Puc triar el meu propi equilibri entre comoditat i privadesa?

Sí, i és volgut. No tothom es defensa de les mateixes amenaces, així que el model de comptes és una escala, no pas un dogma únic. A tots els esglaons les teves notes es mantenen xifrades d'extrem a extrem; el que canvia és qui té la clau i què sabem de tu.

L'extrem còmode: inicia la sessió amb Google, Apple o GitHub i tria «Mantén-ho senzill» quan t'ho pregunti. Guardem la teva frase de recuperació per tu, xifrada en repòs al nostre servidor, de manera que qualsevol dispositiu inicia la sessió només amb el compte del proveïdor i no hi ha res de què fer còpia de seguretat ni res que es pugui perdre. La contrapartida, dita amb honestedat: sabem el correu que hi ha darrere del teu compte del proveïdor, i un servidor totalment compromès podria, en principi, exposar la clau guardada. Si la teva amenaça realista és perdre les teves pròpies credencials i no pas un atac dirigit, és un intercanvi assenyat.

El punt mitjà: inicia la sessió amb un proveïdor però tria «Privadesa màxima». La teva frase no toca mai els nostres servidors i el xifratge és totalment de coneixement zero; els dispositius nous necessiten la frase o escanejar un codi QR des d'un dispositiu que ja tingui la sessió iniciada. Continuem sabent necessàriament el correu del proveïdor, però no podríem llegir ni una sola nota, ni tan sols sota coacció.

L'extrem privat: prescindeix del tot dels proveïdors i fes servir només la frase de 12 paraules. Sense correu, sense nom, sense identitat, i combinat amb una compra de Pro anònima, ni tan sols pagar deixa cap nom enlloc. A canvi, la custòdia de la clau és tota teva: si perds la frase sense cap dispositiu amb la sessió iniciada, ningú no et podrà ajudar.

El trinquet només gira en un sentit: pots passar de la custòdia nostra a l'autocustòdia en qualsevol moment (suprimim la còpia de la teva frase que guardàvem), però no hi ha cap camí discret de tornada. I cada esglaó hi pot afegir al damunt les capes locals: bloqueig de l'aplicació amb PIN, desbloqueig biomètric i protecció per nota.