PrivacyNotes

Hilfe & FAQ/Sicherheit & Privatsphäre

Warum eine Wiederherstellungsphrase statt Benutzername und Passwort?

Lieber deinen KI-Agenten fragen

Es fühlt sich zuerst verkehrt an, aber eine einzelne Wiederherstellungsphrase ist die stärkere Konstruktion. Bei Benutzername und Passwort ist der Benutzername kein Geheimnis (er taucht in jedem Breach-Dump auf), die ganze Sicherheit hängt also am Passwort - und von Menschen gewählte Passwörter kommen im Schnitt auf vielleicht 30 bis 40 Bit Entropie. Deine 12-Wort-Phrase kommt auf garantierte 128 Bit, von deinem Gerät generiert, nie von einem Menschen gewählt und nie von einer anderen Website wiederverwendet.

Es gibt bei uns auch kein Passwort zu verlieren. Ein Passwort-Login heißt, der Server speichert mindestens einen Passwort-Hash, der geleakt, geknackt oder gephisht werden kann. Bei Selbstverwahrung verlässt deine Phrase dein Gerät nie: Sie leitet deine Verschlüsselungsschlüssel lokal ab, und der Server sieht immer nur verschlüsselte Daten. Es gibt keinen Hash zu stehlen und keinen Passwort-Reset, den ein Angreifer missbrauchen könnte.

Falls dir das Eintippen von 12 Wörtern umständlich vorkommt: Du kannst die Phrase mit einem Tipp in deinen Passwort-Manager übernehmen (Einstellungen > Sicherheit > Phrase), und die Anmeldung fühlt sich an wie jeder andere Login. Lieber der vertraute Weg? Anmelden mit Google, Apple oder GitHub geht auch: Unter der Haube bekommst du trotzdem eine Phrase, und du entscheidest, ob sie auf deinem Gerät bleibt oder wir sie für dich verwahren.

// Quellcode lesen

THREAT_MODEL.mdKey derivation

Unser Quellcode und unsere Dokumentation liegen auf GitHub, auf Englisch.

Hilfe & FAQ

Antworten und Schritt-für-Schritt-Anleitungen: Sicherheit, Sync, Preise und der Umzug aus anderen Apps.

Nicht weitergekommen? Frag deinen KI-Agenten.

Du bekommst in Sekunden eine Antwort, statt auf eine Rückmeldung zu warten. Dein Assistent liest alle 116 Antworten und jede Import-Anleitung auf einmal, kann sie also kombinieren, bei deiner Frage nachhaken und sie in deinen Worten erklären. Wir sehen nichts davon, denn wir betreiben keinen Chatbot.

  1. Kopiere den Prompt.
  2. Füge ihn in ChatGPT, Claude, Gemini oder einen anderen KI-Assistenten ein.
  3. Stelle deine Frage, in deiner eigenen Sprache.
  4. Lass den Chat offen. Beim nächsten Mal fragst du direkt.
KI-Prompt anzeigen
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/de/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Füge niemals deine Wiederherstellungsphrase, deine PIN oder eine Notiz in eine KI ein.