PrivacyNotes

Hilfe & FAQ/Sicherheit & Privatsphäre

Sind 12 Wörter sicher genug? Warum nicht 24 wie bei Bitcoin-Wallets?

Lieber deinen KI-Agenten fragen

Ja, 12 Wörter reichen. Eine 12-Wort-Phrase nach BIP-39 kodiert 128 Bit Entropie. 128 Bit zu bruteforcen ist kein "wir brauchen einen größeren Computer"-Problem, sondern ein "mehr Energie, als die Menschheit erzeugt"-Problem. Es gibt keinen realistischen Angriff, der 128 Bit bricht, aber an 256 scheitert.

Der Bitcoin-Vergleich zeigt sogar, warum 24 Wörter vor allem Marketing sind: Bitcoin-Schlüssel leben auf der secp256k1-Kurve, die selbst nur etwa 128 Bit Sicherheit bietet. Eine 24-Wort-Phrase füttert 256 Bit Entropie in ein Schloss, das trotzdem mit etwa 128 Bit Arbeit zu knacken ist. Genau deshalb sind 12 Wörter bei vielen großen Wallets bis heute der Standard.

PrivacyNotes zielt durchgehend auf dasselbe 128-Bit-Sicherheitsniveau: Deine Phrase läuft durch eine Schlüsselableitungsfunktion, und die Verschlüsselung, die sie schützt (XChaCha20-Poly1305), ist auf dasselbe Niveau ausgelegt. 24 Wörter würden verdoppeln, was du aufschreibst und eintippst, ohne praktisch mehr Sicherheit zu bringen - wir bleiben also bei 12.

Entscheidend ist, wo du die Phrase aufbewahrst, nicht aus wie vielen Wörtern sie besteht. Leg sie in einen Passwort-Manager, tippe sie sonst nirgends ein, und 12 Wörter überleben uns alle.

// Quellcode lesen

THREAT_MODEL.mdKey derivation

Unser Quellcode und unsere Dokumentation liegen auf GitHub, auf Englisch.

Hilfe & FAQ

Antworten und Schritt-für-Schritt-Anleitungen: Sicherheit, Sync, Preise und der Umzug aus anderen Apps.

Nicht weitergekommen? Frag deinen KI-Agenten.

Du bekommst in Sekunden eine Antwort, statt auf eine Rückmeldung zu warten. Dein Assistent liest alle 116 Antworten und jede Import-Anleitung auf einmal, kann sie also kombinieren, bei deiner Frage nachhaken und sie in deinen Worten erklären. Wir sehen nichts davon, denn wir betreiben keinen Chatbot.

  1. Kopiere den Prompt.
  2. Füge ihn in ChatGPT, Claude, Gemini oder einen anderen KI-Assistenten ein.
  3. Stelle deine Frage, in deiner eigenen Sprache.
  4. Lass den Chat offen. Beim nächsten Mal fragst du direkt.
KI-Prompt anzeigen
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/de/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Füge niemals deine Wiederherstellungsphrase, deine PIN oder eine Notiz in eine KI ein.