Надежно ли синхронизируется Notational Velocity/nvALT с Simplenote?

Question

Я установил nvALT для использования одной базы данных для хранения и синхронизации моих заметок. Преимущество использования базы данных заключается в наличии шифрования.

Я только что заметил это предупреждение в нижней части окна настроек синхронизации с надписью «Содержимое заметки будет доставлено в виде открытого текста». Это стало шоком, потому что у меня есть личная конфиденциальная информация, хранящаяся в nvALT.

Я искал API синхронизации Simplenote, которые, кажется, используют HTTPS, но я не уверен в этом. Кто-нибудь может объяснить, как работает синхронизация и что означает предупреждение?

Answer 1

HTTPS жестко закодировано здесь , чтобы обеспечить различные URL - адреса API. Это единственное место в источниках, где используется simple-note.appspot.com .

---

Все применения этого метода за пределами одного и того же файла находятся в этих файлах:

• SimplenoteEntryCollector.m
• NotationPrefsViewController.m (для проверки информации для входа)

Ни в одном из них базовый URL (домен, схема) не изменяется.

---

Но сами записи не зашифрованы. Таким образом, в то время как транспорт использует SSL, Simplenote будет получать и хранить ваши заметки, как они делают, и любой, кто имеет доступ к вашей учетной записи Simplenote, может получить к ним доступ.