Standard Notes: заметки, которые не прочтёт даже админ сервера

Заметки, которые не прочтёт даже администратор

Юрист ведёт заметки по делам, консультант записывает выводы по клиентам, руководитель фиксирует решения до объявления. Все они кладут это в облачный блокнот и надеются, что сотрудники сервиса не заглядывают в базу. В Standard Notes надеяться не нужно: содержимое шифруется на вашем устройстве до отправки. На сервер уходит шифртекст.

Так описывает проект канал «GitHub Radar» от 11.10.2026: зашифрованные заметки и файлы, синхронизация между любым числом устройств на macOS, Windows, Linux, iOS и Android, серверную часть можно поднять у себя. Оговорок тут больше, чем в этом описании.

Обычный облачный блокнот устроен иначе. Там компания хранит ключи сама, и содержимое доступно её сотрудникам, взломщику базы или по запросу. Для списка покупок это неважно. Для заметок о сделке, переговорах или здоровье клиента это тот самый риск.

Чей это проект и жив ли он

В апреле 2024 года Standard Notes объявил, что объединяет силы с Proton, швейцарской компанией, которая делает Proton Mail. В анонсе сказано, что продукт остаётся отдельным, открытым, цены не меняются, подписки сохраняются. О самостоятельном размещении там нет ни слова, так что обещаний по нему никто не давал.

Лицензии я взял из файлов LICENSE. У клиента это AGPL-3.0, у сервера GPL-3.0. Для обычного использования на своём VPS обе лицензии не мешают. Если соберётесь дорабатывать клиент и раздавать его другим, читайте условия AGPL.

Ни один репозиторий не архивирован. В серверном последние коммиты от 2 и 5 октября 2026, это исправления уязвимостей в подписках. В клиентском последние релизы мобильного и десктопного приложений от 8 октября. На странице сервера раздел Releases пустой, версии идут через Docker-образы.

Что видит сервер

По документации пароль проходит через Argon2id, из результата получаются два значения. Главный ключ остаётся на устройстве. Второе значение, серверный пароль, отправляется на сервер для входа. Заметки шифруются алгоритмом XChaCha20-Poly1305 со случайными ключами элементов, а те шифруются главным ключом.

Сервер видит адрес почты, идентификаторы записей, версию протокола и зашифрованные данные. Пароль и главный ключ до него не доходят.

У этого есть цена. Прямо про забытый пароль справка не пишет, но по схеме главный ключ выводится только из пароля, и сервер его не хранит. Из этого я делаю вывод, что восстановить заметки вам не сможет никто, включая меня. Это мой вывод из описания схемы, а не цитата.

Как ставится и что платно

Поддерживается только Docker. В официальном примере четыре контейнера: сам сервер, эмулятор очередей LocalStack, MySQL 8 и Redis. Справка называет тестовую машину: Ubuntu 22.04, 2 ГБ памяти, 1 процессор, а на основные контейнеры уходит около 570 МБ. Порты по умолчанию 3000 для синхронизации и 3125 для файлов. HTTPS вы настраиваете сами через обратный прокси.

Приложения для компьютера и телефона подключаются к своему серверу в расширенных настройках входа. Официальный веб-клиент app.standardnotes.com с вашим сервером не работает, для браузера нужно отдельно запустить образ веб-приложения. Есть и режим «домашнего сервера» прямо в десктопном приложении, но он работает, пока включён ваш компьютер, поэтому для команды и разных устройств нужен нормальный VPS.

Обновление идёт вручную: остановить стек, заменить три файла свежими из репозитория, снова поднять. Перед этим делают резервную копию.

С деньгами сложнее, чем в описании. Для заметок и синхронизации справка подписку не требует. Но загрузка файлов требует подписки на вашу учётную запись, и в справке её оформление описано как запись в базе данных. Часть возможностей клиента, например Super-заметки и вложенные теги, так не открывается: для них нужен купленный офлайн-план с кодом активации. Цены на странице самостоятельного размещения не указаны, там только фраза, что офлайн-планы дешевле облачных.

Где это не сработает

Командную работу Standard Notes не обещает. В справке написано, что совместного редактирования в реальном времени нет из-за схемы шифрования, а если несколько человек сидят под одной учётной записью, возможны конфликты синхронизации и дубли заметок.

При этом в коде и клиента, и сервера есть общие хранилища (shared vaults) с приглашениями. Как они работают на самостоятельном сервере и какой подписки требуют, я по документации не подтвердил. Покупать расчёт на них стоит только после проверки на тестовом сервере.

Если нужно другое, у нас в блоге есть соседи. Общие документы и доски разбирал в статье про AFFiNE. Базу знаний с правами для отделов в статье про Docmost. Зашифрованное хранилище файлов клиентов в статье про Hoodik. Standard Notes занимает другую нишу: личные заметки одного человека.

Что можно сделать уже сейчас

Первый шаг: поднять тестовый сервер на дешёвом VPS и по инструкции подключить одно приложение. Час работы, и вы видите, как это ощущается без обязательств.

Второй: проверить свой сценарий. Нужны вложения? Тогда закладывайте подписку и запись в базе. Нужны общие хранилища? Проверьте приглашение второго человека на тесте.

Третий: решить, кто и где хранит резервные копии. Пропавший пароль и потерянная база выглядят одинаково: заметок нет. Бэкап зашифрованной выгрузки лучше лежит не на том же VPS.

Четвёртый: если у вас в заметках пароли, а не тексты, возможно, вам нужен менеджер паролей. Про него есть отдельная статья про Bitwarden.

Если нет времени разбираться самому, установку, HTTPS и резервные копии я делаю на вашем VPS в рамках услуг по безопасности. Ориентиры по ценам в прайсе.

Частые вопросы

Можно ли без подписки пользоваться своим сервером?

Для заметок и синхронизации справка подписку не упоминает. Для загрузки файлов нужна подписка на учётную запись. Часть функций клиента, например Super-заметки, открывается только офлайн-планом.

Что будет, если проект закроют?

Исходники клиента и сервера открыты, а ваши данные лежат у вас. Но развитие остаётся за командой Standard Notes и Proton, и гарантий, что сервер будут обновлять вечно, нет.

Подойдёт ли это на всю команду из десяти человек?

Каждый получит личные зашифрованные заметки. Общей базы знаний с правами и совместной правкой не будет. Для этого смотрите Docmost или AFFiNE.

Коротко о главном

Standard Notes подходит, когда заметки нужны одному человеку, а доступ администратора сервера к ним недопустим. Сервер поддерживается, лицензии открытые, ставится в четыре контейнера. Платные части и отсутствие командной работы надо принимать заранее.

Хотите такой сервер на своём VPS с HTTPS и резервными копиями? Напишите мне в Telegram слово «ЗАМЕТКИ». Посмотрим ваш сценарий и скажу, хватит ли Standard Notes.