PrivacyNotes

ヘルプとFAQ/セキュリティとプライバシー

二要素認証(2FA)がないのはなぜですか?

AIエージェントに聞く

見落としではなく、意図的なトレードオフだからです。おなじみの2FA、つまりSMSで届くコードや認証アプリは、人間が選んだ弱いパスワードを補強するために存在し、サーバー上に保持される共有シークレットと復旧経路に依存しています。それこそ、フレーズモデルが取り除いた攻撃対象領域そのものです。あなたのデバイスはチャレンジに署名することで鍵の保有を証明するため、当社のサーバーが受け取るのは公開鍵と署名だけで、フレーズやパスワードハッシュを受け取ることは決してありません。その上にコードを重ねても、この設計が避けるために存在するサーバー側の仕組みを呼び戻すだけで、推測に対する防御は何も増えません。128ビットがその扉をすでに閉じているからです。

ここであなたを守るのはローカルの仕組みで、しかもどのプランにもあります。アプリロック(PIN)と生体認証によるロック解除が、他人の手に渡ったデバイスの前に立ちます。守る価値のあるリスクは推測ではなく、フィッシングと肩越しに読まれるフレーズです。ですからフレーズはパスワードマネージャーに保管し、アプリ以外のどこにも入力しないでください。

それ以上に、フレーズは鍵そのものです。アカウントを作成したその日にバックアップしてください。信頼できるパスワードマネージャーに保存するか、印刷または書き留めて、その控えを安全な場所に保管しましょう。アプリ本体以外の場所には決して貼り付けないでください。

// ソースを読む

THREAT_MODEL.mdOut-of-scope threats

ソースコードとドキュメントはGitHubにあり、英語で書かれています。

ヘルプとFAQ

セキュリティ、同期、料金、他アプリからの乗り換えについての回答とステップバイステップのガイド。

解決しませんか?AIエージェントに聞いてみてください。

返信を待たずに、数秒で答えが得られます。アシスタントは92件の回答とすべてのインポートガイドを一度に読むので、それらを組み合わせ、質問を掘り下げ、あなたの言葉で説明できます。私たちはチャットボットを運営していないので、その内容を一切見ることはありません。

  1. プロンプトをコピーします。
  2. ChatGPT、Claude、Gemini などのAIアシスタントに貼り付けます。
  3. あなたの言語で質問します。
  4. そのチャットは開いたままにしておきます。次回はすぐに質問できます。
AIプロンプトを表示
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/ja/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

リカバリーフレーズ、PIN、ノートの内容をAIに貼り付けないでください。