Безопасность: секретная фраза, PIN и защищённый Markdown

Секретная фраза задаётся для каждого рабочего пространства в Справка → Настроить секретную фразу… и является ключом ко всему, что шифрует LightNote: паролям подключений (.lnc/.lns), ячейкам паролей пользовательской таблицы и файлам .lne. Шифрование надёжное и переносимое (Argon2id + XChaCha20-Poly1305): зашифрованный файл открывается на другой машине, если там снова ввести ту же секретную фразу. Храните её в надёжном месте: без неё зашифрованные данные восстановить нельзя. Секретная фраза кэшируется только на локальной машине (никогда не попадает в Git).

Чтобы изменить секретную фразу, откройте тот же экран и отредактируйте поле фразы (оно уже заполнено текущей). При подтверждении LightNote автоматически перешифровывает все защищённые данные рабочего пространства — пароли в .lnc/.lns, содержимое файлов .lne и ячейки паролей пользовательских таблиц (.lnd) — со старой секретной фразы на новую. Расшифровка выполняется всё или ничего: если хотя бы один элемент не удаётся расшифровать, ничего не меняется, и LightNote сообщает, какой именно. Во время записи каждый файл копируется в резервную копию перед перезаписью; если запись какого-то файла не удалась, LightNote спрашивает, отменить всё (восстановить резервные копии) или пропустить этот файл и продолжить (он остаётся со старой фразой, с предупреждением в конце). (У паролей в режиме «запрашивать» нечего перешифровывать.)

PIN (4–8 цифр) — это необязательная локальная блокировка: она защищает чувствительные действия интерфейса (раскрытие паролей, открытие защищённых заметок) без ввода секретной фразы каждый раз. Она ничего не шифрует и действует только на этой машине.

Файл защищённого Markdown (.lne, через Новый → Защищённый файл Markdown) — это заметка, зашифрованная на диске: при открытии LightNote запрашивает PIN (если задан) и секретную фразу, расшифровывает только в памяти и перешифровывает при сохранении (Ctrl+S). Ради безопасности она никогда не открывается сама при восстановлении сессии. В остальном это такая же заметка, как и другие: есть ИИ-помощник (Ctrl+K/Ctrl+I и кнопка ИИ на панели), Ctrl+щелчок по викиссылкам и меткам, открытие ссылок и адрес в строке состояния. Об ИИ стоит помнить: отправленный фрагмент покидает машину, если выбранный помощник — облачный сервис; с локальной моделью (Ollama, LM Studio) не покидает. И защищённые заметки по-прежнему вне Спросить заметки — тот читает файлы .md рабочего пространства, а на диске .lne — зашифрованный текст.