Czy mogę sam wybrać równowagę między wygodą a prywatnością?

Tak, całkiem świadomie. Nie każdy broni się przed tymi samymi zagrożeniami, więc model konta to drabina, a nie jeden dogmat. Każdy szczebel trzyma Twoje notatki zaszyfrowane end-to-end; zmienia się to, kto trzyma klucz i co o Tobie wiemy.

Wygodny koniec: zaloguj się przez Google, Apple albo GitHub i wybierz „Prosto i wygodnie”, gdy zapytamy. Przechowujemy Twoją frazę odzyskiwania za Ciebie, zaszyfrowaną na naszym serwerze, więc każde urządzenie loguje się samym logowaniem Google, Apple albo GitHub i nie ma czego zabezpieczać ani gubić. Uczciwy kompromis: znamy adres e-mail stojący za tym logowaniem, a w pełni skompromitowany serwer mógłby w teorii ujawnić przechowywany klucz. Jeśli Twoim realnym zagrożeniem jest utrata własnych danych logowania, a nie celowany atak, to rozsądna wymiana.

Środek: zaloguj się przez Google, Apple albo GitHub, ale wybierz „Maksymalne bezpieczeństwo i prywatność”. Twoja fraza nigdy nie trafia na nasze serwery, a szyfrowanie jest w pełni zero-knowledge; nowe urządzenia potrzebują frazy albo skanu kodu QR z urządzenia już zalogowanego. Nadal siłą rzeczy znamy e-mail stojący za tym logowaniem, ale nie odczytalibyśmy ani jednej notatki nawet pod przymusem.

Prywatny koniec: pomiń logowania całkowicie i używaj wyłącznie frazy z 12 słów. Bez e-maila, bez nazwiska, bez tożsamości, a w połączeniu z anonimowym zakupem Pro nawet płatność nie zostawia nigdzie Twojego nazwiska. W zamian pieczę nad kluczem masz wyłącznie Ty: zgub frazę, nie mając już żadnego zalogowanego urządzenia, a nikt Ci nie pomoże.

Nie jesteś przywiązany do wybranego szczebla. W Ustawienia > Bezpieczeństwo > Twoja fraza oba tryby stoją obok siebie wraz z kosztami, a przejść możesz w dowolną stronę i o dowolnej porze. Przejście na samodzielne zarządzanie usuwa naszą kopię i najpierw prosi o przepisanie trzech z dwunastu słów, bo klikają w to zwykle ci, którzy nigdy ich nie zapisali. Powrót wysyła frazę z powrotem i wymaga wyraźnej decyzji. Obie strony są podpisane kluczem Twojego konta, więc skradziona sesja nie zmieni Twojego trybu. A na każdym szczeblu dochodzą warstwy lokalne: blokada PIN-em, odblokowanie biometryczne i ochrona pojedynczych notatek.