PrivacyNotes

Aiuto e FAQ/Sicurezza e privacy

Una frase di 12 parole è abbastanza sicura? Perché non 24 come i wallet Bitcoin?

Chiedi piuttosto al tuo agente IA

Sì, 12 parole bastano. Una frase BIP-39 di 12 parole codifica 128 bit di entropia. Forzare 128 bit non è un problema del tipo "serve un computer più grande", ma del tipo "serve più energia di quanta ne produca l'umanità". Non esiste un attacco realistico che rompa 128 bit ma fallisca a 256.

Il confronto con Bitcoin mostra proprio perché 24 parole sono soprattutto marketing: le chiavi Bitcoin vivono sulla curva secp256k1, che di suo offre solo circa 128 bit di sicurezza. Una frase di 24 parole immette 256 bit di entropia in una serratura che si apre comunque con circa 128 bit di lavoro. È anche il motivo per cui molti grandi wallet restano su 12 parole di default.

PrivacyNotes punta allo stesso livello di sicurezza a 128 bit da un capo all'altro: la tua frase passa per una funzione di derivazione della chiave, e la cifratura che protegge (XChaCha20-Poly1305) è tarata di conseguenza. Passare a 24 parole raddoppierebbe ciò che annoti e digiti senza alcun guadagno pratico di sicurezza, quindi restiamo a 12.

Quello che conta è dove tieni la frase, non da quante parole è fatta. Tienila in un password manager, non digitarla da nessun'altra parte, e 12 parole sopravvivranno a tutti noi.

// Leggi il codice

THREAT_MODEL.mdKey derivation

Il nostro codice e la nostra documentazione sono su GitHub, in inglese.

Aiuto e FAQ

Risposte e guide passo passo: sicurezza, sync, prezzi e il passaggio da altre app.

Ancora bloccato? Chiedi al tuo agente IA.

Ottieni una risposta in pochi secondi invece di aspettare la nostra. Il tuo assistente legge tutte le 116 risposte e ogni guida all'importazione in una volta sola, quindi può combinarle, approfondire la tua domanda e spiegartela con le tue parole. Noi non ne vediamo nulla, perché non abbiamo un chatbot.

  1. Copia il prompt.
  2. Incollalo in ChatGPT, Claude, Gemini o in qualsiasi altro assistente IA.
  3. Fai la tua domanda, nella tua lingua.
  4. Tieni la chat aperta. La prossima volta chiedi e basta.
Mostra il prompt IA
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/it/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Non incollare mai la tua frase di recupero, il tuo PIN o una nota in un'IA.