A Notational Velocity / nvALT sincroniza com segurança com o Simplenote?

Question

Eu configurei o nvALT para usar um único banco de dados para armazenar e sincronizar minhas anotações. Usar um banco de dados tem a vantagem de ter criptografia.

Acabei de notar esse aviso na parte inferior da janela de configurações de sincronização que diz "O conteúdo da nota será entregue em texto não criptografado". Isso foi um pouco chocante porque eu tenho algumas informações confidenciais pessoais armazenadas no nvALT.

Eu pesquisei as APIs de sincronização do Simplenote que parecem usar HTTPS, mas não tenho certeza sobre isso. Alguém pode explicar como a sincronização funciona exatamente e o que significa a mensagem de aviso?

    

Answer 1

O HTTPS está codificado aqui para fornecer os diferentes URLs da API. É o único local nas fontes em que simple-note.appspot.com é usado.

Todos os usos desse método fora do mesmo arquivo estão nesses arquivos:

• SimplenoteEntryCollector.m
• NotationPrefsViewController.m (para verificar as informações de login)

Em nenhum deles, o URL básico (domínio, esquema) é alterado.

Mas as próprias notas não são criptografadas. Assim, enquanto o transport usa SSL, o Simplenote irá receber e armazenar suas anotações da maneira que elas fizerem, e qualquer pessoa com acesso à sua conta do Simplenote poderá acessá-las.