Come funziona la cifratura di ZuDo.
Tutto quello che scrivi in ZuDo, e tutto quello che impara sulla tua vita, resta chiuso sul tuo dispositivo con una chiave che hai solo tu. Il nostro server lo conserva sigillato. Noi non possiamo leggerlo, e nemmeno chi mette le mani sul nostro database o sui backup.
Cosa resta chiuso
- Le tue attività, con titoli, note, date, priorità, ripetizioni e se sono fatte.
- Le tue aree, persone e cose, e come si collegano.
- Il tuo profilo e le tue impostazioni.
- Tutto quello che ZuDo impara dalle attività che correggi.
Cosa possiamo vedere
- La tua email e il tuo piano, per farti accedere e pagare.
- Che i tuoi dispositivi si sono sincronizzati, e quando.
- Conteggi d’uso, come quali funzioni si usano e quanto spesso. Mai quello che hai scritto, né di chi o di cosa parla un’attività.
La tua password è la chiave
Quando accedi, la tua password sblocca la tua lista su quel dispositivo. La password non lo lascia mai: riceviamo una prova creata a partire da lei, non la password. Cambiarla richiude la stessa chiave, quindi non c’è niente da cifrare di nuovo.
ZuDo ti dà anche una chiave di recupero di 28 caratteri e la salva nel gestore di password del tuo telefono o browser quando può.
Password dimenticata? Se sei ancora collegato su un altro dispositivo, o hai la tua chiave di recupero, non si perde niente. Se non hai né l’uno né l’altra, non possiamo aprire la tua vecchia lista. È proprio questo il punto. Ricominci da zero e il tuo piano resta.
Quando l’IA di ZuDo legge una nota
Dopo che hai accettato, per ordinare una nota nuova il suo testo passa una volta dal nostro server a un modello di IA di Google (Gemini), OpenAI o Anthropic. Vive in memoria solo per quell’istante. Non viene mai salvato nel nostro database, nei log o nei report di errore, e nessuno di loro può addestrarsi su di esso. Senza il tuo consenso non viene inviato nulla.
Cosa non copre
La cifratura protegge la tua lista dalla nostra parte. Chi usa il tuo telefono o computer sbloccato può vedere la tua lista, come con qualsiasi altra app. Usa una password di almeno 10 caratteri che non usi altrove.
Per i curiosi
Ogni record viene sigillato con AES-256-GCM sotto una chiave di account casuale creata sul tuo dispositivo. Quella chiave è chiusa da una chiave derivata dalla tua password con una funzione volutamente lenta, e separatamente dalla tua chiave di recupero. Gli id dei record vengono sostituiti da id opachi, così anche la struttura della tua lista resta privata.