此设备上存储的内容日记
4月12日星期日
Ana 拿到了里斯本的工作。我们在车站台阶上吃葡式蛋挞庆祝。
- 保存位置
- 仅此浏览器
- 算法
- —
- 发送到服务器
- 无
示意图。设置密码短语后，日期、心情和字数仍以未加密形式存储。
在你的设备上，有或没有密码短语
Dogood 没有账号，也没有保存你日记的服务器：日记就在你的浏览器里。密码短语负责把它封存起来。
没有密码短语时
- 保存在这台设备的浏览器存储中，除非你同步或备份，否则不会出现在别处。
- 任何在这台设备上打开 Dogood 的人都能读到，就像放在桌上的笔记本。
- 同步到云端或保存为备份后，任何打开这些文件的人都能读到。
设置密码短语后
- 每一页及其标题、你的照片、章节、目标和习惯，在保存之前就在设备上加密。
- 同步的文件和备份始终保持加密：Google、Dropbox 或 Microsoft 只能看到文件名和大小，看不到一个字。
- 为了日历和一生视图，设备上仍可读取：每天的日期、心情和字数。
你的密码短语就是钥匙
它不是 Dogood 用来核对的密码，而是钥匙本身，每次输入时都在你的设备上生成。
你输入它
只在你的设备上：它从不会被发送到任何地方，也不会被保存。
它变成钥匙
经过 310,000 轮 PBKDF2-SHA-256，它成为一把 256 位的钥匙，故意让猜测变得很慢。
钥匙封存每一样东西
AES-256-GCM，每次都用新的随机值：同样的文字永远不会两次看起来一样。
没有恢复密钥。忘记密码短语，就没有人能打开日记，Dogood 也不行：请把它保存在安全的地方，比如密码管理器或家里的一张纸条。
设置密码短语之后：面容 ID、指纹或 PIN 码
这是在你写日记的手机或电脑上更快的入口，而不是多加一把锁：打开日记只需其中一种。
- 它们在密码短语之后才有：设置时需要输入密码短语。
- 每一种都保存一份钥匙副本，由你的面容或手指（这台设备的通行密钥）或你的 PIN 码（1,000,000 轮）锁住，只在这台设备上。
- 你的面容和指纹从不离开设备：设备只回答“是”或“否”。
- PIN 码输错 5 次后，PIN 码会被清除，需要用密码短语重新打开日记。
- PIN 码是屏幕锁，防的是身边的人：复制了这个浏览器数据的人可以逐个尝试所有 PIN 码。面容 ID 或指纹更安全，密码短语才是真正的钥匙。
- 你的密码短语钥匙本身，任何设备都能用
- 面容 ID 或指纹钥匙的副本，只在这台设备上
- PIN 码钥匙的副本，只在这台设备上
日记的钥匙
已锁定
任选其一即可，从不需要两个。
什么能打开你的日记
受保护时，10 分钟无操作会自动锁定，离开时会更早锁定。
- 没有密码短语时
- 无需输入：立刻打开
- 设置密码短语后
- 你的密码短语
- 同时设置了面容 ID 或指纹
- 看一眼或碰一下，或者输入密码短语
- 同时设置了 PIN 码
- 6 到 8 位的 PIN 码，或者密码短语
- PIN 码输错 5 次后
- 你的密码短语
- 在另一台设备或浏览器上
- 密码短语，直到在那里也设置了面容 ID 或 PIN 码
设备之外
哪些内容会离开设备（只在你选择时）以及如何离开。
同步
离开设备前用同一把钥匙封存：你的 Google 云端硬盘、Dropbox 或 OneDrive 保存的是它读不懂的文件。没有任何内容经过 Dogood。
备份
一个由你保管的文件。受保护时它保持加密，用密码短语打开。
写作伙伴
他们能看到你的名字、你今天是否写过以及你写了多少天。看不到一个字、一张照片或一种心情。
晚间提醒
为浏览器的推送服务加密，推送服务只负责传送，无法读取。提醒里只有写过的伙伴或你的连续天数，从不包含你的内容。
Dogood Plus
你的许可证不透露任何关于你的信息：没有名字，没有邮箱，没有日记里的一个字。