Hilfe & FAQ/Sicherheit & Privatsphäre
Ja, ganz bewusst. Nicht alle verteidigen sich gegen dieselben Bedrohungen, deshalb ist das Kontomodell eine Leiter statt eines einzigen Dogmas. Auf jeder Sprosse bleiben deine Notizen auf deinem Gerät verschlüsselt; was sich ändert, ist, wer den Schlüssel hält und was wir über dich wissen.
Das bequeme Ende: Melde dich mit Google, Apple oder GitHub an und lass auf Nachfrage "Einfach und bequem" ausgewählt, das ist dort die Voreinstellung. Wir speichern deine Wiederherstellungsphrase verschlüsselt auf unserem Server. Ein neues Gerät kann deine Notizen nach der Anmeldung beim Anbieter öffnen; bei aktivierter 2FA brauchst du zusätzlich einen Authenticator-Code. Im Gegenzug kennen wir die E-Mail-Adresse hinter dieser Anmeldung, und unser Server kann deine Phrase entschlüsseln. Sichere deine Phrase für den Fall, dass du den Zugang zum Anbieterkonto verlierst. Bewahre auch deinen 2FA-Sicherungsschlüssel auf, wenn du die Zwei-Faktor-Anmeldung aktivierst.
Die Mitte: Melde dich mit Google, Apple oder GitHub an, wähle aber "Maximale Sicherheit und Privatsphäre". Deine Phrase berührt unsere Server nie und die Verschlüsselung ist vollständig Zero-Knowledge; neue Geräte brauchen die Phrase oder einen QR-Scan von einem bereits angemeldeten Gerät. Die E-Mail hinter diesem Login kennen wir zwangsläufig weiterhin, aber wir könnten keine einzige Notiz lesen, selbst unter Zwang.
Das private Ende: Verzichte ganz auf die Logins und nutze nur die 12-Wort-Phrase. Keine E-Mail, kein Name, keine Identität - und kombiniert mit einem anonymen Pro-Kauf hinterlässt selbst das Bezahlen nirgendwo einen Namen. Im Gegenzug liegt die Schlüsselverwahrung komplett bei dir: Verlierst du die Phrase ohne ein angemeldetes Gerät, kann niemand helfen.
Unter Einstellungen > Konto > Schlüsselverwaltung siehst du beide Modi mit ihren Vor- und Nachteilen und kannst wechseln. Wenn du die Speicherung auf dem Server beendest, löschen wir unsere Kopie, nachdem du drei Wörter aus deiner gesicherten Phrase bestätigt hast. Der Wechsel zurück lädt die Phrase erneut hoch und erfordert deine ausdrückliche Entscheidung. Beide Richtungen werden mit deinem Kontoschlüssel signiert und brauchen bei aktivierter 2FA einen aktuellen Authenticator-Code. Mit einem Phrasen-Konto kannst du unter Konto > Konten einen Anbieter verbinden und die Speicherung auf dem Server danach separat wählen. Das Verbinden allein lädt die Phrase nicht hoch. Jeder Modus kann außerdem die PIN-App-Sperre, biometrisches Entsperren und den Schutz einzelner Notizen nutzen.
// Quellcode lesen
THREAT_MODEL.mdOAuth users SECURITY.mdOAuth and custodial modeUnser Quellcode und unsere Dokumentation liegen auf GitHub, auf Englisch.
Hilfe & FAQ
Antworten und Schritt-für-Schritt-Anleitungen: Sicherheit, Sync, Preise und der Umzug aus anderen Apps.
Du bekommst in Sekunden eine Antwort, statt auf eine Rückmeldung zu warten. Dein Assistent liest alle 116 Antworten und jede Import-Anleitung auf einmal, kann sie also kombinieren, bei deiner Frage nachhaken und sie in deinen Worten erklären. Wir sehen nichts davon, denn wir betreiben keinen Chatbot.
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/de/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Füge niemals deine Wiederherstellungsphrase, deine PIN oder eine Notiz in eine KI ein.