Pomoc i FAQ/Bezpieczeństwo i prywatność
Czy fraza odzyskiwania z 12 słów jest wystarczająco bezpieczna? Dlaczego nie 24 słowa, jak w portfelach Bitcoin?
Zapytaj lepiej swojego agenta AITak, 12 słów wystarczy. Fraza BIP-39 z 12 słów koduje 128 bitów entropii. Łamanie 128 bitów siłowo to nie problem typu „potrzeba większego komputera”, tylko „potrzeba więcej energii, niż wytwarza ludzkość”. Nie istnieje realistyczny atak, który łamie 128 bitów, a przy 256 bitach zawodzi.
Porównanie z Bitcoinem pokazuje zresztą, dlaczego 24 słowa to głównie marketing: klucze Bitcoina żyją na krzywej secp256k1, która sama daje tylko około 128 bitów bezpieczeństwa. Fraza z 24 słów wpuszcza 256 bitów entropii do zamka, którego złamanie i tak wymaga około 128 bitów pracy. Dlatego też wiele dużych portfeli nadal domyślnie używa 12 słów.
PrivacyNotes celuje w ten sam poziom 128 bitów bezpieczeństwa od początku do końca: Twoja fraza przechodzi przez funkcję wyprowadzania klucza, a szyfrowanie, które ona chroni (XChaCha20-Poly1305), ma dobrany do tego klucz. Dodanie 24 słów podwoiłoby to, co zapisujesz i wpisujesz, nie dodając żadnego praktycznego bezpieczeństwa, więc zostajemy przy 12.
Liczy się to, gdzie trzymasz frazę, a nie z ilu słów się składa. Trzymaj ją w menedżerze haseł, nigdzie indziej jej nie wpisuj, a 12 słów przeżyje nas wszystkich.
// Przeczytaj kod
THREAT_MODEL.mdKey derivationNasz kod i dokumentacja są na GitHubie, po angielsku.
Pomoc i FAQ
Odpowiedzi i przewodniki krok po kroku: bezpieczeństwo, synchronizacja, ceny i przesiadka z innych aplikacji.
Nadal nie wiesz? Zapytaj swojego agenta AI.
Dostajesz odpowiedź w kilka sekund, zamiast czekać na naszą. Twój asystent czyta naraz wszystkie 116 odpowiedzi i każdy przewodnik importu, więc może je łączyć, dopytać o twoje pytanie i wyjaśnić je twoimi słowami. My nie widzimy z tego nic, bo nie prowadzimy czatbota.
- Skopiuj prompt.
- Wklej go do ChatGPT, Claude, Gemini albo dowolnego innego asystenta AI.
- Zadaj pytanie, we własnym języku.
- Zostaw ten czat otwarty. Następnym razem pytaj od razu.
Pokaż prompt AI
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/pl/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Nigdy nie wklejaj frazy odzyskiwania, PIN-u ani notatki do AI.