Pomoc a FAQ

Ano. Demo na try.privacynotes.app je plná aplikace s ukázkovým obsahem: žádná registrace, žádný e-mail a nic, co napíšeš, se neukládá. Běží celé v tvém prohlížeči a nikdy nic neposílá na naše servery.

Zavřením karty se všechno smaže, a přesně o to jde. Až si budeš chtít poznámky nechat, vytvoř si skutečný trezor na use.privacynotes.app. Obsah z dema se nepřenáší, takže si nejdřív zkopíruj všechno, co si chceš uchovat.

Ne. Nový trezor je čerstvě vygenerovaná obnovovací fráze z 12 slov a nic víc. Žádný e-mail, žádné uživatelské jméno, žádné telefonní číslo, žádné ověřování. Pokud se přihlašuješ frází, nemohli bychom ti napsat, ani kdybychom chtěli, protože nikdy nezjistíme, kdo jsi.

Máš radši známý postup? Funguje i přihlášení přes Google, Apple nebo GitHub. Tahle cesta nám nutně prozradí e-mail spojený s tvým účtem u poskytovatele, ale tvoje poznámky zůstávají end-to-end šifrované tak i tak a fráze na tebe pod povrchem čeká taky.

Otevři Nastavení > Import a export a vyber zdroj. Máme samostatné importy pro Apple Notes, Obsidian, Standard Notes, Google Keep, Simplenote, Samsung Notes a Bitwarden (přihlašovací údaje, karty a bezpečné poznámky skončí v Trezoru) a k tomu obecný import Markdownu pro jakoukoli složku se soubory .md.

Import běží celý na tvém zařízení: exportované soubory se rozeberou, zašifrují a uloží lokálně, nic se nikam neposílá ke zpracování. Každá naimportovaná poznámka dostane značku podle zdroje, takže si celou dávku můžeš potom projít, a kontrolní seznamy z Google Keep se dokonce převedou na nativní seznamy úkolů.

Ano. Piš Markdown a formátuje se naživo: # nadpisy, **tučné**, seznamy, - [ ] zaškrtávací úkoly, citace a callouty. Poznámky se navíc exportují jako čistý Markdown, takže to, co napíšeš, zůstává přenositelné.

Poznámky můžeš taky propojovat mezi sebou: napiš [[ a našeptávač ti nabídne existující poznámky. Note-link otevře cílovou poznámku jedním kliknutím a panel Osnova s hledáním v poznámce udrží přehledné i dlouhé dokumenty.

Standardní Markdown se formátuje naživo, jak píšeš: nadpisy, zdůraznění, přeškrtnutí a zvýraznění, seznamy a seznamy úkolů, citace, oddělovače, vložený kód a bloky kódu se zvýrazněním syntaxe, matematika (KaTeX) a note-linky mezi poznámkami s našeptávačem.

Tabulky, callouty, zvýraznění, barva textu, obrázky a přílohy najdeš v panelu formátování a v jeho nabídce Vložit. Všechno se dá vrátit do Markdownu: odkaz „Zobrazit markdown“ pod každou poznámkou odhalí zdrojový text a exporty jsou čisté soubory .md, takže nic z toho, co napíšeš, není uzamčené v proprietárním formátu.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```

// encrypted before it leaves
const keys = deriveKeys(phrase);

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Každý řádek, který v jakékoli poznámce napíšeš jako - [ ], se stane úkolem a zobrazení Úkoly v postranním panelu je posbírá na jedno místo. Když tam úkol odškrtneš, změna se propíše do poznámky, ve které leží, a otevřením úkolu skočíš do té poznámky. Není tu žádná samostatná databáze úkolů, kterou by bylo potřeba udržovat: úkoly jsou prostě řádky ve tvých poznámkách, zašifrované jako všechno ostatní.

Pole pro rychlé přidání nahoře v Úkolech připisuje do poznámky Rychlé úkoly (vytvoří se sama při prvním použití), takže zachytit nápad na úkol stojí jedno stisknutí klávesy, ne rozhodování, kam ho zařadit. Stejné zobrazení nabízí tři rozvržení (Hybridní, Souhrnné, Seznam), přepínač hotových úkolů a hledání v úkolech, a tlačítko Nová v zobrazení Vše umí založit poznámku s úkoly přímo.

Deníky jsou samostatné zobrazení pro datované záznamy: jedno klepnutí vytvoří dnešní záznam a tlačítko kalendáře vedle doplní nedávný den, který ti chybí. Záznam je normální poznámka plus volitelné sledované hodnoty: nálada na stupnici 1-10 s 24 značkami emocí, spánek, aktivita, léky, energie, soustředění a další. Odkaz „Nastavit sledování“ uvnitř každého záznamu zapíná a vypíná ty vestavěné a Pro přidává až 10 vlastních (stupnice, čísla, ano/ne).

Statistiky (v Nastavení nebo přes ikonu statistik v zápatí) mění záznamy na trendy na kartě Pohoda: nálada v čase, grafy spánku a aktivity, dodržování léků. Exporty vznikají na tvém zařízení: „Stáhnout JSON“ je zdarma a Pro přidává „PDF pro lékaře“ na cestu k doktorovi, prompt pro AI připravený ke zkopírování do chatbota podle tvé volby, postřehy o vzorcích a týdenní přehled. Data ze sledování leží uvnitř zašifrovaného záznamu, takže server z nich nepřečte nic.

Stiskni ? kdekoli v aplikaci a zobrazí se vestavěný přehled, který najdeš i v Nastavení > O aplikaci a pomoc. Zkratky pokrývají navigaci, akce s poznámkami, formátování a zobrazení - a na Windows a Linuxu se každé Cmd čte jako Ctrl a Option jako Alt.

Nic čitelného. Poznámky, názvy, značky a přílohy se šifrují na tvém zařízení, ještě než se synchronizují. Server ukládá šifrovaná data, která neumí rozšifrovat, a na naší straně není žádný klíč, který by to změnil.

Vidíme jen nutné minimum pro provoz služby: kolik šifrovaného úložiště využíváš, kolik máš připojených zařízení a časy synchronizace. Pokud se přihlašuješ frází, a ne přes Google nebo Apple, neznáme ani tvou e-mailovou adresu.

Zpočátku to může působit obráceně, ale jedna obnovovací fráze je silnější konstrukce. U jména a hesla není jméno tajné (objeví se v každém uniklém seznamu), takže celá bezpečnost leží na heslu, a hesla vymyšlená lidmi mají v průměru možná 30 až 40 bitů entropie. Tvoje fráze z 12 slov má garantovaných 128 bitů, vygenerovalo je tvoje zařízení, nevymýšlel je člověk a nikde jinde je nepoužíváš.

A my nemáme co ztratit. Přihlášení heslem znamená, že server ukládá aspoň hash hesla, a ten může uniknout, dá se prolomit nebo vyphishovat. Tvoje fráze nikdy neopustí tvoje zařízení: šifrovací klíče z ní vznikají lokálně a server vždycky vidí jen šifrovaná data. Není co ukrást a není tu žádné obnovení hesla, které by šlo zneužít.

Pokud ti psaní 12 slov přijde nepraktické: frázi si můžeš jedním klepnutím uložit do správce hesel (Nastavení > Zabezpečení > Tvoje fráze) a přihlašování pak vypadá jako každé jiné. Máš radši známý postup? Funguje i přihlášení přes Google nebo Apple a fráze na tebe pod povrchem čeká taky.

Ano, a záměrně. Ne každý se brání stejným hrozbám, takže model účtu je žebřík, ne jediné dogma. Na každé příčce zůstávají tvoje poznámky end-to-end šifrované; mění se to, kdo drží klíč a co o tobě víme.

Pohodlná strana: přihlas se přes Google, Apple nebo GitHub a na dotaz vyber „Ať je to jednoduché“. Obnovovací frázi ti uložíme my, zašifrovanou na našem serveru, takže se každé zařízení přihlásí jen účtem u poskytovatele a není co zálohovat ani ztratit. Poctivý kompromis: známe e-mail za tvým účtem u poskytovatele a plně kompromitovaný server by v principu mohl uložený klíč vyzradit. Pokud je tvou reálnou hrozbou spíš to, že přijdeš o vlastní přihlašovací údaje, než cílený útok, je to rozumná výměna.

Uprostřed: přihlas se přes poskytovatele, ale vyber „Maximální soukromí“. Tvoje fráze se našich serverů nikdy nedotkne a šifrování je plně zero-knowledge; nová zařízení potřebují frázi nebo QR kód naskenovaný ze zařízení, které už je přihlášené. E-mail u poskytovatele nutně známe dál, ale nepřečetli bychom ani jednu poznámku, ani kdyby nás k tomu někdo nutil.

Soukromá strana: poskytovatele vynech úplně a používej jen frázi z 12 slov. Žádný e-mail, žádné jméno, žádná identita, a ve spojení s anonymním nákupem Pro po sobě ani platba nikde nenechá jméno. Na druhou stranu je správa klíče celá na tobě: když frázi ztratíš a nezůstane ti přihlášené žádné zařízení, nikdo ti nepomůže.

Nejsi uvázaný ke stupni, který sis vybral. V Nastavení > Zabezpečení > Tvoje fráze stojí oba režimy vedle sebe i s tím, co každý stojí, a přepnout můžeš kdykoli oběma směry. Přechod na vlastní správu smaže naši kopii a nejdřív po tobě chce přepsat tři z dvanácti slov, protože kdo na to klikne, obvykle si je nikdy nezapsal. Cesta zpátky frázi zase nahraje a vyžaduje výslovné rozhodnutí. Oba směry se podepisují klíčem tvého účtu, takže ukradená relace ti režim nezmění. A na každém stupni se dají přidat místní vrstvy: zámek PINem, biometrické odemknutí a ochrana jednotlivých poznámek.

Ano, 12 slov stačí. Fráze z 12 slov podle BIP-39 kóduje 128 bitů entropie. Prolomit 128 bitů hrubou silou není problém typu „potřebujeme větší počítač“, ale typu „potřebujeme víc energie, než lidstvo vyrobí“. Neexistuje reálný útok, který by zlomil 128 bitů a na 256 selhal.

Srovnání s Bitcoinem vlastně ukazuje, proč je 24 slov hlavně marketing: bitcoinové klíče leží na křivce secp256k1, která sama poskytuje jen asi 128 bitů bezpečnosti. Fráze z 24 slov nasype 256 bitů entropie do zámku, jehož rozlomení pořád stojí jen asi 128 bitů práce. Taky proto má řada velkých peněženek dodnes ve výchozím stavu 12 slov.

PrivacyNotes míří na stejnou 128bitovou úroveň bezpečnosti od začátku do konce: tvoje fráze projde funkcí pro derivaci klíče a šifrování, které chrání (XChaCha20-Poly1305), je nastavené tak, aby tomu odpovídalo. 24 slov by zdvojnásobilo, co si musíš zapsat a napsat, aniž by to přidalo jakoukoli praktickou bezpečnost, takže je nabízet neplánujeme.

Skutečná slabá místa každé obnovovací fráze jsou phishing a to, kde máš schovaný papír, ne její délka. Chraň samotnou frázi a 12 slov nás všechny přežije.

Krátká odpověď: ano. Fráze je klíč, takže kdokoli, kdo ji drží, se může přihlásit, stejně jako kdokoli s klíčem od tvého domu může otevřít dveře. Tak je to navržené: je to jediný hlavní klíč k tvým poznámkám a nic slabšího před ním nestojí. Skutečná otázka tedy není, jestli držení fráze dává přístup (dává), ale jestli by ji někdo mohl uhodnout - a tam je odpověď ne, ne s žádným počítačem, jaký existuje nebo jaký si dokážeme představit.

Tady je ten rozměr. Fráze z 12 slov je jedna z 2^128 možností: asi 340 sextilionů, 39místné číslo (3,4 x 10^38). Šance, že tu tvoji někdo uhodne na první pokus, je 1 ku 340 sextilionům, což je méně pravděpodobné než čtyřikrát za sebou vyhrát loterijní jackpot se šancí 1 ku 300 milionům. Brát to jako prohledávání místo šťastného tipu nepomůže: i při trilionu pokusů za sekundu (10^18, hluboko za tím, čeho by dosáhl jakýkoli reálný hardware, včetně toho státního) by trvalo asi 10 bilionů let projít je všechny, téměř 800násobek současného věku vesmíru. A to je ještě ta pohádková verze, protože každý skutečný pokus musí projít záměrně pomalým krokem derivace klíče a každý útok po síti musí přes naše servery, což skutečné hádání zpomalí o mnoho dalších řádů. Není to ani žádné nové schéma: stejná 128bitová konstrukce chrání bitcoinové peněženky víc než deset let a nikdo nikdy žádnou neuhodl.

Je lákavé představovat si frázi jako heslo, kde silu přidáš tím, že přimícháš velká písmena, čísla a symboly. Obnovovací fráze takhle nefunguje a nikdy se ji nesnaž vyrobit ani upravovat ručně. Tvoje zařízení vygeneruje 128 bitů kryptograficky bezpečné náhodnosti a zakóduje je jako 12 slov z pevného veřejného seznamu 2048 slov: ta náhodnost je celá její síla. Poslední slovo navíc nese vestavěný kontrolní součet, takže překlepnutá nebo vymyšlená fráze se odmítne na první pohled. Na pořadí slov záleží, na velikosti písmen ne (při přihlášení ji normalizujeme) a přidávání symbolů by frázi jen znehodnotilo. Piš slova přesně tak, jak ti byla vydána.

Protože je to záměrný kompromis, ne opomenutí. Známý druh 2FA, kód v SMS nebo autentikátorová aplikace, existuje kvůli vyztužení slabých hesel vymyšlených lidmi a opírá se o společné tajemství a záložní cestu uloženou na serveru. Přesně tuhle plochu k útoku model s frází odstraňuje: tvoje zařízení dokazuje držení klíče podepsáním výzvy, takže naše servery dostanou vždycky jen veřejný klíč a podpis, nikdy frázi a nikdy hash hesla. Přišroubovat navrch kód by vrátilo zpátky serverovou mašinerii, kvůli které tenhle návrh vůbec vznikl, a proti hádání by nepřidalo nic, protože 128 bitů tyhle dveře už zavřelo.

Jediný druhý faktor, který by opravdu něco přidal, je ten odolný proti phishingu, třeba hardwarový bezpečnostní klíč nebo passkey, protože skutečná zbytková rizika nejsou hádání, ale phishing, malware a fráze, kterou někdo ukradne nebo okoukne přes rameno. Na odemčeném zařízení jsou lokální záchranou zámek aplikace (PIN) a biometrické odemknutí.

Jinak platí, že fráze je klíč, takže si ji zazáloguj hned v den, kdy si zakládáš účet: ulož si ji do renomovaného správce hesel, nebo si ji vytiskni či opiš a tu kopii schovej na bezpečné místo. Nikdy ji nevkládej nikam jinam než do samotné aplikace.

Ano, standardní anglický seznam slov BIP-39: 2048 slov, přesně ten samý, který používají bitcoinové peněženky. Fráze generujeme knihovnou @scure/bip39, auditovanou a s otevřeným kódem. Žádný vlastní seznam slov a žádná kryptografie z domácí kuchyně.

Seznam je navržený na zapisování rukou: první čtyři písmena každého slova jsou jedinečná, takže rozmazané nebo zkrácené slovo je pořád jednoznačné, a podobně vypadající slova byla záměrně vynechána.

Protože jde o standardní seznam, můžeš si frázi zkontrolovat proti jakékoli veřejné referenci BIP-39, a naše šifrovací vrstva je zveřejněná jako otevřené jádro, takže si implementaci můžeš prověřit na vlastní oči.

Ne. Hledání běží nad fulltextovým indexem, který se vytváří a ukládá na tvém zařízení. Dotazy ho nikdy neopustí, výsledky se objeví i úplně bez připojení a nic o tom, co hledáš, se nikdy nepřenáší.

Není to rozhodnutí, které bychom mohli potichu obrátit, vynucuje si to architektura: server drží jen šifrovaná data, takže na naší straně není nic čitelného, co by šlo indexovat nebo prohledávat. Server, který tvoje poznámky nepřečte, je taky neprohledá.

Ne. V aplikaci nejsou žádné funkce s AI, na pozadí neběží žádné zpracování AI a na tvém obsahu se netrénuje žádný model. Tvoje poznámky se šifrují ještě předtím, než opustí zařízení, takže na našich serverech není nic čitelného, co by šlo někam nasypat.

Kdybychom někdy něco v tomhle směru vydali, muselo by to běžet celé na tvém zařízení a být striktně dobrovolné. Posílat nezašifrované poznámky modelu do cloudu by rozbilo slib zero-knowledge, takže to nepřipadá v úvahu.

Burn note je sebezničující způsob, jak sdílet poznámku s někým, kdo PrivacyNotes nepoužívá. Aplikace obsah zašifruje jednorázovým klíčem a dá ti odkaz. Klíč cestuje ve fragmentu odkazu, který prohlížeče nikdy neposílají na server, takže náš server ukládá šifrovaná data, která nepřečte.

Při prvním otevření odkazu server šifrovaná data vydá a ve stejném kroku je smaže: jedno přečtení a je to. Neotevřené odkazy samy vyprší po 24 hodinách. Tak či tak nic nezůstává.

„Jen pro čtení“ (v nabídce možností poznámky, Pro) zamkne poznámku proti úpravám, aby se hotový dokument nedal omylem rozbít; nic neskrývá. „Chránit“ (stejná nabídka, Pro) schová název a obsah poznámky za tvůj PIN nebo biometrické odemčení, pro věci, které nechceš mít vidět na obrazovce, kam občas kouknou i jiní.

Obojí je pohodlná branka na tvém zařízení, ne další šifrování. Příznaky cestují uvnitř zašifrovaných dat poznámky a poznámka se záměrně nešifruje znovu tvým PINem: díky tomu nemůže zapomenutý PIN nikdy zničit data. Znamená to taky, že kdokoli s tvou obnovovací frází se může přihlásit na novém zařízení, nastavit nový PIN a přečíst všechno. Skutečnou bezpečnostní hranicí zůstává fráze - chraň nejdřív ji a tyhle branky používej na soukromí před cizími pohledy.

O přístup nikdy nepřijdeš. Uzamykací obrazovka vždycky nabízí náhradní cestu: „Odemknout PINem“ nebo „Přihlásit se obnovovací frází“. Biometrika je lokální branka, ne šifrovací klíč, takže tvoje poznámky jsou tak i tak nedotčené.

Pak sprav samotnou branku. Registrace je pro každé zařízení zvlášť, takže nový telefon, čerstvý profil prohlížeče nebo reinstalace potřebují novou registraci: Nastavení > Zabezpečení > „Biometrický zámek“, vypnout a pak znovu „Zapnout biometrické odemknutí“. Vyžaduje to taky „Věřit tomuto zařízení“ (nedůvěryhodná sezení se zavřením karty vymažou) a hardware s platformním autentikátorem (Touch ID, Face ID, Windows Hello). Pokud místo systémového dialogu vyskočí správce hesel jako Bitwarden nebo 1Password, zavři ho a zkus to znovu, nebo mu pro tuhle stránku vypni zachytávání passkeys - aplikace si žádá vestavěný autentikátor, ale někteří správci ho stejně odchytí.

Části, které tě chrání, už ano. Šifrovací kód, schéma databáze a model hrozeb jsou zveřejněné jako otevřené jádro, takže si kdokoli může prověřit, jak přesně jsou tvoje poznámky zabezpečené, místo aby nám to musel věřit.

Aplikace jsou na řadě. Až vyjdou nativní aplikace pro každou platformu, uvolníme kód klientů (web, počítač a mobil) jako open source. Jediná část, která zůstane zavřená, je synchronizační backend, a ten nikdy nedrží nic než šifrovaná data, která neumíme přečíst. Na soukromí tě to nestojí nic a brání to komukoli naklonovat celou službu a vydávat naši práci za svou. Otevřené tam, kde to chrání tebe, zavřené tam, kde to chrání nás.

Pokud máš ještě někde přihlášené zařízení: ano, dostaneš se k ní. Otevři Nastavení > Zabezpečení > Tvoje fráze a hned si ji ulož do správce hesel.

Pokud nemáš přihlášené zařízení ani frázi: ne, a nedokáže to nikdo. Tvoje fráze se na naše servery nikdy nedostane, takže není co resetovat a nepomůže ani žádný ticket na podporu. Není to pravidlo, které bychom mohli ohnout - je to význam end-to-end šifrování. Každá služba, která ti po úplné ztrátě dokáže obnovit šifrovaná data, drží tvoje klíče.

Náprava zabere deset sekund: ulož si frázi do správce hesel v den, kdy si zakládáš účet.

Pod povrchem máš i tak frázi z 12 slov a samotná fráze tě přihlásí na jakémkoli zařízení - Google ani Apple k tomu nepotřebuješ. Otevři Nastavení > Zabezpečení > Tvoje fráze a ulož si ji do správce hesel.

Udělej to jednou a ztráta účtu u poskytovatele tě nebude stát nic: prostě se přihlas frází.

Ber ten trezor jako spálený. Frázi nejde změnit ani vyměnit, protože právě fráze je klíč, kterým je všechno zašifrované - řešením je tedy přesun do nového trezoru. Nejdřív si ve starém účtu vyexportuj všechno: Nastavení > Import a export > Export > „Záloha PrivacyNotes (.zip)“.

Odhlas se, vytvoř nový trezor (nových 12 slov) a export nahraj zpátky přes Nastavení > Import a export > Obnovit > „Kompletní záloha (.zip)“. Pak smaž starý účet z jakéhokoli zařízení, které je do něj ještě přihlášené: Nastavení > ID a synchronizace > „Smazat účet a data...“. Tím zmizí jeho synchronizovaná data a zavřou se dveře komukoli, kdo drží starou frázi. Pokud se přihlašuješ přes Google nebo Apple, smaž nejdřív starý účet a pak se přes poskytovatele přihlas znovu, aby vznikl nový trezor.

Dvě poctivé ceny: aktivní rozšíření úložiště je potřeba před smazáním zrušit a Pro je vázané na účet, na kterém bylo koupené - do nového trezoru se nepřenáší a mimo standardní 30denní lhůtu to není důvod k vrácení peněz. Prevence je proti tomu levná: měj frázi ve správci hesel a nikde jinde.

Z jakéhokoli přihlášeného zařízení otevři Nastavení > Účet > „Registrovaná zařízení“ a to ztracené odeber. Až se příště připojí, odhlásí se a jeho lokální data se vymažou, přibližně do minuty od dalšího použití. Zůstane 72 hodin vypsané pod „Nedávno odebrané“, ať si můžeš potvrdit, že je venku.

Poctivé limity: zařízení, které se už nikdy nepřipojí, si to, co má uložené, nechá až do chvíle, kdy se připojí - a právě proto na všem přenosném záleží zámek aplikace (PIN nebo biometrika) plus systémový zámek obrazovky. A odebrání není výměna klíče - kdokoli, kdo skutečně drží tvých 12 slov, se může přihlásit znovu. Pokud máš podezření, že unikla samotná fráze, postupuj místo toho podle postupu při úniku fráze.

Ne. PIN je pohodlný zámek proti nakukování přes rameno na tvém vlastním zařízení, ne šifrovací klíč. Tvoje poznámky jsou zašifrované klíči odvozenými z obnovovací fráze a fráze vždycky dá plný přístup i bez PINu.

Je to záměrné rozhodnutí: navázat šifrování na čtyřmístný PIN by znamenalo, že zapomenutý PIN zničí data. Tady se to nestane nikdy.

V aplikaci: Nastavení > ID a synchronizace, pak „Smazat účet a data“. Tím se ze serveru natrvalo odstraní tvoje synchronizované poznámky, soubory, zařízení, nastavení i samotný účet. Není tu žádná lhůta pro uchování ani záloha, kterou bychom pak mohli obnovit, takže si nejdřív vyexportuj, co si chceš nechat (Nastavení > Import a export).

Dvě upřesnění: aktivní předplatné úložiště je potřeba před smazáním zrušit (to, které už má naplánované ukončení, smazání nebrání), a protože účet s frází nikdy neobsahoval e-mail ani jméno, nezůstává žádný profil ani marketingový seznam k pročištění. Vymazání lokálních dat na jednom zařízení je samostatná akce a tvého účtu se nedotkne.

Všechno, co by člověk čekal, a všechno zašifrované na tvém zařízení, ještě než se synchronizuje: poznámky, úkoly, záznamy v deníku, tvůj trezor a šifrované soubory v něm. Putuje s tebou i nastavení - oblíbené značky, řazení a nastavení zobrazení, barevné téma, tvůj PIN (jako solený hash, nikdy samotný PIN), zámek aplikace, nastavení sledovaných hodnot a léků a automatické mazání koše. Nastav si to jednou a každé zařízení si to převezme.

Několik věcí zůstává záměrně jen na zařízení: světlý nebo tmavý režim (každé zařízení se řídí vlastním systémovým nastavením), biometrické odemknutí (svázané s hardwarem konkrétního zařízení) a stav odemčení (zavřením aplikace se vždycky znovu zamkne). Server ukládá vždycky jen šifrované bloky a nepřečte z nich nic.

Ano. Aplikace je local-first: tvoje poznámky žijí v databázi na tvém zařízení, takže čtení, psaní i hledání fungují bez připojení. Změny se synchronizují automaticky, až budeš zpátky online.

Nic se potichu nepřepíše. Pokud obě zařízení změnila stejnou poznámku, když byla od sebe (třeba jedno bylo offline), aplikace při další synchronizaci kolizi rozpozná a zobrazí dialog o konfliktu: nechat verzi z tohoto zařízení, nechat tu druhou, nebo nechat obě jako samostatné poznámky.

V běžném provozu ho uvidíš málokdy. Když jsi online, úpravy se synchronizují během několika sekund a dialog se objeví jen tehdy, když se dvě verze stejné poznámky skutečně rozešly.

Nastavení > Účet vypisuje všechna registrovaná zařízení. Odeber to, které vyřazuješ: místo se uvolní okamžitě (užitečné u bezplatného tarifu se 2 zařízeními) a odebrané zařízení se odhlásí, až se příště pokusí synchronizovat. Zůstane 72 hodin vidět pod „Nedávno odebrané“, ať si můžeš potvrdit, že je opravdu venku.

Jedna poctivá výhrada: odebrání není samo o sobě bezpečnostní hranice, protože kdokoli s tvou obnovovací frází se může přihlásit znovu. Když se zařízení ztratí nebo ho někdo ukradne, chránit je potřeba frázi, a zámek aplikace (PIN nebo biometrika) je to, co brání nalezenému zařízení být otevřenými dveřmi.

Bezplatné účty se synchronizují na maximálně 2 zařízeních a tenhle dialog se objeví, když se pokusí zaregistrovat třetí. Zařízení, které už nepoužíváš, odeber přímo v dialogu, nebo na existujícím zařízení v Nastavení > Účet (jak odebrání funguje). Místo se uvolní okamžitě a odebrané zařízení zůstane 72 hodin vidět pod „Nedávno odebrané“. Pro ruší strop úplně.

Jedna zvláštnost, kterou je dobré znát: aby několik prohlížečů na jednom počítači nezabralo několik míst, zařízení se seskupují pomocí hashů hrubých signálů o stroji, které neprozrazují soukromí a počítají se na tvém zařízení s tajemstvím specifickým pro účet. Velká aktualizace prohlížeče nebo prohlížeče se zvýšenou ochranou jako Brave či Tor, které tyhle signály randomizují, mohou stejný stroj na chvíli poslat do nového místa. O přístup nepřijdeš nikdy - zastaralý záznam odeber a jeď dál.

Nic se nikdy nesmaže. Když se nové změny přestanou vejít, synchronizace to řekne: „Úložiště je plné. Některé poznámky se nepodařilo synchronizovat.“ Existující data se synchronizují dál, nový přírůstek ne. Pokud nad limitem zůstaneš, začne 90denní odpočet zobrazený jako oranžový pruh. Čtení, zmenšování věcí, mazání i exporty fungují celou dobu.

Po 90 dnech nad limitem se synchronizace pozastaví: pruh zčervená („Synchronizace je pozastavená. Limit úložiště překračuješ už 90+ dní.“). Aplikace na každém zařízení dál plně funguje, změny prostě zůstanou lokální, dokud se nedostaneš pod limit. Náprava je okamžitá a svépomocná: uvolni místo - vysypání koše se počítá - nebo si přidej úložiště v Nastavení > Úložiště a synchronizace se sama rozjede. Je to záměrný opak služeb, které data nad limitem automaticky mažou.

Nejdřív na tvém zařízení - s touhle kopií vlastně pracuješ. Synchronizovaná kopie leží na serverech v Curychu ve Švýcarsku.

Protože se všechno šifruje ještě před odchodem z tvého zařízení, je umístění serverů příjemný bonus, ne nosný slib: synchronizovaná data by byla nečitelná, ať by ležela kdekoli.

Vyexportovat můžeš kdykoli všechno a vzniká to celé na tvém zařízení: soubory Markdown v zipu včetně příloh, kompletní záloha v JSON nebo samostatné HTML - po jedné poznámce, nebo za celý účet.

Import funguje taky: poznámky přeneseš z Obsidianu, Apple Notes, Google Keep, Standard Notes, Simplenote a Samsung Notes. Uzamčení u jednoho dodavatele není součástí našeho obchodního modelu.

Na plnou záchrannou síť: „Záloha PrivacyNotes (.zip)“ v Nastavení > Import a export > Export. Obsahuje všechno - poznámky, deníky, trezor, úkoly, obrázky, zvuk, soubory - a přes kartu Obnovit se kompletně vrátí do jakéhokoli trezoru. Na disku je čitelná, takže ji ulož někam, kde tomu věříš: na šifrovaný disk, ne na sdílené úložiště.

„Šifrovaná záloha (.pnbackup)“ je opačný kompromis: je bezpečné ji odložit kamkoli, protože bez tvé fráze je nečitelná, ale pokrývá jen text a metadata (žádné obrázky ani soubory) a obnovit se dá jen do stejného účtu, který ji vytvořil - což ji dělá nepoužitelnou, pokud někdy přejdeš na novou frázi. „Textová záloha (.json)“ a HTML archiv jsou spíš formáty pro přenositelnost než pro obnovu a „Export trezoru (.json)“ je nezašifrovaný text kompatibilní s Bitwardenem pro správce hesel.

Proč vůbec držet lokální zálohy, když se všechno synchronizuje? Protože synchronizace není záloha: věrně přenese i mazání, v nejhorším případě včetně kompromitovaného serveru, který data zahodí a tvoje zařízení to pak zrcadlí. Pravidelná kompletní záloha na tvém vlastním disku je ta jedna kopie, na kterou žádná událost na serveru nedosáhne. Exportuj před velkými importy, před odchodem a v rytmu, který skutečně udržíš.

Všechno, co synchronizuješ, v zašifrované velikosti: text poznámek, obrázky, zvukové nahrávky a přílohy. Ukazatel v Nastavení > Úložiště zobrazuje součet; vlastní zábor každé poznámky najdeš v jejích možnostech jako „Využité úložiště“. Poznámky v koši se počítají, dokud koš nevysypeš.

Nejrychleji uvolníš místo tak, že otevřeš Soubory, seřadíš je podle velikosti a smažeš ty největší - přílohy převálcují text téměř v každém účtu. Potom vysyp koš: zobrazení Koš ukazuje, kolik místa „Vysypat“ uvolní. Samotný text kvótu skoro nikdy nezaplní; i bezplatných 50 MB unese desítky tisíc obyčejných poznámek.

Jakýkoli typ souboru: obrázky, PDF, zvuk, archivy, cokoli tam přetáhneš. Každý soubor se před nahráním zašifruje na tvém zařízení, přesně jako text poznámky, a zobrazení Soubory shromažďuje všechny přílohy na jednom místě.

Limit na soubor je 5 MB v bezplatném tarifu a 50 MB v Pro. Soubory se počítají do celkového synchronizačního úložiště (50 MB zdarma, 500 MB v Pro, rozšiřitelné až na 5,5 GB pomocí rozšíření úložiště) a ukazatel v Nastavení > Úložiště vždycky zobrazuje, jak na tom jsi.

Platí dva limity a chyba ti řekne, který z nich to byl. Na soubor: 5 MB ve Free, 50 MB v Pro, 100 MB s jakýmkoli rozšířením úložiště. Celkem: všechno, co synchronizuješ, se musí vejít do úložiště tvého účtu (50 MB Free, 500 MB Pro, více s rozšířeními), takže plná kvóta shodí nahrávání i u malého souboru. Přijímáme jakýkoli typ souboru - žádné omezení formátů neexistuje.

Zkontroluj ukazatel úložiště v zobrazení Soubory nebo v Nastavení > Úložiště a pak vyber nejlevnější řešení: uvolni místo, přejdi na vyšší tarif, nebo soubor zmenši (fotky z telefonu mají v originále často několik MB; komprimovaný JPEG je zlomek velikosti). Nahrávání taky potřebuje připojení: soubory se offline do fronty nezařadí.

Koš není archiv: cokoli v něm je, se ve výchozím nastavení po 30 dnech trvale smaže. Přepínač je přímo v zobrazení Koš a jmenuje se „Automaticky mazat po 30 dnech“ - tam ho vypni, pokud chceš koš držet navždy, a nastavení se synchronizuje na všechna tvoje zařízení. Úklid běží na tvém zařízení při otevření aplikace, protože server nevidí, které zašifrované poznámky jsou v koši.

Trvale smazané znamená smazané: žádná kopie na serveru a žádná cesta zpátky. Pokud koš používáš jako hromadu „někdy možná“, vypni automatické mazání nebo poznámky obnov před třicátým dnem. Do té doby se poznámky v koši počítají do tvého úložiště - „Vysypat“ ve stejném zobrazení to místo uvolní okamžitě.

Trezor je samostatná sekce pro strukturovaná tajemství: přihlašovací údaje s uživatelskými jmény a hesly, kreditní a debetní karty a SSH klíče. Záznamy mají řádná pole místo volného textu, u přihlašovacích údajů se zobrazuje ikona webu a všechno je end-to-end šifrované jako zbytek tvých dat.

Dává těm několika přihlašovacím údajům, které se jinak roztrousí po poznámkách, uklizený a chráněný domov. Zkombinuj ho se zámkem aplikace a ochranou PINem a nejcitlivější záznamy dostanou druhou branku. Import z Bitwardenu tady skončí automaticky.

Piš, kolik chceš - u běžných poznámek na velikost nikdy nedojde. Když jedna poznámka hodně naroste, objeví se pod ní malá nápověda, která se stupňuje ve třech krocích: kolem 50 000 slov upozorní, že poznámka je dlouhá a na pomalejších zařízeních může začít váznout; kolem 75 000 slov se zbarví do oranžova, což znamená, že psaní může začít sekat; a kolem 100 000 slov doporučí poznámku rozdělit, protože se blížíš limitu synchronizace. Jsou to vodítka, ne pevné zábrany, a nic ti nebrání pokračovat.

Ten limit synchronizace je jediný skutečný strop. Jedna poznámka pojme po zašifrování asi 1 MB textu - velmi hrubě 120 000 slov běžné angličtiny a méně u nelatinkového písma nebo hodně formátovaného textu. Poznámka nad tímto limitem dál funguje a na zařízení, kde vznikla, je v bezpečí, ale právě tahle jedna poznámka se na tvoje ostatní zařízení nesynchronizuje (uvidíš hlášku „synchronizace se nepodařila“). Ostatních poznámek se to nedotkne: jedna přerostlá poznámka nikdy nic dalšího neblokuje.

Náprava je snadná: rozděl velmi dlouhou poznámku na několik menších. Obsah je stejný, synchronizuje se bez potíží a editor zůstane rychlý. Živý počet slov pod každou poznámkou ti dovolí velikost sledovat průběžně. A jestli tě lákalo otestovat, kde přesně ta zeď je, teď už nemusíš.

Nejdřív export, pak smazání - obojí svépomocí. Nastavení > Import a export > Export pokrývá všechny cesty ven: „Záloha PrivacyNotes (.zip)“ pro kompletní kopii, přenositelný Markdown a HTML pro tvou další aplikaci na poznámky a „Export trezoru (.json)“ ve formátu kompatibilním s Bitwardenem pro tvůj další správce hesel. Exporty vznikají na tvém zařízení.

Potom Nastavení > ID a synchronizace > „Smazat účet a data...“: napiš DELETE a tvoje synchronizované poznámky, soubory, zařízení, nastavení i samotný účet se trvale odstraní bez jakékoli lhůty pro uchování (podrobnosti). Aktivní rozšíření úložiště je potřeba nejdřív zrušit v Nastavení > Úložiště. Účet jen s frází po sobě nenechává nic k pročištění, protože jsme nikdy nevěděli, kdo jsi. Žádné manipulativní triky a žádné e-maily, které tě mají přetáhnout zpátky - tvoje data jsou tvoje, i na cestě ven.

Hlavně tím, že drží co nejméně. Zaregistruj se frází a není tu žádné jméno, e-mail ani identita, o kterou by šlo žádat: tvoje data jsou šifrovaný text pod náhodným veřejným klíčem, hostovaný v Curychu ve Švýcarsku. Přihlas se přes Google nebo Apple a existuje přesně jeden identifikátor - e-mail, který tvůj poskytovatel sdílí, navázaný na ten klíč. Fakturační údaje k Pro leží u Paddlu, oficiálního prodejce, ne u nás.

Každé právo je samoobslužné a okamžité, bez jakéhokoli formuláře: přístup a přenositelnost jsou Nastavení > Import a export (kompletní export v otevřených formátech), výmaz je Nastavení > ID a synchronizace > „Smazat účet a data...“ bez lhůty pro uchování a oprava je úprava tvých poznámek. Formální verze, včetně toho, jak se na nás obrátit s čímkoli, co aplikace neumí sama, je v zásadách ochrany osobních údajů.

Nepřijdeš o nic. Kompletní data už máš na svém zařízení, protože aplikace je local-first, a export do Markdownu, JSON nebo HTML funguje úplně offline.

Šifrovací vrstva je navíc zveřejněná jako otevřené jádro, takže formát zůstane nezávisle čitelný i ve světě, kde by naše servery přes noc zmizely.

Zdarma je celý produkt, ne ukázka: end-to-end šifrované poznámky, úkoly, deník a trezor, práce offline, import i export - na maximálně 2 zařízeních a s 50 MB synchronizačního úložiště.

Pro je jednorázový nákup, který přidává neomezená zařízení, 500 MB synchronizačního úložiště (rozšiřitelné), historii verzí poznámek, větší přílohy, uzamykání poznámek a ochranu PINem, pokročilé sledování wellness, režim Zen a všechna barevná témata.

Protože je ta služba záměrně levná na provoz. Aplikace je local-first a poznámky jsou malé šifrované bloky, takže server nedělá o mnoho víc, než že je uloží a přeposílá mezi tvými zařízeními. Žádná analytická mašinerie, žádné funkce s AI pálící výpočetní výkon, žádné oddělení podpory.

Jediná položka, která s časem roste, je úložiště, a je podle toho i zpoplatněná: úložiště nad zahrnutých 500 MB je malý roční příplatek. Jednorázové náklady se platí jednou, opakované se opakují. Model se musí uživit jen sám, a to zvládá.

Ano. Pro je navázané na tvůj účet, ne na zařízení, platformu nebo obchod. Kup ho jednou, přihlas se kdekoli stejnou frází (nebo stejným účtem Google, Apple či GitHub) a Pro je aktivní i tam.

Včetně platforem, které ještě neexistují: až vyjde nová aplikace, tvoje stávající Pro se přenese bez příplatku.

Dej tomu minutu a pak aplikaci obnov. Po platbě se aplikace asi 20 sekund dotazuje serveru a odemkne se sama, a obnovení stránky navíc zkontroluje stav Pro znovu při spuštění. Pokud platba dorazila, ale aktivace se vleče, ukáže se pruh s hláškou „Platba přijata, ale aktivace Pro trvá déle než obvykle“ - tenhle stav se skoro vždycky vyřeší sám. Ve verzích z obchodů se nákup, který se nepodaří ověřit, zkusí znovu po restartu aplikace, a nákup, který se nikdy neaktivuje, obchod automaticky vrátí do 3 dnů.

Pořád zamčeno? Skoro vždycky jde o záměnu účtů: Pro se váže na účet, který byl přihlášený při nákupu, takže jiná fráze - nebo přihlášení přes poskytovatele místo tvého trezoru na frázi - je jiný účet. Porovnej ID účtu v Nastavení > ID a synchronizace na zařízení, kde nákup proběhl. Pokud to opravdu drhne, nahlas to a přilož to ID účtu: identifikuje nákup a o tvých poznámkách neprozradí nic.

Pro obsahuje 500 MB šifrovaného synchronizačního úložiště. Když potřebuješ víc, přidávají se balíčky navrch: 1 GB za 4,80 $ ročně, 2 GB za 8,40 $ nebo 5 GB za 18 $, celkem až 5,5 GB. Rozšíření je jediný opakovaný nákup v produktu, protože úložiště je jediná věc, která nás stojí peníze každý měsíc, kdy ho používáš.

Všechno se spravuje v Nastavení > Úložiště: přejdi na větší balíček (doplatíš jen poměrný rozdíl) nebo kdykoli zruš a místo si nech do konce období, které máš zaplacené. Samotné Pro je tvoje navždy tak i tak.

Nastavení > Úložiště je ovládací panel. Přechod na větší balíček platí okamžitě a potvrzení ti ještě před odsouhlasením ukáže přesnou poměrnou částku, která se dnes naúčtuje; datum obnovení se neposouvá. „Zrušit úložiště“ ti nechá místo navíc do konce období, které už máš zaplacené. Přechod na menší balíček zatím není k dispozici - průběžná cesta je zrušit a po konci období koupit ten menší.

Pokud se tvoje data po vypršení vejdou do zbývajícího limitu, je to tím vyřešené; pokud ne, nic se nemaže a začíná 90denní režim nad limitem. Neúspěšné obnovení zobrazí pruh s odkazem „Aktualizovat kartu“, kde platbu spravíš v Paddlu. Pokud předplatné vzniklo ve verzi z obchodu, účtuje ti ho ten obchod, takže zrušení proběhne v jeho vlastním nastavení předplatných.

Ano. Pro a úložiště se váží na tvůj účet, ne na platformu nebo obchod. Kup na webu a každá aplikace, do které se přihlásíš, má Pro, včetně verzí z obchodů; kup ve verzi z obchodu a web i aplikace pro počítač se odemknou stejně. Není tu žádné tlačítko „obnovit nákupy“, protože obnovením je samo přihlášení - nárok jde za účtem.

Jediný rozdíl je v tom, kdo ti účtuje. Nákupy na webu jdou přes Paddle a spravují se v aplikaci v Nastavení > Úložiště. Nákupy uvnitř verze z obchodu (Google Play, nebo App Store, až vyjde aplikace pro iOS) účtuje ten obchod: opakované úložiště se ruší v nastavení předplatných daného obchodu a vrácení peněz se řídí jeho procesem. Tak či tak je to stejný účet a stejné Pro všude - včetně platforem, které ještě neexistují.

30 dní bez otázek. Pokud pro tebe Pro není, požádej do 30 dnů od nákupu o plné vrácení peněz a poputují zpátky na původní platební metodu. Zákazníci v EU mají navíc zákonné právo odstoupit od smlouvy do 14 dnů.

Platby zpracovává Paddle, náš oficiální prodejce (merchant of record), takže vrácení peněz řeší Paddle přímo: odpověz na e-mail s potvrzením nákupu nebo navštiv paddle.net. Úplná pravidla jsou v podmínkách služby.

Méně, než by se dalo čekat. Platba jde přes Paddle, oficiálního prodejce (merchant of record): tvoje jméno, číslo karty a fakturační adresa jdou do Paddlu kvůli platbě a daním a našich serverů se nikdy nedotknou.

K nám dorazí potvrzení, že veřejný klíč tvého účtu je teď Pro, a částka objednávky. Fakturační vztah, včetně e-mailu pro účtenku, který u platby zadáš, zůstává u Paddlu. Účet jen s frází tak pro nás zůstává pseudonymní i jako platící zákazník: víme, že platba přišla, ne kdo jsi.

Ano, se dvěma běžnými nástroji. Na účtenku použij e-mailový alias: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay i addy.io přeposílají do tvé skutečné schránky, aniž by ji odhalily. Na platbu použij maskovanou kartu: privacy.com v USA generuje virtuální karty, které fungují s jakýmkoli jménem, jež napíšeš, a řada bank a služeb jinde (například Revolut) nabízí jednorázové virtuální karty, které dělají to samé.

U platby chce Paddle e-mail, platební metodu a zemi (v některých regionech i PSČ) kvůli výpočtu daně. Alias dostane účtenku, maskovaná karta nese jméno podle tvého zadání a daňová lokalita tě zúží na region, nic víc. Alias ale nech žít: e-mail s účtenkou je tvůj doklad o nákupu a kanál pro případné vrácení peněz.

Ve spojení s účtem na frázi nikomu nezůstane celý obrázek: tvoje banka vidí dobití karty, Paddle vidí alias a maskovanou kartu a my vidíme jen to, že se z jednoho veřejného klíče stalo Pro.

Dnes web, macOS, Windows, Linux a Android, iOS je na cestě. Každá aplikace stojí na stejném jádru se stejným end-to-end šifrováním a synchronizuje se přes stejný účet. Nejnovější verze jsou vždycky v sekci ke stažení.

Webová aplikace je plnohodnotný člen, ne náhradní řešení: drží kompletní lokální kopii tvých dat a funguje offline, takže jakýkoli moderní prohlížeč je vždycky cesta dovnitř.

Pokud pochází z Google Play Store, ano, aktualizuje se sama jako tvoje ostatní aplikace. Pokud jde o instalaci přímo z našeho webu, telefon ji automaticky aktualizovat nebude, prostě proto, že tak Android u aplikací mimo Play Store funguje.

Místo toho aplikace kontroluje nové verze a při dostupné aktualizaci zobrazí hlášku „Je dostupná nová verze“. Klepni na ni a aktualizace se nainstaluje přímo přes starou verzi, se všemi poznámkami a nastavením na místě. Kontrola hledá jen novější verzi, tvých poznámek se nikdy nedotkne a ty zůstávají celou dobu zašifrované.

Ano, ale ne tím, že jednu nainstaluješ přes druhou. Obě verze jsou podepsané jinými klíči (Play spravuje vlastní podepisování; klíč k přímému APK máme jen my) a Android odmítá aktualizovat aplikaci, které se změnil podpis, takže instalace spadne s chybou ve stylu „Aplikace nebyla nainstalována“. Přechod tedy znamená: ověř, že aplikace hlásí „Synchronizováno“, odinstaluj současnou verzi, nainstaluj tu druhou a přihlas se znovu.

Odinstalace smaže lokální data aplikace - proto je kontrola synchronizace první na řadě. Po přihlášení se všechno vrátí ze synchronizace. Měj po ruce svých 12 slov nebo QR kód pro přihlášení z jiného zařízení ještě předtím, než odinstaluješ, ne potom. Verze jsou jinak identické; liší se jen v tom, jak se aktualizují, a v tom, jak se u nich účtuje Pro.

Angličtina, němčina, francouzština, italština, španělština, nizozemština, polština, čeština, katalánština, japonština, korejština, tradiční čínština a portugalština v evropské i brazilské variantě. Aplikace se ve výchozím nastavení řídí jazykem systému, nebo si na každém zařízení můžeš jeden pevně nastavit v Nastavení > Jazyk.

Překlady jsou zdarma pro všechny, ne bonus k Pro. Další jazyky jsou v plánu; pokud ten tvůj chybí, napiš nám na GitHub nebo Reddit.