Tutarlar, işyeri adları, notlar, kategoriler, hesap adları, bütçeler ve hedefler. Bunlar cihazınızda, parolanızdan türeyen bir anahtarla şifreleniyor; sunucuya yalnızca şifreli bayt gidiyor. Parolanız da sunucuya hiç ulaşmıyor.

E-posta adresiniz, kaç kaydınız olduğu, her kaydın hangi tabloya ait olduğu, ne zaman değiştiği ve şifreli hâlinin kaç bayt tuttuğu. Yani içeriği değil ama **kullanım deseninizi** görüyor: hangi gün kaç kayıt girdiğiniz gizli değil.

Kurtarma anahtarınız varsa veriniz kurtulur ve eski kayıtlarınız açılmaya devam eder. **İkisi de kaybolursa veri geri gelmez** — operatörün de yapabileceği bir şey yoktur, çünkü sunucuda açık bir kopya yok. Kurtarma anahtarını bir kâğıda yazıp saklayın.

Tarayıcıda veri anahtarı diske yazılmıyor, çünkü tarayıcı deposu sayfadaki her JavaScript koduna açık. Bunun karşılığı her sekmede kilidi tekrar açmanız — güvenlik lehine bilinçli bir rahatsızlık.

Yerel veritabanı şifrelenmiyor: cihaza fiziksel erişimi olan biri defteri okuyabilir. Buna karşı koruma işletim sisteminin disk şifrelemesidir. Karşılığı, uygulamanın kilit açılmadan da tam çalışması ve çevrimdışı kullanılabilmesi.

Metinler tarayıcıda açılır; mağaza listelerinin istediği kamuya açık adresler de bunlardır.