PrivacyNotes

Ajuda e FAQ/Segurança e privacidade

Porquê uma frase de recuperação em vez de utilizador e palavra-passe?

Pergunta antes ao teu agente de IA

Ao início parece ao contrário, mas uma única frase de recuperação é a construção mais forte. Com utilizador e palavra-passe, o utilizador não é segredo (aparece em todas as fugas de dados), por isso toda a segurança assenta na palavra-passe - e as palavras-passe escolhidas por humanos rondam, em média, os 30 a 40 bits de entropia. A tua frase de 12 palavras são 128 bits garantidos, gerados pelo teu dispositivo, nunca escolhidos por um humano e nunca reaproveitados de outro site.

Do nosso lado também não há palavra-passe nenhuma para perder. Um início de sessão com palavra-passe significa que o servidor guarda pelo menos um hash da palavra-passe, que pode ser exposto, quebrado ou roubado por phishing. Em autocustódia, a tua frase nunca sai do teu dispositivo: deriva as tuas chaves de encriptação localmente, e o servidor só vê dados encriptados. Não há hash para roubar nem fluxo de reposição de palavra-passe de que um atacante possa abusar.

Se escrever 12 palavras te parece trabalhoso: podes guardar a frase no teu gestor de palavras-passe com um toque (Definições > Segurança > Frase), e iniciar sessão passa a ser como em qualquer outro sítio. Preferes o caminho conhecido? Iniciar sessão com Google, Apple ou GitHub também funciona: continuas a ter uma frase associada à conta, e escolhes se ela fica no teu dispositivo ou se a guardamos por ti.

// Lê o código

THREAT_MODEL.mdKey derivation

O nosso código e a nossa documentação estão no GitHub, em inglês.

Ajuda e FAQ

Respostas e guias passo a passo: segurança, sincronização, preços e a mudança a partir de outras apps.

Ainda com dúvidas? Pergunta ao teu agente de IA.

Tens uma resposta em segundos em vez de esperares pela nossa. O teu assistente lê as 116 respostas e todos os guias de importação de uma só vez, por isso consegue combiná-los, aprofundar a tua pergunta e explicá-la pelas tuas palavras. Nós não vemos nada disso, porque não temos chatbot.

  1. Copia o prompt.
  2. Cola-o no ChatGPT, Claude, Gemini ou noutro assistente de IA qualquer.
  3. Faz a tua pergunta, na tua própria língua.
  4. Deixa essa conversa aberta. Da próxima vez, pergunta logo.
Mostrar prompt de IA
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/pt/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Nunca coles a tua frase de recuperação, o teu PIN ou uma nota numa IA.