض. ولا تغادر تلك النسخة جهازيك أنت، لذا امسح الهاتف القديم بعدها.

كل ما تُزامنه، بحجمه المشفَّر: نص الملاحظات، الصور، التسجيلات الصوتية، ومرفقات الملفات. يُظهر الشريط ضمن الإعدادات > مساحة التخزين المجموع؛ ويُدرَج حجم كل ملاحظة الخاص بها في خيارات الملاحظة كـ«المساحة المستخدَمة». الملاحظات في المهملات لا تزال محتسَبة حتى تُفرَّغ المهملات.

لإفراغ مساحة بسرعة، افتح الملفات، رتّب حسب الحجم، واحذف أكبر العناصر - المرفقات تفوق النص حجمًا في كل حساب تقريبًا. ثم أفرِغ المهملات: تُظهر نافذة المهملات كم من المساحة سيحرّرها «إفراغ». النص وحده نادرًا ما يملأ حصة تخزين؛ حتى الـ50 ميغابايت المجانية تسع عشرات آلاف الملاحظات النصية البسيطة.

مساحتك تحرّرت بالفعل. في اللحظة التي تُزامَن فيها عملية الحذف تتوقف تلك البايتات عن الحساب ضمن حصتك، على الخادم كما على هذا الجهاز. وإن كان الشريط لا يزال يعرض الرقم القديم، فاضغط أيقونة التحديث المجاورة له: تعيد الحساب من الخادم وتستبعد كل ما دخل طابور الحذف. أما الجهاز الذي كان دون اتصال فيُبقي على آخر حساب لديه حتى يلحق بالركب.

أما «الأيام القليلة» التي يذكرها التطبيق فتخص الملف المشفّر نفسه لا حصتك، وهذا الانتظار مقصود. فحذف ملف من التخزين نهائي، ولا سلة مهملات تنتشله منها. والجهاز الذي لم يُكمل مزامنته يملك صورة ناقصة عن ملاحظاتك، فقد يحذف صورة لا تزال ملاحظة أخرى تعرضها. لذلك ينتظر الملف 24 ساعة على الأقل، ولا يزيله إلا جهاز أنهى مزامنة نظيفة. وهذا الصبر لا يكلّفك شيئًا، لأن المساحة قُيّدت لحسابك يوم الحذف.

نعم. كلا الإعدادين مفعّل افتراضيًا لأننا نحب مستخدمينا: نريد لك أن توفّر مساحة التخزين وتحافظ على خصوصيتك. توفير المساحة يصغّر الصورة الكبيرة لتناسب 2048 بكسل ويحفظها بصيغة JPEG بجودة 85%، وهو ما يبقي كل التفاصيل التي تستطيع الشاشة عرضها. إزالة بيانات الموقع تحذف بيانات EXIF الوصفية التي تكتبها الكاميرا في الصورة، بما فيها موقع GPS، قبل حفظ الصورة. وينطبق الإعدادان على كل صورة في التطبيق: الملصقة في ملاحظة، أو المضافة كملف، أو المستوردة.

أوقف أيًا منهما من الإعدادات > الصور، حيث يوجد لصور جهات الاتصال مفتاح ثالث يبقيها عند 512 بكسل. تنطبق الإعدادات على الصور الجديدة فقط؛ والملفات التي ليست صورًا تُحفظ كما هي تمامًا. تُحوَّل صور HEIC وTIFF إلى JPEG لأن Safari وحده يستطيع عرضها. والنسخة الاحتياطية التي تستعيدها تُكتب كما هي بايتًا بايتًا.

أي نوع ملف: صور، ملفات PDF، صوت، أرشيفات، أيًا كان ما تُسقطه. يُشفَّر كل ملف على جهازك قبل الرفع، تمامًا مثل نص الملاحظة، وتجمع نافذة الملفات كل المرفقات في مكان واحد.

الحد الأقصى لكل ملف هو 5 ميغابايت في الخطة المجانية و50 ميغابايت في Pro. تُحتسَب الملفات ضمن إجمالي مساحة تخزين المزامنة (50 ميغابايت مجانًا، 500 ميغابايت في Pro، قابلة للتوسيع إلى 5.5 غيغابايت مع إضافات التخزين)، ويُظهر شريط مساحة التخزين في الإعدادات > مساحة التخزين موقعك دائمًا.

تخبرك الرسالة أي سقف بلغته. لكل ملف: 5 ميغابايت في الخطة المجانية، 50 ميغابايت في Pro، 100 ميغابايت مع أي إضافة تخزين. إجمالًا: يجب أن يتسع كل ما تُزامنه لمساحة تخزين حسابك (50 ميغابايت مجانًا، 500 ميغابايت في Pro، أكثر مع الإضافات)، لذا تفشل عملية الرفع عند امتلاء الحصة حتى لو كان الملف صغيرًا. ويُقبَل أي نوع ملف.

تحقق من شريط مساحة التخزين في نافذة الملفات أو ضمن الإعدادات > مساحة التخزين، ثم اختر الحل الأرخص: أفرِغ مساحة، أو ترقية الخطة، أو صغّر الملف (صور الهاتف غالبًا ملفات أصلية بعدة ميغابايتات؛ ملف JPEG مضغوط جزء بسيط من ذلك الحجم). تحتاج عمليات الرفع أيضًا إلى اتصال: لا تُصفّ الملفات في طابور أثناء عدم الاتصال.

المهملات ليست أرشيفًا: افتراضيًا، يُحذَف كل ما فيها نهائيًا بعد 30 يومًا. يقع المفتاح في نافذة المهملات نفسها، ويحمل تسمية «الحذف التلقائي بعد 30 يومًا» - أوقفه من هناك إذا أردت إبقاء المهملات إلى الأبد، ويُزامَن الإعداد إلى كل أجهزتك. يعمل التنظيف على جهازك عند فتح التطبيق، لأن الخادم لا يستطيع رؤية أي الملاحظات المشفّرة موجودة في المهملات.

الحذف الدائم يعني الزوال: لا نسخة على الخادم ولا مسار استعادة. إذا كنت تستخدم المهملات كركام «ربما يومًا ما»، عطّل الحذف التلقائي أو استعِد الملاحظات قبل اليوم الثلاثين. حتى ذلك الحين، لا تزال الملاحظات في المهملات محتسَبة ضمن مساحة تخزينك - و«إفراغ» في النافذة نفسها يحرّر تلك المساحة فورًا.

نعم، مع Pro. افتح قائمة «...» في الملاحظة واختر «سجل الملاحظة» لتتصفح وتستعيد حتى 20 نسخة سابقة. ولا تفقد الاستعادة شيئًا: يُحفظ النص الحالي أولًا كنسخة، فتستطيع التنقل ذهابًا وإيابًا. والنسخ مشفّرة كالملاحظة نفسها، فلا نقرؤها نحن أيضًا.

تُلتقط اللقطة مرة واحدة في الدقيقة على الأكثر، لذا يتشارك تعديلان تفصل بينهما ثوانٍ نسخةً واحدة. وسجل الملاحظة هو ميزة Pro الوحيدة التي تمر عبر الخادم، ولهذا تحتفظ النسخة التجريبية بنسخة محلية خاصة بها بدلًا من ذلك. ولكل الباقات كذلك سلة المهملات التي تحفظ الملاحظة المحذوفة 30 يومًا.

الخزنة قسم مخصص للأسرار المهيكلة: بيانات دخول باسم مستخدم وكلمة مرور، بطاقات ائتمان وخصم، ومفاتيح SSH. تحصل الإدخالات على حقول مناسبة بدل نص حر، وتعرض بيانات الدخول أيقونة الموقع، وكل شيء مشفّر من طرف إلى طرف مثل بقية بياناتك.

تمنح تلك الحفنة من بيانات الاعتماد التي كانت لتتناثر عبر الملاحظات مكانًا مرتبًا ومحميًا. اقرنها بقفل التطبيق وحماية PIN لبوابة ثانية على أكثر إدخالاتك حساسية. استيراد Bitwarden يحطّ هنا تلقائيًا.

نعم. في بطاقة تسجيل الدخول داخل الخزنة حقل «رمز 2FA» يقبل سرًّا بصيغة base32 أو رابط otpauth:// كاملًا، ويحمل الاستيراد من Bitwarden المفاتيح الموجودة معه. ويُشفَّر المفتاح ويُحفظ ويُزامَن في كل الباقات، بما فيها المجانية. وتحوّله Pro إلى الرمز المتغيّر الحي مع عدّه التنازلي، فلا تحتاج إلى تطبيق ثانٍ مفتوح بجانبه.

وجود كلمة المرور ورمزها الوحيد الاستخدام في الخزنة نفسها يعني أن جهازًا واحدًا مفتوح القفل يحمل العاملين معًا، وهي المقايضة نفسها التي يقبلها كل مدير كلمات مرور يخزّن الرموز. وفي معظم الحسابات تنتصر الراحة، خاصة مع قفل التطبيق أو رمز PIN أمامه. وإن فضّلت فصل العاملين لبريدك أو مصرفك، فضع تلك الرموز في مكان آخر ودع الخزنة تحمل الباقي.

اكتب بقدر ما تشاء - في الملاحظات العادية، لا يظهر الحجم كمشكلة أبدًا. مع نمو ملاحظة واحدة بشكل كبير جدًا، يظهر تلميح صغير أسفلها ويتصاعد على ثلاث مراحل: عند نحو 50,000 كلمة يشير إلى أن الملاحظة أصبحت طويلة وقد تتباطأ على الأجهزة الأبطأ؛ عند نحو 75,000 كلمة يتحول إلى اللون الكهرماني، أي أن التحرير قد يبدأ بالتقطّع؛ وعند نحو 100,000 كلمة يقترح تقسيم الملاحظة لأنك تقترب من حد المزامنة. هذه إرشادات لا حدود صارمة، ولا شيء يمنعك من المتابعة.

حد المزامنة هذا هو السقف الحقيقي الوحيد. يمكن للملاحظة الواحدة أن تحمل نحو 1 ميغابايت من النص بعد التشفير - أي ما يقارب 120,000 كلمة إنجليزية نموذجية تقريبًا، وأقل مع نص بأبجدية غير لاتينية أو تنسيق كثيف. الملاحظة التي تتجاوز ذلك تستمر بالعمل وتبقى آمنة على الجهاز الذي كتبتها عليه، لكن تلك الملاحظة الواحدة لن تُزامَن إلى أجهزتك الأخرى (سترى إشعار «تعذّرت المزامنة»). بقية ملاحظاتك غير متأثرة: ملاحظة واحدة ضخمة لا تعطّل أي شيء آخر أبدًا.

الحل سهل: قسّم ملاحظة طويلة جدًا إلى بضع ملاحظات أصغر. المحتوى مطابق، ويُزامَن من دون مشاكل، ويبقى المحرر سريعًا. عداد كلمات حي أسفل كل ملاحظة يتيح لك مراقبة الحجم أثناء الكتابة.

صدِّر أولًا، احذف ثانيًا - كلاهما ذاتي الخدمة. الإعدادات > Import & Export > تصدير يغطي كل مسار خروج: «نسخة PrivacyNotes الاحتياطية (.zip)» لنسخة كاملة، Markdown وHTML قابلان للنقل لتطبيق ملاحظاتك التالي، و«تصدير الخزنة (.json)» بصيغة متوافقة مع Bitwarden لمدير كلمات المرور التالي لديك. تُولَّد التصديرات على جهازك.

ثم الإعدادات > الحساب > «حذف الحساب والبيانات...»: اكتب DELETE، وتُزال ملاحظاتك المزامَنة وملفاتك وأجهزتك وإعداداتك والحساب نفسه بشكل دائم من دون فترة احتفاظ (التفاصيل). يجب إلغاء أي إضافة تخزين نشطة أولًا ضمن الإعدادات > مساحة التخزين. الحساب القائم على عبارة فقط لا يترك شيئًا خلفه لمسحه، لأننا لم نعرف من كنت قط. لا حيل واجهة خبيثة ولا رسائل استرجاع - بياناتك ملكك، حتى في طريقك إلى الخروج.

غالبًا بالاحتفاظ بأقل قدر ممكن. سجّل بعبارة ولن يكون هناك اسم أو بريد إلكتروني أو هوية مسجَّلة لطلبها: بياناتك نص مشفّر تحت مفتاح عام عشوائي، مستضاف في زيورخ، سويسرا. سجّل الدخول عبر Google أو Apple أو GitHub ويوجد معرِّف واحد بالضبط - البريد الإلكتروني وراء ذلك التسجيل، مرتبط بذلك المفتاح. تعيش تفاصيل فوترة Pro مع Paddle، تاجر السجل الرسمي، لا معنا.

كل حق ذاتي الخدمة وفوري، من دون نموذج طلب: الوصول والقابلية للنقل هما الإعدادات > Import & Export (تصدير كامل بصيغ مفتوحة)، والمحو هو الإعدادات > الحساب > «حذف الحساب والبيانات...» من دون فترة احتفاظ، والتصحيح هو تعديل ملاحظاتك. النسخة الرسمية، بما في ذلك كيفية التواصل معنا لأي شيء لا يستطيع التطبيق فعله بنفسه، موجودة في سياسة الخصوصية.

نعم، والأمر يتعلق بالإعلانات. نشتري مساحات على مواقع أخرى وندفع لصناع المحتوى، لذا نحتاج إلى معرفة أي منها يجلب الناس فعلاً. المال الإعلاني الضائع يتحمله المنتج على أي حال، لذلك نقيس ذلك بأصغر صورة تجيب عن السؤال.

يحصي الموقع التسويقي الزيارات والرابط الذي أتى بك، كمجاميع فقط: لا ملفات تعريف ارتباط، ولا سجل للزائر، ولا برامج نصية من طرف ثالث. إذا أنشأت حسابًا، فإنه يخزن كلمتين قصيرتين من قائمة منشورة: من أي رابط وصلت، إن وُجد، وكيف ثبّت التطبيق، مثل «android-play».

تُكتب الكلمتان مرة واحدة عند إنشاء الحساب، ولا تُحدَّثان أبدًا، وتُحذفان مع حسابك. لا نحتفظ بأي شيء آخر عن وصولك. إذا أغلقت التبويب قبل التسجيل، أو أزال متصفحك الرابط، فلن نسجل شيئًا على الإطلاق. التطبيقات نفسها لا تقيس عنك أي شيء: افتح تبويب الشبكة وتحقق بنفسك.

لن تخسر شيئًا. مجموعة البيانات الكاملة موجودة بالفعل على جهازك لأن التطبيق محلي أولًا، والتصدير إلى Markdown أو JSON أو HTML يعمل بالكامل دون اتصال.

شيفرة التشفير أيضًا مفتوحة المصدر، لذا تبقى الصيغة قابلة للقراءة بشكل مستقل حتى في عالم تختفي فيه خوادمنا بين عشية وضحاها.

النسخة المجانية هي المنتج الكامل، لا عرض تجريبي: ملاحظات ومهام ويوميات وخزنة مشفّرة من طرف إلى طرف، استخدام دون اتصال، استيراد وتصدير - على ما يصل إلى جهازين مع 50 ميغابايت من مساحة تخزين المزامنة.

Pro شراء لمرة واحدة يضيف أجهزة غير محدودة، و500 ميغابايت من مساحة تخزين المزامنة (قابلة للتوسيع)، وسجل إصدارات الملاحظات، ومرفقات ملفات أكبر، وقفل الملاحظات وحماية PIN، وتتبعًا متقدمًا للعافية، ووضع Zen، وجميع سمات الألوان.

لأن الخدمة رخيصة التشغيل عن قصد. التطبيق محلي أولًا، والملاحظات كتل بيانات مشفّرة صغيرة، فلا يفعل الخادم أكثر من تخزينها وتمريرها بين أجهزتك. لا خط أنابيب تحليلات، ولا ميزات ذكاء اصطناعي تستهلك المعالجة، ولا قسم دعم.

التكلفة الوحيدة التي تنمو مع الوقت هي التخزين، وهي مسعَّرة وفقًا لذلك: التخزين الذي يتجاوز الـ500 ميغابايت المضمَّنة إضافة سنوية صغيرة. التكاليف لمرة واحدة تُسعَّر مرة واحدة، والتكاليف المتكررة تتكرر. كل ما على النموذج فعله هو تمويل نفسه، وهو يفعل ذلك.

نعم. Pro مرتبط بحسابك، لا بجهاز أو منصة أو متجر. اشترِه مرة واحدة، وسجّل الدخول بالعبارة نفسها (أو تسجيل الدخول نفسه عبر Google أو Apple أو GitHub) في أي مكان، وسيكون Pro نشطًا هناك أيضًا.

ويشمل ذلك منصات لم تُصمَّم بعد: عندما يُطلَق تطبيق جديد، يرافقك Pro الحالي من دون أي تكلفة إضافية.

الجواب حسابان، وفتح الثاني لا يكلّف شيئًا: ينال كل منهما جهازين و50 ميغابايت مجانًا. الحساب عبارة من 12 كلمة، ومن يملك تلك العبارة يملك كل ما فيه: كل ملاحظة، وكل بند في الخزنة، على كل جهاز. والحسابات المنفصلة هي ما يمنح كل شخص ملاحظاته الخاصة. وتُشترى Pro لكل حساب على حدة.

ولتسليم شيء واحد بعينه، أرسل ملاحظة محترقة بدل عبارتك. والحساب المنزلي المشترك يعمل جيدًا إن كان هو ما تريده حقًا: احفظ العبارة في بند مشترك داخل مدير كلمات المرور، واعتبر أن كل من حملها يومًا قد اطّلع على كل ما فيها.

تستطيع استخدامه في العمل، وكثيرون يفعلون. وهو بحكم تصميمه أداة لشخص واحد: حسابك أنت، وعبارتك أنت، وشراؤك أنت لـ Pro، ويحتفظ كل شخص في الفريق بمفتاحه. ولا توجد مساحة عمل مشتركة ولا لوحة إدارة ولا فوترة مركزية.

زِن ذلك قبل اعتماده معيارًا. فالتشفير عديم المعرفة يعني أن الملاحظات ملك لمن كتبها، وهو بالضبط ما تريده صحفية أو محامٍ أو من يعمل في الاستشارات، ولهذا تدير المؤسسة التي تحتاج إلى إيداع المفاتيح أو سجلات التدقيق تلك الأمور على نظام مبني لها. وبالنسبة إلى شخص يمارس مهنته وحده فهذا أقوى موقع ممكن: لا يمكن إجبار أحد على تسليم ما لا يستطيع أحد قراءته.

امهل الأمر دقيقة، ثم أعد تحميل التطبيق. بعد الدفع، يستطلع التطبيق لنحو 20 ثانية ويفتح القفل من تلقاء نفسه، وتعيد إعادة التحميل التحقق من حالة Pro عند الإطلاق. إذا وصل الدفع لكن التفعيل تأخر، يظهر شريط يقول «تم استلام الدفع لكن تفعيل Pro يستغرق وقتًا أطول من المعتاد» - تُحل تلك الحالة من تلقاء نفسها في معظم الأحيان. في إصدارات المتاجر، يُعاد المحاولة عند إعادة تشغيل التطبيق لعملية شراء فشل التحقق منها، وتُسترَد تلقائيًا خلال 3 أيام أي عملية شراء لا تُفعَّل أبدًا من قِبل المتجر.

لا يزال مقفلًا؟ الأمر يكاد يكون دائمًا عدم تطابق حساب: يرتبط Pro بالحساب الذي كان مسجَّل الدخول وقت الشراء، لذا عبارة مختلفة - أو تسجيل دخول عبر Google أو Apple أو GitHub بدل خزنتك بالعبارة - هما حساب مختلف. قارن معرِّف الحساب ضمن الإعدادات > ID & Sync على الجهاز الذي اشترى Pro. إذا كان الأمر عالقًا فعليًا، أبلِغ عنه وأرفق معرِّف الحساب ذاك: فهو يحدد عملية الشراء ولا يكشف شيئًا عن ملاحظاتك.

يتضمن Pro 500 ميغابايت من مساحة تخزين مزامنة مشفّرة. إذا احتجت إلى المزيد، تتراكم حزم الإضافات فوق ذلك: 1 غيغابايت مقابل 4.80 دولار سنويًا، أو 2 غيغابايت مقابل 8.40 دولار، أو 5 غيغابايت مقابل 18 دولارًا، حتى 5.5 غيغابايت إجمالًا. الإضافات هي الشراء الوحيد المتكرر في المنتج، لأن التخزين هو الشيء الوحيد الذي يكلّفنا مالًا كل شهر تستخدمه فيه.

كل شيء يُدار من الإعدادات > مساحة التخزين: انتقل إلى حزمة أكبر (تدفع فقط الفرق المحسوب بالتناسب) أو ألغِ في أي وقت واحتفظ بالمساحة حتى نهاية الفترة التي دفعت عنها. Pro نفسه يبقى لك إلى الأبد في الحالتين.

الإعدادات > مساحة التخزين هي لوحة التحكم. الترقية إلى حزمة أكبر تُطبَّق فورًا، ويُظهر التأكيد المبلغ المحسوب بالتناسب بالضبط الذي سيُخصَم اليوم قبل أن تلتزم؛ تاريخ التجديد لا يتغير. «إلغاء التخزين» يحتفظ بمساحتك الإضافية حتى نهاية الفترة التي دفعتها بالفعل. وللانتقال إلى حزمة أصغر، ألغِ الحزمة الحالية واشترِ الأصغر عند انتهاء الفترة.

إذا كانت بياناتك لا تزال تتسع للحد المتبقي بعد انتهاء الصلاحية، فتلك نهاية الأمر؛ وإن لم تكن كذلك، لا يُحذَف شيء ويبدأ دورة تجاوز الحد لمدة 90 يومًا. التجديد الفاشل يعرض شريطًا برابط «تحديث البطاقة» لإصلاح الدفع في Paddle.

الإلغاء من خارج التطبيق ممكن أيضًا، وهو الجواب حين يتعذر عليك تسجيل الدخول. Paddle هو تاجر السجل لدينا ويفوترك مباشرة: استخدم رابط «إدارة الاشتراك» في بريد الإيصال، أو دردشة الدعم على paddle.net. وإصدار المتجر الفكرة نفسها، فألغِ الاشتراك هناك ضمن إعدادات اشتراك المتجر نفسه.

نعم. يرتبط Pro والتخزين بحسابك، لا بمنصة أو متجر. اشترِ عبر الويب وسيصبح كل تطبيق تسجّل الدخول إليه Pro، بما في ذلك إصدارات المتاجر؛ اشترِ داخل إصدار متجر وستفتح تطبيقات الويب وسطح المكتب بالطريقة نفسها. تسجيل الدخول نفسه هو الاستعادة، لأن الاستحقاق يتبع الحساب. كما يحمل إصدار المتجر زر استعادة المشتريات ضمن الإعدادات > الخطة، وهو يسأل Apple أو Google عما تملكه ويفتحه من جديد بعد إعادة التثبيت.

الفرق الوحيد هو من يفوترك. مشتريات الويب تمر عبر Paddle وتُدار في التطبيق ضمن الإعدادات > مساحة التخزين. المشتريات التي تتم داخل إصدار متجر (App Store اليوم، وGoogle Play عند إطلاق ذلك التطبيق) يفوترها ذلك المتجر: يُلغى التخزين المتكرر ضمن إعدادات اشتراك المتجر، وتتبع الاستردادات إجراءات المتجر. في الحالتين، الحساب نفسه وPro نفسه في كل مكان - بما في ذلك المنصات التي لم تُصمَّم بعد.

30 يومًا، من دون أسئلة. إذا لم يكن Pro مناسبًا لك، اطلب استردادًا كاملًا خلال 30 يومًا من الشراء وسيعود المبلغ إلى وسيلة الدفع الأصلية. يحتفظ العملاء في الاتحاد الأوروبي إضافة إلى ذلك بحقهم القانوني في الانسحاب خلال 14 يومًا.

تُعالَج المدفوعات عبر Paddle، تاجر السجل الرسمي لدينا، لذا تُدار عمليات الاسترداد من قِبل Paddle مباشرة: رُدّ على بريد إيصال الشراء الإلكتروني أو زر paddle.net. السياسة الكاملة موجودة في شروط الخدمة.

أقل مما قد تتوقع. تتم عملية الدفع عبر Paddle، تاجر السجل الرسمي: يذهب اسمك ورقم بطاقتك وعنوان الفوترة إلى Paddle لأغراض الدفع والضرائب، ولا تصل أبدًا إلى خوادمنا.

ما يصلنا هو تأكيد بأن المفتاح العام لحسابك أصبح الآن Pro، إضافة إلى مبلغ الطلب. علاقة الفوترة، بما في ذلك بريد الإيصال الذي أدخلته عند الدفع، تبقى مع Paddle. لذا يبقى الحساب القائم على عبارة فقط مجهول الهوية بالنسبة لنا حتى وهو عميل دافع: نعرف أنك دفعت، لا من أنت.

نعم، بأداتين معياريتين. للإيصال، استخدم اسمًا مستعارًا للبريد الإلكتروني: Apple Hide My Email، أو DuckDuckGo Email Protection، أو SimpleLogin، أو Firefox Relay، أو addy.io - جميعها تعيد التوجيه إلى بريدك الحقيقي من دون كشفه. للدفع، استخدم بطاقة مقنَّعة: privacy.com في الولايات المتحدة يولّد بطاقات افتراضية تعمل بأي اسم تكتبه، والعديد من البنوك والخدمات في أماكن أخرى (مثل Revolut) تقدّم بطاقات افتراضية للاستخدام مرة واحدة تؤدي المهمة نفسها.

عند الدفع، يطلب Paddle بريدًا إلكترونيًا ووسيلة دفع وبلدًا (إضافة إلى رمز بريدي في بعض المناطق) لحساب الضريبة. يستقبل الاسم المستعار الإيصال، وتحمل البطاقة المقنَّعة أي اسم أعطيته لها، ويحصر موقع الضريبة نطاقك في منطقة، لا أكثر. مع ذلك، أبقِ الاسم المستعار نشطًا: بريد الإيصال هو دليل شرائك وقناتك للاسترداد.

بالاقتران مع حساب قائم على عبارة، لا ينتهي الأمر بأي طرف وحده حائزًا على الصورة الكاملة: يرى بنكك عملية شحن بطاقة، ويرى Paddle اسمًا مستعارًا وبطاقة مقنَّعة، ولا نرى نحن سوى أن مفتاحًا عامًا أصبح Pro.

الويب وmacOS وWindows وLinux وiOS وAndroid. يُبنى كل تطبيق من النواة نفسها بالتشفير من طرف إلى طرف نفسه، ويُزامَن عبر الحساب نفسه. قسم التنزيلات يحتوي دائمًا أحدث الإصدارات.

تتطلب التطبيقات الأصلية macOS 13 أو أحدث، أو Windows 10 أو أحدث، أو iOS 15 أو أحدث، أو Android 7.0 أو أحدث، أو إصدار Linux مزوّدًا بـ webkit2gtk 4.1 (Ubuntu 22.04+، أو Debian 12+، أو ما يعادلهما). دون هذه الإصدارات، لن يُثبَّت التطبيق أو يعمل، لذا استخدم تطبيق الويب بدلًا من ذلك.

تطبيق الويب مواطن من الدرجة الأولى، لا بديل احتياطي: يحتفظ بنسخة محلية كاملة من بياناتك ويعمل دون اتصال، لذا يبقى أي متصفح حديث طريقًا متاحًا دائمًا.

كل نسخة نصدرها موقّعة، ويتحقق نظام التشغيل من ذلك التوقيع قبل أن يشغّل أي شيء. نسخ macOS موقّعة وموثّقة من Apple. وتحمل مثبّتات Windows توقيع Authenticode الذي تقرؤه من خصائص > التواقيع الرقمية. وملف APK لنظام Android موقّع بمفتاحنا الخاص، ولهذا يرفض Android أي تحديث لا يأتي منا. وتطبيق iPhone وiPad موقّع من Apple ولا يُثبَّت إلا عبر App Store. كذلك ترفض تطبيقات سطح المكتب أي تحديث غير موقّع بمفتاحنا.

نزّل فقط من PrivacyNotes.app أو من إصداراتنا على GitHub حيث كل نسخة موجودة. التوقيع هو الفحص الذي يُعتد به، ونظامك يجريه نيابة عنك: يُقارَن بمفتاح ليس على موقعنا في أي مكان، فيسقط أي ملف مبدَّل في ذلك الفحص مهما قالت الصفحة المجاورة له.

أياما في الغالب. الطلبات الصغيرة وبلاغات الأخطاء تدخل عادة في الإصدار التالي، والإصدارات تصدر كل أسبوع تقريبا لا بضع مرات في السنة. Changelog هو الدليل: لكل مدخل تاريخ، وهو مكتوب بلغة واضحة، ويذكر ما الذي تغير. اقرأ شهرا منه وستعرف بالضبط ما الذي تتوقعه منا قبل أن تودع في التطبيق أي شيء.

تأتي هذه الوتيرة من طريقة تقسيم العمل. نواة التشفير وبروتوكول المزامنة وتدفق تسجيل الدخول كتبها أشخاص، إلى جانب وظائفهم، قبل أن يكون للتطبيق اسم بوقت طويل، وما زالت النواة التشفيرية تصان بهذه الطريقة؛ لا يقترب منها أي شيء مؤتمت. وعندما صار ذلك الأساس متينا في ربيع 2026، بدأنا نستخدم أدوات الذكاء الاصطناعي للبرمجة وفق بروتوكول ثابت: أولا في الترجمات، ثم مقالات المساعدة، ثم ميزات الواجهة وإصلاح الأخطاء غير الحرجة، حيث تجيد حصر الحالات النادرة التي كانت ستستغرق أسابيع، وكتابة نصوص الاختبار التي تلزم عدة مطورين بمعيار واحد. لهذا يستحق طلب شخص واحد التنفيذ بدل الانتظار خلف أعلى القائمة.

كل ما يمس التشفير أو المزامنة أو تسجيل الدخول يبقى بين أيدي أشخاص متمرسين يقرؤون كل سطر قبل صدوره، وذلك الكود علني لتقرأه بنفسك بدل أن تصدقنا. المزيد عن الفريق وطريقة عملنا في صفحة من نحن.

التطبيق نفسه لا يحتوي على أي ميزات ذكاء اصطناعي ولا يرسل ملاحظاتك إلى أي مكان (التفاصيل). هذا الوعد قائم بذاته، ولا يتغير.

ثبّته عبر Obtainium فيكون الجواب نعم: فهو يقرأ إصداراتنا ويعرض كل إصدار جديد فور صدوره، ولهذا السبب بالذات نوصي بهذا المسار على Android. أما ملف APK المأخوذ مباشرةً من موقعنا فيتحدّث حين تقرر أنت، لأن Android لا يحدّث تلقائيًا إلا التطبيقات القادمة من متجر.

ملف APK من الموقع يخبرك بدلًا من ذلك. يتحقق التطبيق مما إذا كان هناك إصدار أحدث، ويعرض تنبيه «يتوفر تحديث» مع زر «تنزيل». انقر تنزيل، ثم افتح الملف الذي نزّلته لتثبيته فوق الإصدار القديم، وتبقى ملاحظاتك وإعداداتك كما هي. لا يسأل هذا الفحص إلا عن وجود إصدار أحدث، ولا يمسّ ملاحظاتك أبدًا، وهي تبقى مشفّرة طوال الوقت.

Obtainium تطبيق Android مجاني ومفتوح المصدر يثبّت التطبيقات الأخرى مباشرةً من صفحات إصداراتها. وهو الآن الطريقة التي نوصي بها لتثبيت PrivacyNotes على Android، لأنه المسار الوحيد الذي يبقي نفسه محدَّثًا. هل ثبّته من قبل؟ اضغط على الشارة ليضيف PrivacyNotes نيابةً عنك.

لم تثبّته بعد؟ ثبّت Obtainium أولًا، ثم أضف تطبيقًا والصق هذا:

يقرأ Obtainium إصداراتنا، ويختار ملف APK، ويثبّت كل إصدار جديد فور صدوره. لا يدخل حساب Google في أي مرحلة.

‏Obtainium ليس تطبيقنا، ولا يزال Android يطلب منك تأكيد كل عملية تثبيت، فالتحديث يصل كإشعار ونقرة واحدة، لا في صمت. وملف APK هو النسخة نفسها التي تقدّمها صفحة التنزيل لدينا، وموقَّع بالمفتاح نفسه، لذا يتبنّى Obtainium تثبيتًا قمت به يدويًا من قبل: لا شيء تحذفه، ولا تسجيل دخول من جديد. وبدونه، لا يستطيع التطبيق سوى إبلاغك داخله بأن إصدارًا جاهز.

اختر Obtainium إن أردت أن يبقى التطبيق محدَّثًا وحده، واختر ملف APK المباشر إن كنت تفضّل ألا تشغّل تطبيقًا ثانيًا لأجل ذلك. ولم يُطلق Google Play بعد، فالاختيار اليوم بين هذين. كلاهما يمنحك الملف نفسه موقَّعًا بالمفتاح نفسه، فيمكنك الانتقال في الاتجاهين متى شئت: يتبنّى Obtainium ملف APK ثبّته يدويًا من قبل، وملف APK من الموقع يُثبَّت فوق ما ثبّته Obtainium.

يسهل عليك تغيير رأيك لاحقًا. وقبل أي انتقال يقتضي الحذف أولًا، تأكّد من أن التطبيق يعرض «Synced»، وجهّز كلماتك الاثنتي عشرة أو رمز QR لتسجيل الدخول من جهاز آخر، لأن الحذف يمسح النسخة المحلية.

الإنجليزية والألمانية والفرنسية والإيطالية والإسبانية والهولندية والبولندية والتشيكية والكتالانية والتركية والسويدية واليابانية والكورية والصينية التقليدية والعربية، والبرتغالية بنسختيها الأوروبية والبرازيلية. يتبع التطبيق لغة نظامك افتراضيًا، أو يمكنك تثبيت لغة محددة صراحةً ضمن الإعدادات > اللغة على كل جهاز.

الترجمات مجانية للجميع، وليست ميزة حصرية لـ Pro. من المخطط إضافة المزيد من اللغات؛ إذا كانت لغتك غير موجودة، أخبرنا عبر GitHub أو Reddit.

نكتب الإنجليزية بأنفسنا، وتترجم آلة بقية اللغات وفق دليل أسلوب مكتوب لكل لغة على حدة: المستوى اللغوي المناسب، والكلمة الصحيحة لكل مصطلح في الواجهة، وفحص آلي مع كل إصدار حتى لا ينقص نص ولا يبقى شيء بالإنجليزية دون أن ننتبه. الترجمات متاحة في كل باقة، ولم تكن يوما ميزة إضافية في Pro.

بإمكانك تحسين أي منها. إن بدت لك جملة ركيكة بلغتك، أبلغنا عن الترجمة: لغتك، والشاشة التي تظهر فيها، وما ينبغي أن تقوله بدلا من ذلك. تصدر التصحيحات في الإصدار التالي.