Ваш дневник выращивания нечитаем ни для кого, кроме вас — включая нас.
С сентября 2026 года каждый аккаунт GrowScope шифрует дневник выращивания end-to-end и по умолчанию. Данные растений, записи, заметки и сохранённые тексты AI-анализов шифруются на вашем устройстве ещё до отправки на сервер, по схеме ключей, производной от кодовой фразы — это не обещание в политике конфиденциальности, а механизм.
Проблема
Большинство приложений-дневников выращивания и трекеров каннабиса хранят ваши растения, заметки и фото открытым текстом на своих серверах. Это значит, что их может прочитать персонал, они попадут наружу при утечке, и их можно получить по юридическому запросу — причём вы даже не узнаете, что ваши данные никогда не были по-настоящему приватными. Для всего, что связано с каннабисом, это не гипотетический риск.
Почему это сложно решить самостоятельно
Политика конфиденциальности — это обещание о намерениях. Шифрование — это механизм, который делает обещание истинным даже если намерения изменятся: новый владелец сервиса, повестка в суд, скомпрометированная база данных или любопытный сотрудник. Разница особенно важна именно для такого рода данных, какие содержит дневник выращивания.
Как помогает GrowScope
GrowScope шифрует ваш дневник на вашем собственном устройстве до того, как что-либо отправляется куда-либо, по схеме ключей, производной от кодовой фразы: Argon2id выводит ключ из вашей фразы из 12 слов, которая разворачивает мастер-ключ AES-256-GCM, а тот, в свою очередь, порождает ключи для отдельных записей (HKDF), которыми шифруется каждый кусочек контента через AES-256-GCM. Сервер хранит только шифротекст плюс обёрнутую копию мастер-ключа, которую он не может использовать без вашей кодовой фразы. Это обязательно для каждого аккаунта — отказаться и хранить дневник незашифрованным невозможно.
Как это работает
- При регистрации (или при первом входе после миграции в сентябре 2026 года) вы генерируете на своём устройстве кодовую фразу из 12 слов — она никогда не передаётся и не хранится в пригодном для использования виде.
- Argon2id выводит ключ шифрования из этой фразы, который разворачивает мастер-ключ AES-256-GCM.
- Мастер-ключ порождает ключи для отдельных записей через HKDF, так что компрометация ключа одной записи не раскрывает остальные.
- Каждое растение, запись журнала, заметка и сохранённый текст AI-анализа шифруются AES-256-GCM на вашем устройстве до отправки на сервер — сервер только получает и хранит шифротекст.
- Единственное раскрытое исключение: когда вы явно запускаете AI-функцию (анализ фото, советник по удобрениям, Grow Coach), нужные для этого запроса данные расшифровываются на устройстве и отправляются один раз провайдеру AI для получения этого одного ответа — ничего не расшифровывается автоматически или в фоне.
В приложении
Что вы получаете
Ваш дневник выращивания нечитаем в состоянии покоя даже для сервера самого GrowScope, по умолчанию, для каждого аккаунта — с одним честно раскрытым исключением для явно запрошенных AI-функций и без исключений для хранения или синхронизации.
Частые вопросы
Что будет, если я потеряю кодовую фразу из 12 слов?
Поскольку GrowScope никогда не хранит вашу кодовую фразу или пригодную для использования копию ключа, её потеря означает, что зашифрованный дневник невозможно восстановить — ни GrowScope, ни кем-либо ещё. Это прямая цена настоящего шифрования с нулевым знанием — запишите фразу и храните её в надёжном месте.
Шифрование опционально, его можно отключить?
Оно обязательно для каждого аккаунта с сентября 2026 года — настройки хранить дневник незашифрованным не существует. Аккаунты, созданные раньше этой даты, переходят на шифрование автоматически при следующем открытии приложения.
Видит ли AI GrowScope мои незашифрованные данные?
Только для конкретного действия, которое вы явно запускаете — например, запрос анализа фото или рекомендации по удобрениям. В этом случае только нужные для запроса данные расшифровываются на устройстве и отправляются один раз провайдеру AI (Anthropic Claude или, через OpenRouter, Google Gemini) для генерации этого ответа. Ничего не расшифровывается автоматически, в фоне или для хранения.
Может ли персонал GrowScope прочитать мой дневник выращивания?
Нет. Сервер хранит только шифротекст и обёрнутую копию мастер-ключа, бесполезную без вашей кодовой фразы. Пути «сбросить пароль и прочитать ваши данные» через поддержку не существует, потому что нечего сбрасывать в читаемое состояние.