Cofre — NyxUp

Toda página tem um nível de sigilo. O mais fechado deles, Credencial, faz mais do que esconder a página dos links públicos: o conteúdo é embaralhado no seu navegador antes de subir, com uma senha que só você tem. O NyxUp guarda o resultado embaralhado e não consegue abrir — nem para responder no chat, nem se alguém invadir o servidor, nem se a gente quisesse.

Os três níveis

Público. O assistente responde com esse conteúdo e você pode incluir a página num link público.
Privado. O assistente continua usando no chat, mas nenhum link público inclui a página — nem os que já existem.
Credencial. Vai para o cofre. Nem o assistente lê, nem link algum inclui, e a busca não alcança. Você lê nesta tela, depois de destrancar.

Guardar só o segredo, e não a nota inteira

Marcar a página toda como Credencial resolve quando a anotação inteira é sigilosa. Só que o caso mais comum é outro: uma senha no meio de quatro parágrafos úteis. Trancar tudo por causa dela significa não poder compartilhar nada.

Para isso existe o botão Cofre, no topo da nota. Você dá um nome ao segredo ("Senha do servidor"), cola o valor, e o que entra no texto é só a referência:

senha: {{cofre:Senha do servidor#e0f38097}}

Abaixo do texto aparece a lista segredos desta nota, com um botão para revelar ou copiar sem mostrar. O valor em si nunca esteve naquele texto — está cifrado noutro lugar, com a mesma senha do cofre.

É por isso que a nota continua compartilhável: quem abrir o link vê [Senha do servidor — no cofre do autor] e lê o resto normalmente. Não é uma regra que a gente aplica na hora de mostrar; é que o valor não está lá para vazar.

O mesmo segredo pode ser citado em quantas notas você quiser, sem virar várias cópias. Trocou a senha do servidor num lugar, trocou em todos.

Apagar um item não mexe nas notas que o citavam — reescrever seu texto sem você pedir seria pior. Elas passam a mostrar "este item não está mais no cofre", e você decide o que fazer. A lista completa do que está guardado fica em Configurações → Cofre.

Quando o NyxUp oferece o cofre

Nada vai para o cofre sozinho. Digitar uma senha não move nada — o cofre só recebe o que você mandar. A oferta aparece em três momentos, e em todos ela é um convite, nunca uma ação:

Enquanto você escreve. Se aparecer algo com cara de senha, o rodapé mostra uma linha discreta: "Linha 4: parece senha declarada", com um botão para guardar no cofre e um × para dizer que não é segredo. Não trava o salvamento e não abre janela nenhuma.
Ao publicar um link. A verificação lista o que encontrou antes de o link existir.
Ao colocar alguém no workspace. Convidar é mostrar o texto para uma pessoa de verdade — a mesma checagem aparece ali.

Quando você usa o conserto de um clique, as versões anteriores daquela nota são apagadas. Elas guardavam o texto de antes — com a senha dentro. Tirar a credencial da nota e deixá-la arquivada no histórico seria conserto de fachada.

Compartilhar mesmo assim

A busca por credenciais é por padrão, não por certeza: ela vai marcar coisas que não são segredo — um exemplo de documentação, um código que parece chave. Por isso o aviso não bloqueia. O botão passa a dizer Compartilhar mesmo assim, e a escolha é sua.

O que fica registrado: o link nasce marcado como "publicado apesar da verificação", com o motivo, e isso aparece no painel de compartilhamento e no histórico do workspace. Não é para constranger ninguém — é porque em uma semana ninguém lembra de ter publicado por cima de um aviso, e a nota volta a parecer limpa.

Há um caso em que "mesmo assim" não existe: página marcada como Credencial. Ali o conteúdo está cifrado e nem nós conseguimos lê-lo — não é uma trava que se destrava insistindo. Para publicar, tire a página do cofre antes.

Como o cofre nasce

Na primeira vez que você marcar uma página como Credencial, o NyxUp pede para criar o cofre: uma senha (diferente da senha da sua conta) e uma chave de recuperação de 24 caracteres, mostrada uma única vez. Copie ou baixe essa chave e guarde fora do NyxUp — num gerenciador de senhas, num papel na gaveta, no que você confiar.

Não existe "esqueci minha senha" aqui. Perder a senha e a chave de recuperação é perder o conteúdo do cofre, sem exceção — não há como o suporte recuperar, porque não há como ninguém daqui abrir. É justamente isso que faz o cofre valer.

Destrancar e trancar

O cofre abre quando você digita a senha e fica aberto enquanto a aba estiver de pé: dá para andar entre páginas secretas sem redigitar nada. Ao recarregar ou fechar a aba, ele tranca sozinho. Se quiser trancar antes disso — porque vai sair da mesa, por exemplo —, há um botão Trancar agora em Configurações.

O que muda quando uma página entra no cofre

A busca deixa de alcançá-la. Procurar por uma palavra que está lá dentro não traz a página. O título continua aparecendo na árvore, para você conseguir chegar nela.
O assistente para de citá-la. No chat e no WhatsApp, é como se o conteúdo não existisse.
Ela fica solta no grafo. As ligações são lidas do texto, e o texto está cifrado — então a bolinha dela aparece sem linhas, mesmo que você tenha escrito [[ligações]] lá dentro.
O histórico antigo em texto claro é apagado. Não adiantaria trancar a porta e deixar as versões anteriores legíveis ao lado.
Quem compartilha o workspace não vê. Páginas Credencial continuam só suas, mesmo dentro de um espaço com outras pessoas.

Tirar a página do cofre desfaz tudo isso: o texto volta a ser legível, a busca volta a alcançar e o assistente volta a usar. Você precisa estar com o cofre destrancado para fazer essa volta — o texto só existe depois de aberto.

Trocar a senha

Em Configurações → Cofre. Nenhuma página é reembaralhada no processo, então é rápido mesmo com muita coisa guardada. Se você não lembra da senha atual mas tem a chave de recuperação, dá para trocar por ali também — e é o que recomendamos fazer logo depois de usar a chave.

O cofre guarda o texto das páginas. Ele não guarda os títulos: eles continuam legíveis para você conseguir encontrar a página na árvore. Não escreva a senha no título.

O que isso não protege

O cofre protege o conteúdo onde ele fica guardado. Ele não protege o seu computador: se alguém estiver com sua aba aberta e o cofre destrancado, essa pessoa lê. Também não protege contra você mesmo colar um segredo numa página Normal — para isso existe a verificação do compartilhamento, que avisa antes de publicar.