Конфиденциальность и блокировка

Varlig хранит заметки на Mac, а при включённой синхронизации — также на iPhone и iPad, и даёт понятные средства управления доступом к ним. На этой странице описано, где находятся заметки, как защитить конфиденциальные данные и когда именно Varlig использует интернет. О сохранении копии заметок см. Импорт, экспорт и резервные копии. Для iPhone и iPad см. Защищённые заметки и блокировка приложения.

Где хранятся заметки

Заметки хранятся в библиотеке на Mac, в ~/Library/Application Support/Varlig/. Вложения, например изображения и PDF, копируются в библиотеку, поэтому заметка продолжит работать, даже если переместить или удалить исходный файл. Всё сохраняется по мере ввода.

Для использования Varlig не нужен аккаунт, и заметки не отправляются на наш сервер: у Varlig его нет. Если включена синхронизация iCloud, библиотека также попадает в ваше личное хранилище iCloud, а оттуда — на ваши iPhone, iPad и другие Mac, и больше никуда.

Заметки без пароля хранятся в незашифрованном виде, как и большинство документов на Mac. Любой, кто может войти в вашу учётную запись пользователя Mac, сможет их прочитать. Для заметок с конфиденциальными данными установите пароль, как описано ниже. Также можно включить FileVault в macOS, чтобы зашифровать весь диск.

Защита заметки паролем

Установите отдельный пароль для личной заметки, например банковских реквизитов или записи в дневнике:

Откройте заметку и выберите Note › Note Password….
Введите пароль длиной не менее 8 символов и подтвердите его.
Чтобы в дальнейшем открывать заметку отпечатком пальца, включите Allow Touch ID or Mac password on this Mac.
Выберите Encrypt.

Varlig шифрует текст заметки и её вложения, а саму заметку показывает в разделе Locked на боковой панели. Пока заметка заблокирована, вместо её названия отображается «Locked note», а её содержимое недоступно для поиска.

Чтобы прочитать заблокированную заметку, выберите её и нажмите Unlock Note, затем введите пароль или используйте Touch ID. Изменить или удалить пароль заметки можно там же, в Note › Note Password….

Несколько важных уточнений:

Когда вы защищаете заметку, Varlig удаляет из библиотеки её ранее сохранённые версии.
Копии, экспортированные или включённые в резервную копию до установки пароля, остаются прежними. Удалите их, если они больше не должны быть доступны для чтения.
Защищённая заметка синхронизируется в зашифрованном виде, и в iCloud хранится только её зашифрованный текст. Тот же пароль открывает заметку на iPhone и iPad. После ввода пароля на одном из этих устройств заметку можно открывать на нём с помощью Face ID. Ключи Touch ID и Face ID остаются на том устройстве, где они были созданы.

Когда защищённые заметки блокируются снова

Открытые защищённые заметки блокируются автоматически, чтобы вам не приходилось об этом помнить:

При переходе в другое приложение, если в Settings › Privacy включён Lock protected notes when Varlig is inactive. По умолчанию он включён.
Когда Mac бездействует в течение времени, заданного в Lock after Mac is idle, также в Settings › Privacy. По умолчанию это 5 минут.
Каждый раз, когда вы выбираете Note › Lock Encrypted Notes.

Защищённые теги

Чтобы не забывать защищать каждую заметку отдельно, задайте теги, заметки с которыми всегда должны быть защищены. Перечислите их в Settings › Privacy › Protected tags, например private, finance/taxes, и нажмите Apply.

Затем Varlig показывает ещё не защищённые заметки с этими тегами или их вложенными тегами. Команда Protect N Notes… шифрует их все одним паролем. Даже до установки пароля эти заметки уже исключены из Spotlight, виджетов, меню Share, Shortcuts, автоматизации через URL и подключённых инструментов.

Если новая заметка получает защищённый тег, Varlig предлагает защитить её. Окно может запомнить пароль до следующей блокировки защищённых заметок, чтобы при создании нескольких заметок подряд не запрашивать его каждый раз.

Блокировка всего приложения

Выберите Note › Lock Varlig, чтобы скрыть всю библиотеку за экраном блокировки, например перед тем как передать Mac другому человеку. Чтобы вернуться, выберите Unlock with Mac Authentication и используйте Touch ID или пароль Mac.

Чтобы требовать аутентификацию при каждом запуске Varlig, включите Require Mac authentication at launch в Settings › Privacy. На той же панели Lock all of Varlig after inactivity скрывает всю библиотеку после заданного периода бездействия, а не только блокирует защищённые заметки.

Блокировка приложения скрывает заметки с экрана, но не шифрует их. Для заметок, которые должны оставаться конфиденциальными, дополнительно установите пароль на саму заметку.

Вы решаете, использовать ли Spotlight

По умолчанию Varlig не включает заметки в Spotlight. Чтобы находить их через Spotlight, включите Include unencrypted notes in Spotlight в Settings › Privacy.

Заметки, защищённые паролем, и заметки в Корзине никогда не добавляются в Spotlight. Повторное выключение настройки удаляет заметки из Spotlight.

На каждом устройстве свой переключатель. На iPhone и iPad это Show Notes in Spotlight в Settings › Privacy, выключенный по умолчанию; см. Spotlight.

Публикация выводит заметки за пределы Varlig

Публикация снимка записывает выбранные заметки в папку с обычными HTML-страницами. Читать их может любой, у кого есть папка: страницы не защищены паролем, не требуют аккаунта или входа, а открытие нигде не фиксируется.

Из этого следуют два ограничения, которые нельзя отменить задним числом:

Внимательно выбирайте содержимое. Защищённые заметки, заметки с защищённым тегом и заблокированные заметки никогда не публикуются: в публикации вообще нет возможности их включить. Все остальные выбранные заметки записываются как читаемый текст вместе с вложениями.
Удаление папки не отзывает уже переданные копии. Оно лишь запрещает открывать папку из этого расположения. Копия, которую уже скачали, переслали по почте или сохранили в резервной копии, остаётся там, где она находится.

Сама публикация — локальная операция: Varlig записывает папку в выбранное место и ничего никуда не отправляет. Кто сможет её получить, определяется способом дальнейшей передачи: общим диском, веб-сервером или почтовым вложением.

Что использует интернет

Большинство функций Varlig работают полностью без интернета: написание заметок, поиск, распознавание текста в изображениях и PDF, диаграммы Mermaid, формулы и вычисления с единицами или валютами после загрузки курсов. Кроме синхронизации iCloud и совместного доступа к заметке, которые отправляют заметки только туда, куда вы выбрали, ни одна из перечисленных ниже функций не загружает заметку целиком. Некоторые отправляют отдельный введённый вами элемент: вставленный или сохранённый веб-адрес либо название места в вычислении. В таблице указано, какие именно:

Функция	Какие данные получает или отправляет	Как управлять
Валютные курсы	Ежедневные курсы Европейского центрального банка и курсы криптовалют Coinbase, когда они впервые нужны для вычисления, затем не чаще одного раза в час	Выключите Refresh currency and crypto rates hourly в Settings › Calculations. Refresh Now обновляет данные по запросу.
История курсов и данные об инфляции	История курсов Европейского центрального банка и показатели инфляции США от Bureau of Labor Statistics вскоре после запуска Varlig	Тот же переключатель Refresh currency and crypto rates hourly
Вставка веб-ссылки	Заголовок страницы	Выключите Auto-fill titles when pasting web links в Settings › General
Карточки ссылок	Заголовок и изображение страницы при выборе Show Preview	Только по запросу предпросмотра. Сохранённая карточка отображается без интернета.
File › Clip Web Page…	Страница по введённому адресу	Только при использовании команды
Места и часовые пояса	Название места из вычисления, отправляемое геокодеру Apple	Look up places and time zones в Settings › Calculations › Live data. Включено по умолчанию.
Погода	Координаты места, отправляемые Apple WeatherKit	Look up weather conditions в той же группе. Включено по умолчанию; требует поиска мест.
Синхронизация iCloud	Заметки и вложения отправляются в ваше личное хранилище iCloud и на другие ваши устройства. Защищённые заметки остаются зашифрованными.	Sync notes with iCloud в Settings › Sync & Backup. Выключено, пока вы не включите.
Совместный доступ к заметке	Заметка, которой вы делитесь, передаваемая через iCloud приглашённым людям	Только при выборе File › Share with People…

Оба запроса актуальных данных изначально включены, потому что строка с названием места считается запросом на поиск. Они выполняются только для таких строк. Если выключить один из них, зависящие от него строки не покажут результат.

Varlig сохраняет последние загруженные курсы. Если приложение ни разу не получало курс нужной валюты, при конвертации появляется ошибка, а не предположение.

В Settings › Sync & Backup находятся переключатель iCloud, автоматические резервные копии и раздел Storage, показывающий место, занятое библиотекой. Синхронизация идёт только в аккаунт iCloud, в который выполнен вход на Mac; см. Синхронизация iCloud и общие заметки.

Если включить Allow local MCP connections в Settings › Advanced, подключённый ИИ-ассистент сможет читать разрешённые вами заметки и может отправлять их в собственный сервис. По умолчанию эта возможность выключена. См. Настройки.

Отчёты о сбоях и зависаниях

Когда Varlig аварийно завершается, перестаёт отвечать или использует необычно много процессорного времени либо диска, macOS передаёт ему отчёт. Varlig хранит последние 20 отчётов и показатели производительности за 10 дней на Mac, вне библиотеки: они не синхронизируются, не включаются в резервные копии и никуда не отправляются автоматически. Каждый содержит версии Varlig и macOS, модель Mac, описание события и его место в коде Varlig, но никогда не содержит текст заметок, их названия или имена файлов.

Settings › Advanced › Crash and Hang Reports показывает число сохранённых отчётов. Send Report… раскрывает всё содержимое отчёта, вплоть до самого файла, прежде чем вы выберете Email… или Share…; Delete Reports… удаляет отчёты. На iPhone и iPad хранятся собственные отчёты в Settings › About Varlig. См. Отправка отчёта о сбое или зависании и политику конфиденциальности.