Заметки, которые сервер не может прочитать

Всё шифруется в браузере вашим мастер-паролем. На сервер уходит только шифртекст — ни заметки, ни файлы, ни ключи в открытом виде он не видит.