Welke aanmeldoptie moet ik kiezen?

De optie die past bij jouw dreigingsniveau. Er zijn er drie. Een: aanmelden met Google, Apple of GitHub, met je sleutel opgeslagen op onze server. Twee: dezelfde aanmelding, maar je sleutel blijft alleen op je apparaat. Drie: "Genereer een herstelzin", zonder e-mail, zonder naam en zonder login. Alle drie houden je notities versleuteld op je apparaat, en wat ze onderscheidt is wie de sleutel heeft en hoeveel wij over je te weten komen.

Bij aanmelden met Google, Apple of GitHub kies je vervolgens waar je sleutel wordt bewaard, met "Houd het simpel & gemakkelijk" als standaardkeuze. Die optie bewaart je herstelzin versleuteld op onze server, zodat een nieuw apparaat je notities kan openen na aanmelding bij de provider en een authenticatorcode als 2FA aanstaat. Bewaar je herstelzin voor het geval je het provideraccount kwijtraakt, en bewaar je 2FA-reservesleutel als je aanmelden in twee stappen aanzet. "Maximale veiligheid & privacy" houdt de herstelzin op je apparaat: wij zouden onder geen enkele druk een notitie kunnen lezen. Een nieuw apparaat heeft je 12 woorden nodig of een QR-scan vanaf een apparaat dat al is aangemeld.

Bij de route met alleen de herstelzin is er geen e-mailadres of naam die het account aan een persoon koppelt. In ruil beheer je de herstelzin zelf. Raak je hem kwijt zonder ontgrendeld apparaat, dan kan niemand hem voor je herstellen. Instellingen > Account > Sleutelbeheer toont je huidige modus en laat je die veranderen. Een herstelzinaccount moet eerst via Account > Accounts een provider koppelen voordat je serverbeheer kunt kiezen; koppelen verandert het beheer niet. Elke modus kan een PIN of biometrisch slot gebruiken, plus optioneel aanmelden in twee stappen. De volledige vergelijking staat in de ladder van dreigingsniveaus.