PrivacyNotes

ヘルプとFAQ/セキュリティとプライバシー

12単語のリカバリーフレーズで十分安全ですか?Bitcoinウォレットのように24単語にしないのはなぜですか?

AIエージェントに聞く

はい、12単語で十分です。12単語のBIP-39フレーズは128ビットのエントロピーを符号化しています。128ビットの総当たりは「もっと大きなコンピュータが要る」という問題ではなく、「人類が生み出すエネルギーを超える」という問題です。128ビットは破れるのに256ビットは破れない、という現実的な攻撃は存在しません。

Bitcoinとの比較は、むしろ24単語が大部分マーケティングである理由を示しています。Bitcoinの鍵はsecp256k1曲線上にあり、この曲線自体が約128ビット分の安全性しか提供しません。24単語のフレーズは、破るのに約128ビット分の作業しか要らない錠前に、256ビットのエントロピーを注ぎ込んでいるのです。主要なウォレットの多くが今でも12単語を既定にしているのは、これが理由です。

PrivacyNotesは端から端まで同じ128ビットの安全性水準を目標にしています。フレーズは鍵導出関数にかけられ、それが守る暗号化(XChaCha20-Poly1305)も同じ水準に合わせて鍵付けされています。24単語にしても、書き留めて入力する量が倍になるだけで実質的な安全性は増えないため、12単語のままにしています。

効いてくるのは、フレーズを何単語にするかではなく、どこに保管するかです。パスワードマネージャーに入れ、それ以外のどこにも入力しないでください。そうすれば12単語は私たちの誰よりも長生きします。

// ソースを読む

THREAT_MODEL.mdKey derivation

ソースコードとドキュメントはGitHubにあり、英語で書かれています。

ヘルプとFAQ

セキュリティ、同期、料金、他アプリからの乗り換えについての回答とステップバイステップのガイド。

解決しませんか?AIエージェントに聞いてみてください。

返信を待たずに、数秒で答えが得られます。アシスタントは92件の回答とすべてのインポートガイドを一度に読むので、それらを組み合わせ、質問を掘り下げ、あなたの言葉で説明できます。私たちはチャットボットを運営していないので、その内容を一切見ることはありません。

  1. プロンプトをコピーします。
  2. ChatGPT、Claude、Gemini などのAIアシスタントに貼り付けます。
  3. あなたの言語で質問します。
  4. そのチャットは開いたままにしておきます。次回はすぐに質問できます。
AIプロンプトを表示
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/ja/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

リカバリーフレーズ、PIN、ノートの内容をAIに貼り付けないでください。