加密發生在離開裝置之前

大多數雲端筆記的運作方式是：你寫下內容，用戶端把它上傳到伺服器，伺服器存下來，需要時再送下來。加密通常是可選項，很多產品預設不開。Notesnook 把順序改了一下——筆記在離開裝置之前就已經加密，伺服器收到的是密文，金鑰只在使用者手上。官網對此的說法很直接：資料在你的裝置上加密之後才出發，路上傳的東西除了你自己誰也讀不懂。

這個差別決定了「服務方能看到什麼」。如果金鑰不經過伺服器，那麼即使伺服器上的資料整批被拿走、被要求交出，拿到的也只是無法解密的位元組。對寫日記、記諮詢紀錄、存工作草稿的人來說，這一點比功能多少重要得多，因為這些內容的價值往往就在於「不公開」。

開源的不只是用戶端

隱私產品最常見的質疑是「我怎麼知道你說的是真的」。Notesnook 的回答是把程式攤開：桌面端、行動端、網頁剪藏擴充、匯入工具，以及筆記經過的那台同步伺服器，全部公開可查、可自行部署。這意味著兩件事——有興趣的人可以去讀加密實作，不放心官方伺服器的人可以自己架一套，用戶端連過去照樣能用。

這一步的門檻比想像中高。很多同類的開源承諾止步於用戶端，服務端閉源，使用者依然只能信任廠商。把同步伺服器一起開源，等於把「信任」換成了「可驗證」。

編輯器不是一個文字框

把內容加密之後，編輯體驗往往會被犧牲，Notesnook 在這塊下的功夫比較足。筆記裡能放表格、任務清單、程式碼區塊、數學公式、大綱與附件，支援 Markdown 輸入，也支援富文字工具列，寫論文的一章和寫一張購物清單都用同一個介面。官網的定位是「夠格寫論文章節，也夠快到記購物清單」。

內容組織上有幾條線同時存在：筆記本做層級，標籤做交叉，雙向連結把相關筆記串起來——打開一篇筆記能看到它指向誰、又被誰引用，半年前的想法不會因為找不到而丟掉。網頁剪藏擴充把文章正文和圖片存進筆記，順手濾掉彈窗與追蹤腳本，留著離線讀。

幾處容易被忽略的設計

應用本身帶鎖。打開需要指紋、PIN 或密碼，把手機遞出去的時候，遞出去的只是手機，筆記還是鎖著的。對少數特別敏感的筆記還能再套一層保險庫，用第二個密碼單獨保護，解鎖了應用也不等於能打開它們。

提醒功能是本機觸發的，通知由你自己的裝置發出，不經過廠商伺服器——這和一些把提醒存在雲端的做法不同，好處是「你在計畫什麼」這件事也不外洩。另外它提供了一個收件匣介面，把金鑰給 Zapier、IFTTT 或自己的腳本，外部服務就能往帳戶裡投遞筆記，投遞的內容同樣先加密再進伺服器。單條筆記還能發佈成一個獨立網頁，需要時加個密碼，其餘內容繼續留在私密狀態。

3.4.12 修的都是老使用者才會碰到的坑

桌面端 3.4.12 在 11 月 2 日發佈，這一版沒有大功能，修的全是長期使用後才會暴露的問題。清單與提醒這塊，條目出現在錯誤的分組標題下、月度提醒溢到下個月、以及「即將到來的提醒」時間計算口徑不統一，三個問題一起處理了。搜尋側修了無效查詢被接受、布林查詢裡短詞失效，還有字串與 HTML 處理助手的邊界情況；鎖定狀態的歷史工作階段在改標題後不再被意外解鎖。

附件與備份的兩處修復更值得注意：附件的鎖定檢查此前從未真正觸發，以及備份還原時重新加密過的附件沒有被重新上傳。這兩個都屬於「平時不出事，出事就丟資料」的類型。網頁端還修了一個由無限重繪導致的崩潰。Android 線同期推到 3.4.13，行動端使用者在另一條節奏上更新。

免費能用到什麼程度

Notesnook 的免費版沒有試用倒數，也不需要綁卡：筆記數量不限，登入裝置數量不限，加密預設開啟。付費版解鎖的是儲存空間與進階能力，對絕大多數個人使用者來說，免費版的功能面已經涵蓋日常記錄、待辦、日記與資料歸檔。

它的取捨也很清楚。自架同步伺服器需要一點動手能力，一般使用者不會去碰；純文字優先的編輯體驗，對習慣了重型排版工具的人來說未必順手；把加密做成預設，代價是找回密碼基本無解——金鑰丟了，廠商也幫不上忙。反過來說，如果你正在找一款「內容預設不公開、程式可以自己審、不想被訂閱綁住」的筆記工具，這些取捨恰好是它值得試的理由。