Секреты на холсте: ключ не покидает клиента

Правило, вокруг которого построена схема: секрет либо расшифровывается только на клиенте, либо сервер знает его в открытую — и мы это честно называем. Третьего, «сервер знает, но не скажет», не существует: это не безопасность, а интерфейс. Поэтому уровней два и оба названы по гарантии, а не по ощущению. E2E — сервер физически не может прочитать. Серверный — сервер может, шифрование только на диске; он нужен там, где сервер сам ходит в трекер или в базу. Без пароля пространство работает как обычно: сцена, слои и все прочие узлы на месте, у секретов видно маску.