跳到主要内容
Varlig 指南
Varlig 首页

隐私与锁定

Varlig 把你的笔记库保存在你的 Mac 上,如果你开启同步,也会保存在你的 iPhone 和 iPad 上,并提供清晰的控制选项,让你决定谁能读取它。本页介绍笔记存放在哪里、如何保护私密笔记,以及 Varlig 究竟何时会联网。如需保留一份笔记副本,请参阅导入、导出与备份。在 iPhone 和 iPad 上,请参阅加密笔记与 App 锁定。

笔记存放在哪里

你的笔记保存在 Mac 上的一个资料库中,位于 Varlig 自己的容器里:~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/。图片和 PDF 等附件会被拷贝到资料库里,所以即使你移动或删除了原始文件,笔记依然可以正常使用。一切内容都会在你输入时自动存储。

使用 Varlig 无需账户,你的笔记也绝不会存储在我们的服务器上。打开 iCloud 同步后,你的资料库还会传到你自己私人的 iCloud 储存空间,再从那里传到你的 iPhone、iPad 和其他 Mac 上,不会去往其他任何地方。只有你打开的更快的实时编辑会让你输入的内容经过我们的服务器,且经过端到端加密,我们无法读取。

没有设置密码的笔记以未加密的形式存储,和你 Mac 上的大多数文稿一样。任何能登录你 Mac 用户账户的人都可以读取它们。对于敏感笔记,请按下文所述添加密码,并考虑在 macOS 中打开“文件保险箱”来加密整个磁盘。

用密码保护笔记

为私密笔记(比如银行账户信息或日记)设置专属密码:

  1. 打开笔记,然后选择笔记 › 笔记密码…。
  2. 输入至少 8 个字符的密码,并再次输入确认。
  3. 如果之后想用指纹打开这篇笔记,请打开 允许在这台 Mac 上使用 Touch ID 或 Mac 密码。
  4. 选择 加密。

Varlig 会加密这篇笔记的文字及其附件,并把它列在边栏的 已锁定 部分。笔记处于锁定状态时,标题会显示为“已锁定的笔记”,搜索也无法查看其中的内容。

如需阅读已锁定的笔记,请选中它并选择 解锁笔记,然后输入密码或使用触控 ID。你也可以通过笔记 › 笔记密码… 更改或移除笔记的密码。

实话实说,有几点需要了解:

  • 为笔记设置密码保护时,Varlig 会从你的资料库中移除它之前存储的版本。
  • 在添加密码之前导出或备份的副本会保持原样。如果不希望它们被读取,请将其删除。
  • 受保护的笔记以加密形式同步,iCloud 中只会保存它加密后的文字。同一个密码可以在你的 iPhone 和 iPad 上打开它;在那里输入过一次密码后,就可以用面容 ID 打开它。触控 ID 和面容 ID 的密钥只保留在生成它们的设备上。

密码保护哪些内容

无论你在哪台设备上为笔记设置保护,Varlig 都会使用 AES-GCM 和一个由你的密码派生的 256 位密钥(PBKDF2-HMAC-SHA256,600,000 轮,每篇笔记使用一个随机盐值)来加密这篇受保护的笔记。

用笔记的密码加密 不加密
笔记的文字、标题和附件,无论在你的设备上、iCloud 中还是备份里 笔记的创建和修改时间,以及它是否已置顶
没有设置密码的笔记:在你的 Mac 上由“文件保险箱”保护,在 iCloud 中由 Apple 的 iCloud 加密保护
笔记解锁期间你导出、打印或共享的副本

受保护的笔记何时重新锁定

你打开过的受保护笔记会自动重新锁定,你无需记着去锁:

  • 切换到其他 App 时,前提是设置 › 隐私中的 Varlig 处于非活跃状态时锁定加密笔记 已打开。该选项默认打开。
  • Mac 闲置时间达到 设置 › 隐私中 Mac 闲置后锁定 设定的时长时。默认值为 5 分钟。
  • 随时手动锁定: 选择笔记 › 锁定加密笔记。

受保护的标签

与其每篇笔记都记着去加保护,不如指定哪些标签下的笔记必须始终受保护。在 设置 › 隐私 › 加密标签 中把它们列出来 —— 比如 private, finance/taxes —— 然后点按 应用。

接着,Varlig 会列出带有这些标签或其子标签、但尚未受保护的笔记,加密 N 篇笔记… 会用同一个密码把它们全部加密。在笔记被保护之前,它就已经被排除在“聚焦”、小组件、共享菜单、快捷指令、URL 自动化和已连接的工具之外。

新笔记一旦带上受保护的标签,就会提示你为它加上保护。这个面板可以把密码记住,直到受保护的笔记重新锁定为止,所以连着新建好几篇笔记时不必每次都输入。

锁定整个 App

选择笔记 › 锁定 Varlig,即可把整个资料库隐藏在锁定画面之后,比如在把 Mac 递给别人之前。如需重新进入,请选择 通过 Mac 身份验证解锁,然后使用触控 ID 或 Mac 密码。

如果希望每次打开 Varlig 时都要求验证,请在设置 › 隐私中打开 启动时要求 Mac 身份验证。同一面板中的 闲置后锁定整个 Varlig 则会在闲置时间到达后隐藏整个资料库,而不只是锁定受保护的笔记。

锁定 App 会让笔记不可见,但不会加密笔记。对于必须保持私密的笔记,请同时设置笔记密码。

是否使用“聚焦”由你决定

除非你另行选择,否则 Varlig 不会让笔记出现在“聚焦”中。如需通过“聚焦”查找笔记,请在设置 › 隐私中打开 在聚焦中包括未加密的笔记。

受密码保护的笔记和废纸篓中的笔记,永远不会被添加到“聚焦”中。再次关闭这个设置,笔记就会从“聚焦”中移除。

每台设备都有各自的开关。在 iPhone 和 iPad 上,它是 设置 › 隐私 中的 在聚焦中显示笔记,默认关闭;请参阅“聚焦”。

发布会把笔记带出 Varlig

发布快照会把你选中的笔记写成一个由纯 HTML 网页组成的文件夹。拿到这个文件夹的人都能读到这些网页:网页上没有密码,没有账户,也没有登录,更不会记录谁打开过。

由此引出两件事,而且事后都无法撤销:

  • 仔细挑选放进去的内容。 受保护的笔记、带有受保护标签的笔记和已锁定的笔记永远不会被发布 —— 发布根本没有“包含受保护笔记”这个选项 —— 但你选中的其他每一篇笔记,都会连同附件一起被写成可读的文字。
  • 移除文件夹并不等于收回。 它只能让别人无法再从那个位置打开,仅此而已。已经被下载、转发或备份过的副本,还留在原处。

发布本身是一项本地操作:Varlig 只会把文件夹写到你指定的位置,不会向任何地方发送内容。之后你用什么来传递这个文件夹 —— 共享的驱动器、网页服务器、邮件附件 —— 才决定了谁能拿到它。

哪些功能会联网

Varlig 的大部分功能完全可以离线使用,包括写作、搜索、识别图片和 PDF 中的文字、Mermaid 图表、公式,以及汇率下载完成后涉及单位或货币的计算。除了 iCloud 同步、与他人共享笔记和实时编辑会把笔记发送到你选定的地方,下列功能都不会上传笔记本身。其中有一些会发送你写在笔记里的某一样东西 —— 你粘贴或剪藏的网址,或者计算中出现的地点名称 —— 具体是哪些,见下表:

功能 获取的内容 如何控制
汇率 来自欧洲中央银行的每日汇率和来自 Coinbase 的加密货币汇率,在计算首次需要时获取,之后最多每小时获取一次 在设置 › 计算中关闭 每小时刷新货币和加密货币汇率。立即刷新 可按需立即更新。
历史汇率和通胀数据 来自欧洲中央银行的历史汇率,以及来自美国劳工统计局、欧盟统计局和世界银行的通胀数据,在 Varlig 打开后不久获取 同样由 每小时刷新货币和加密货币汇率 开关控制
粘贴网页链接 网页的标题 在设置 › 通用中关闭 粘贴网页链接时自动填写标题
链接卡片 网页的标题和图片,在你选择 显示预览 时获取 仅在你请求预览时联网。已存储的卡片可离线显示。
文件 › 剪藏网页… 你输入的网页 仅在你使用这个命令时联网
地点与时区 计算中提到的地点,发送给 Apple 的地理编码服务 设置 › 计算 › 实时数据中的 查询地点和时区。默认打开。
天气 该地点的坐标,发送给 Apple WeatherKit 同一组中的 查询天气状况。默认打开,且需要先开启地点查询。
iCloud 同步 你的笔记和附件,传到你自己私人的 iCloud 储存空间和你的其他设备。受保护的笔记保持加密 设置 › 同步与备份中的 通过 iCloud 同步笔记。在你打开之前一直关闭。
与他人共享笔记 你共享的笔记,通过 iCloud 传给你邀请的人 仅在你选择 文件 › 与他人共享… 时联网
实时编辑(预览) 实时打开的笔记中你输入的内容和光标,通过 iCloud 传给笔记的共享对象和你的其他设备;你的每台设备打开着你的哪些笔记,也会保存在你自己的 iCloud 中 设置 › 同步与备份 中的 实时编辑(预览),在 iPhone 和 iPad 上是 设置 › 同步。打开之前保持关闭。
更快的实时编辑 同样的编辑和光标,经端到端加密,通过 varlig.com 上的 Varlig 中继,传给笔记中同样打开此功能的人和设备 同一位置的 更快的实时编辑,打开之前保持关闭。笔记所有者可以在 文件 › 与他人共享… 中为这篇笔记关闭它,在 iPhone 和 iPad 上是 与他人共享…。

这两项实时数据查询默认打开,因为提到地点的行本身就是在请求查询,而且只有这样的行才会触发它们。关闭其中一项后,这些行就不显示答案。

Varlig 会保留最近一次下载的汇率。如果从未获取过某种货币的汇率,换算时会显示错误,而不会给出一个猜测的结果。

设置 › 同步与备份 中有 iCloud 开关、自动备份,以及显示资料库占用情况的 存储空间 视图。同步只会传到你的 Mac 所登录的 iCloud 账户;请参阅 iCloud 同步与共享笔记。

如果你在设置 › 高级中打开 允许本地 MCP 连接,你所连接的 AI 助手就可以读取你允许的笔记,并可能把它们发送到它自己的服务。该选项默认关闭,并且需要 Varlig Pro。请参阅设置。

崩溃和卡顿报告

当 Varlig 崩溃、停止响应,或者异常地大量占用处理器时间或磁盘时,macOS 会向它提供一份报告。Varlig 会把最近的 20 份报告和 10 天的性能数据保存在你的 Mac 上、资料库之外:它们不会同步,也不会被备份,没有任何东西会自行把它们发送到别处。每份报告包含 Varlig 和 macOS 的版本、你的 Mac 的型号,以及发生了什么、出在 Varlig 代码的哪个位置 —— 绝不包含笔记正文、标题或文件名。

设置 › 高级 › 崩溃和挂起报告 会显示保留了多少份报告。在你选择 电子邮件… 或 共享… 之前,发送报告… 会把报告包含的全部内容展示给你,连文件本身也能看到;删除报告… 则会删除这些报告。iPhone 和 iPad 各自保留自己的报告,位于 设置 › 关于 Varlig 中。请参阅发送崩溃或卡顿报告和隐私政策。