Hjälp och FAQ

Ja. Demon på try.privacynotes.app är hela appen med exempelinnehåll: ingen registrering, ingen e-post, och ingenting du skriver sparas. Den körs helt i din webbläsare och skickar aldrig något till våra servrar.

Stänger du fliken försvinner allt, och det är hela poängen. När du är redo att behålla dina anteckningar skapar du ett riktigt valv på use.privacynotes.app. Demoinnehållet följer inte med, så kopiera ut det du vill spara först.

Nej. Ett nytt valv är en nygenererad återställningsfras på 12 ord, inget annat. Ingen e-post, inget användarnamn, inget telefonnummer, inget verifieringssteg. Loggar du in med frasen kan vi inte mejla dig ens om vi ville, eftersom vi aldrig får veta vem du är.

Vill du hellre ha ett välbekant flöde? Inloggning med Google, Apple eller GitHub fungerar också. Den vägen avslöjar förstås vilken e-postadress som hör till ditt leverantörskonto, men dina anteckningar är totalsträckskrypterade i båda fallen, och du får fortfarande en fras under huven.

Öppna Inställningar > Import och export och välj din källa. Det finns särskilda importfunktioner för Apple Notes, Obsidian, Standard Notes, Google Keep, Simplenote, Samsung Notes och Bitwarden (inloggningar, kort och säkra anteckningar hamnar i Valvet), plus en generell Markdown-import för vilken mapp med .md-filer som helst.

Importen körs helt på din enhet: dina exportfiler tolkas, krypteras och sparas lokalt, ingenting laddas upp för bearbetning. Varje importerad anteckning taggas med sin källa så att du kan gå igenom omgången efteråt, och checklistor från Google Keep blir till och med riktiga uppgiftslistor.

Ja. Skriv Markdown så formateras det direkt: # rubriker, **fetstil**, listor, - [ ] uppgiftsrutor, citat och informationsrutor. Anteckningar exporteras också som ren Markdown, så det du skriver förblir portabelt.

Du kan också koppla ihop anteckningar: skriv [[ så föreslår en autokomplettering dina befintliga anteckningar. En anteckningslänk öppnar sitt mål med ett klick, och översiktspanelen plus sök-i-anteckning håller långa dokument navigerbara.

Vanlig Markdown formateras direkt medan du skriver: rubriker, betoning, genomstruken text och överstrykning, listor och uppgiftslistor, citat, avdelare, infogad kod och kodblock med syntaxfärgning, matematik (KaTeX) och anteckningslänkar mellan anteckningar med autokomplettering.

Tabeller, informationsrutor, överstrykningar, textfärg, bilder och filbilagor finns i formateringsverktygsfältet och dess Infoga-meny. Allt överlever resan till Markdown och tillbaka: ”Visa markdown” under varje anteckning visar råkällan, och exporterna är rena .md-filer, så ingenting du skriver låses in i ett proprietärt format.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```

// encrypted before it leaves
const keys = deriveKeys(phrase);

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Varje rad du skriver som - [ ] i en anteckning blir en uppgift, och vyn Uppgifter i sidofältet samlar dem alla på ett ställe. Bockar du av en uppgift där uppdateras anteckningen den bor i, och öppnar du en uppgift hoppar du till den anteckningen. Det finns ingen separat uppgiftsdatabas att underhålla: uppgifter är bara rader i dina anteckningar, krypterade som allt annat.

Snabbfältet högst upp i Uppgifter lägger till i en anteckning som heter Snabbuppgifter (skapas åt dig första gången), så att fånga en lös att göra-punkt tar ett tangenttryck, inte ett arkiveringsbeslut. Samma vy erbjuder tre layouter (Blandad, Samlad, Lista), en växel för slutförda uppgifter och sökning bland uppgifter, och knappen Ny i vyn Alla kan starta en uppgiftsanteckning direkt.

Dagböcker är en egen vy för daterade inlägg: ett tryck skapar dagens inlägg, och kalenderknappen bredvid fyller i en dag du nyligen missat. Ett inlägg är en vanlig anteckning plus valfria mätvärden: humör på en skala 1-10 med 24 känslotaggar, sömn, aktivitet, mediciner, energi, fokus och mer. ”Ställ in mätvärden” inne i ett inlägg slår på och av de inbyggda, och Pro lägger till upp till 10 egna mätvärden (skalor, siffror, ja/nej).

Statistik (i Inställningar, eller statistikikonen i sidfoten) gör inläggen till trender under fliken Välmående: humör över tid, diagram för sömn och aktivitet, följsamhet till medicineringen. Exporterna skapas på din enhet: ”Ladda ner JSON” är gratis, och Pro lägger till en ”Läkar-PDF” att ta med till besöket, en färdig AI-prompt att kopiera in i chatboten du föredrar, mönsterinsikter och Veckan i återblick. Mätvärdena ligger inuti det krypterade inlägget, så servern kan inte läsa något av dem.

Tryck på ? var som helst i appen för den inbyggda fusklappen, som också finns under Inställningar > Om och hjälp. Kortkommandona täcker navigering, anteckningsåtgärder, formatering och vyer - och på Windows och Linux läses varje Cmd som Ctrl och Option som Alt.

Ja, och vi har byggt hjälpcentret för det. Varje svar publiceras som en enda textfil på llms-full.txt, så en assistent läser alltihop på en gång. Rutan längst ner på varje hjälpsida kopierar en färdig prompt: klistra in den i ChatGPT, Claude, Gemini eller den assistent du redan använder, och fråga på ditt eget språk.

Vi har medvetet ingen egen chattbot. En sådan skulle innebära att dina frågor hamnar på våra servrar, och frågor om en anteckningsapp bär ofta med sig innehållet i anteckningarna. Att skicka dig till ett verktyg du redan litar på håller oss helt utanför, och vi får aldrig veta vad du frågade om. Det här är skilt från appen i sig, som inte har några AI-funktioner alls (detaljer).

En regel, och den är viktig: klistra aldrig in din återställningsfras, din PIN eller texten i en anteckning i en assistent. Inget svar kräver dem, den kopierade prompten säger åt assistenten att neka dem, och allt du skriver i någon annans chattruta har lämnat din enhet.

Ingenting läsbart. Anteckningar, titlar, taggar och bilagor krypteras på din enhet innan de synkas. Servern lagrar chiffertext som den inte kan dekryptera, och det finns ingen nyckel på vår sida som kan ändra på det.

Det vi kan se är det minsta som krävs för att driva tjänsten: hur mycket krypterat lagringsutrymme du använder, hur många enheter du har kopplat och tidsstämplar för synk. Loggar du in med en fras i stället för Google eller Apple känner vi inte ens till din e-postadress.

Det kan kännas bakvänt först, men en enda återställningsfras är den starkare konstruktionen. Med användarnamn och lösenord är användarnamnet ingen hemlighet (det dyker upp i varje läcka), så hela säkerheten vilar på lösenordet, och lösenord som människor väljer landar på kanske 30 till 40 bitars entropi. Din fras på 12 ord ger garanterat 128 bitar, genererade av din enhet, aldrig valda av en människa och aldrig återanvända från en annan sajt.

Det finns inte heller något för oss att förlora. En lösenordsinloggning innebär att servern lagrar åtminstone en lösenordshash, och den kan läcka, knäckas eller nätfiskas. Din fras lämnar aldrig din enhet: den härleder dina krypteringsnycklar lokalt, och servern ser bara krypterade data. Det finns ingen hash att stjäla och inget flöde för lösenordsåterställning som en angripare kan utnyttja.

Känns det klumpigt att skriva 12 ord? Du kan spara frasen i din lösenordshanterare med ett tryck (Inställningar > Säkerhet > Din fras), och då känns inloggningen som vilken annan som helst. Vill du hellre ha ett välbekant flöde? Inloggning med Google eller Apple fungerar också, och du får ändå en fras under huven.

Ja, helt medvetet. Alla försvarar sig inte mot samma hot, så kontomodellen är en stege snarare än en enda dogm. Varje steg håller dina anteckningar totalsträckskrypterade; det som ändras är vem som har nyckeln och vad vi vet om dig.

Den bekväma änden: logga in med Google, Apple eller GitHub och välj ”Håll det enkelt” när du får frågan. Vi förvarar din återställningsfras åt dig, krypterad i vila på vår server, så vilken enhet som helst loggar in med bara ditt leverantörskonto och det finns ingenting att säkerhetskopiera eller tappa bort. Den ärliga avvägningen: vi känner till e-postadressen bakom ditt leverantörskonto, och en helt kapad server skulle i princip kunna exponera den lagrade nyckeln. Om ditt realistiska hot är att tappa bort dina egna inloggningsuppgifter snarare än ett riktat intrång är det en rimlig kompromiss.

Mitten: logga in med en leverantör men välj ”Maximal integritet”. Din fras rör aldrig våra servrar och krypteringen är fullt zero-knowledge; nya enheter behöver frasen eller en QR-skanning från en enhet som redan är inloggad. Vi känner fortfarande oundvikligen till e-postadressen hos din leverantör, men vi skulle inte kunna läsa en enda anteckning ens under tvång.

Den privata änden: hoppa över leverantörerna helt och använd bara frasen på 12 ord. Ingen e-post, inget namn, ingen identitet, och i kombination med ett anonymt Pro-köp lämnar inte ens betalningen något namn någonstans. I utbyte ligger nyckelansvaret helt hos dig: tappar du frasen utan någon inloggad enhet kvar kan ingen hjälpa dig.

Du sitter inte fast i det steg du valde. Inställningar > Säkerhet > Din fras visar båda lägena sida vid sida med vad de kostar, och du kan byta åt vilket håll du vill när du vill. Att gå över till egen förvaring raderar vår sparade kopia och ber dig först skriva in tre av dina tolv ord, eftersom de som är mest benägna att klicka är just de som aldrig skrev ner dem. Att gå tillbaka laddar upp frasen igen och kräver ett uttryckligt val. Båda riktningarna signeras med din egen kontonyckel, så en stulen session kan inte ändra din förvaringsmodell. Och varje steg kan lägga på de lokala lagren: PIN-lås för appen, biometrisk upplåsning och skydd per anteckning.

Ja, 12 ord räcker. En BIP-39-fras på 12 ord kodar 128 bitars entropi. Att gissa sig igenom 128 bitar är inte ett problem av typen ”skaffa en större dator”, det är ett problem av typen ”mer energi än mänskligheten producerar”. Det finns ingen realistisk attack som knäcker 128 bitar men misslyckas vid 256.

Bitcoin-jämförelsen visar faktiskt varför 24 ord mest är marknadsföring: Bitcoin-nycklar ligger på kurvan secp256k1, som i sig bara ger runt 128 bitars säkerhet. En fras på 24 ord matar in 256 bitars entropi i ett lås som ändå bara kräver runt 128 bitars arbete att bryta. Det är också därför många stora plånböcker fortfarande har 12 ord som standard.

PrivacyNotes siktar på samma 128-bitarsnivå hela vägen: din fras körs genom en nyckelhärledningsfunktion, och krypteringen den skyddar (XChaCha20-Poly1305) använder nycklar som matchar den nivån. Att gå över till 24 ord skulle dubbla vad du måste skriva ner och skriva in utan att ge någon praktisk säkerhet, så vi planerar inte att erbjuda det.

De ärliga svaga punkterna hos varje återställningsfras är nätfiske och var du förvarar papperet, inte längden. Vakta själva frasen så överlever 12 ord oss alla.

Kort svar: ja. Din fras är nyckeln, så den som har den kan logga in, precis som den som har din husnyckel kan öppna din dörr. Så är det tänkt: det är huvudnyckeln till dina anteckningar, och ingenting svagare står framför den. Den riktiga frågan är alltså inte om frasen ger åtkomst (det gör den), utan om någon skulle kunna gissa den, och där är svaret nej, inte med någon dator som finns eller som vi kan föreställa oss.

Här är skalan. En fras på 12 ord är en av 2^128 möjligheter: ungefär 340 sextiljoner, ett tal med 39 siffror (3,4 x 10^38). Chansen att gissa din på första försöket är 1 på 340 sextiljoner, sämre odds än att vinna en jackpot med 1 chans på 300 miljoner fyra gånger i rad. Att behandla det som en systematisk sökning i stället för en lyckträff hjälper inte: även med en miljard miljarder försök i sekunden (10^18, långt bortom vad någon verklig hårdvara skulle klara, nationalstater inräknade) tar det runt 10 biljoner år att beta av alla, nästan 800 gånger universums nuvarande ålder. Och det är fantasiversionen, för varje verkligt försök måste köra ett medvetet långsamt nyckelhärledningssteg, och varje attack över nätet måste gå via våra servrar, vilket gör gissandet långsammare med många fler storleksordningar. Det här är inte heller något nytt påhitt: samma 128-bitarskonstruktion har skyddat Bitcoin-plånböcker i över ett decennium, och ingen har någonsin gissat en.

Det är frestande att tänka på frasen som ett lösenord, där man ökar styrkan genom att blanda in versaler, siffror och symboler. En återställningsfras fungerar inte så, och du ska aldrig försöka bygga eller redigera en för hand. Din enhet genererar 128 bitar kryptografiskt säker slump och kodar dem som 12 ord ur en fast, offentlig lista på 2048 ord: den slumpen är hela styrkan. Sista ordet bär till och med en inbyggd kontrollsumma, så en felskriven eller påhittad fras avvisas direkt. Ordningen på orden spelar roll, versaler spelar ingen roll (vi normaliserar dem när du loggar in), och att lägga till symboler skulle bara göra frasen ogiltig. Skriv orden exakt som de gavs.

För att det är en medveten avvägning, inte ett förbiseende. Den välkända sortens 2FA, en kod via sms eller en autentiseringsapp, finns för att stötta upp svaga lösenord som människor valt, och den bygger på en delad hemlighet och en återställningsväg som ligger på en server. Det är exakt den attackytan som frasmodellen tar bort: din enhet bevisar att den har nyckeln genom att signera en utmaning, så våra servrar får bara en publik nyckel och en signatur, aldrig frasen och aldrig en lösenordshash. Att klistra på en kod ovanpå skulle återinföra just det servermaskineri som den här designen finns till för att undvika, utan att tillföra något mot gissningar, eftersom 128 bitar redan stänger den dörren.

Den enda sortens andra faktor som verkligen skulle tillföra något är en nätfiskeresistent, som en hårdvarusäkerhetsnyckel eller en passkey, för de verkliga kvarvarande riskerna är inte gissningar utan nätfiske, skadlig kod och en fras som blir stulen eller avläst över axeln. På en enhet som lämnas olåst är applåset (PIN) och biometrisk upplåsning det lokala skyddsnätet.

I övrigt är frasen nyckeln, så säkerhetskopiera den samma dag du skapar ditt konto: förvara den i en välrenommerad lösenordshanterare, eller skriv ut den eller skriv ner den och lägg kopian någonstans säkert. Klistra aldrig in den någon annanstans än i appen själv.

Ja, den engelska standardordlistan för BIP-39: 2048 ord, exakt samma lista som Bitcoin-plånböcker använder. Vi genererar fraser med @scure/bip39, ett granskat bibliotek med öppen källkod. Ingen egen ordlista och ingen hemmasnickrad kryptografi.

Listan är gjord för att skrivas ner för hand: de fyra första bokstäverna i varje ord är unika, så ett kladdigt eller förkortat ord går ändå att tyda, och ord som liknar varandra är medvetet bortplockade.

Eftersom det är standardlistan kan du kontrollera din fras mot vilken offentlig BIP-39-referens som helst, och vårt krypteringslager är publicerat som open core så att du kan granska implementationen själv.

Nej. Sökningen körs mot ett fritextindex som byggs och lagras på din enhet. Sökfrågor lämnar den aldrig, resultat dyker upp även helt utan uppkoppling, och ingenting om vad du söker efter skickas någonsin vidare.

Det här är inget policyval vi tyst skulle kunna riva upp, det följer av arkitekturen: servern har bara chiffertext, så det finns ingenting läsbart hos oss att indexera eller söka i. En server som inte kan läsa dina anteckningar kan inte söka i dem heller.

Nej. Det finns inga AI-funktioner i appen, ingen AI-bearbetning som går i bakgrunden och ingen modellträning på ditt innehåll. Dina anteckningar krypteras innan de lämnar din enhet, så det finns ingenting läsbart på våra servrar att mata in i något.

Om vi någon gång släpper en funktion i den riktningen måste den köras helt på din enhet och vara strikt frivillig. Att skicka anteckningar i klartext till en molnmodell skulle bryta zero-knowledge-löftet, så det är uteslutet.

En burn note är ett självförstörande sätt att dela en anteckning med någon som inte använder PrivacyNotes. Appen krypterar innehållet med en engångsnyckel och ger dig en länk. Nyckeln färdas i länkens fragment, som webbläsare aldrig skickar till servrar, så vår server lagrar chiffertext den inte kan läsa.

Första gången länken öppnas lämnar servern ifrån sig chiffertexten och raderar den i samma steg: en läsning, sedan är den borta. Oöppnade länkar går ut av sig själva efter 24 timmar. Hur som helst blir ingenting kvar.

”Skrivskyddad” (i anteckningens alternativmeny, Pro) låser en anteckning mot redigering så att ett färdigt dokument inte kan förstöras av misstag; den döljer ingenting. ”Skydda” (samma meny, Pro) döljer anteckningens titel och innehåll bakom din PIN eller biometriska upplåsning, för sådant du helst inte har synligt på en skärm som andra ibland ser.

Båda är bekvämlighetsgrindar på din enhet, inte extra kryptering. Flaggorna färdas inuti anteckningens krypterade data, och anteckningen krypteras medvetet inte om med din PIN: på så sätt kan en glömd PIN aldrig förstöra data. Det betyder också att den som har din återställningsfras kan logga in på en ny enhet, sätta en ny PIN och läsa allt. Frasen är fortfarande den verkliga säkerhetsgränsen - skydda den först, och använd de här grindarna för integritet på skärmen.

Du blir aldrig utelåst. Låsskärmen erbjuder alltid en reservväg: ”Lås upp med PIN” eller ”Logga in med återställningsfras”. Biometrin är en lokal grind, inte en krypteringsnyckel, så dina anteckningar är orörda i vilket fall.

Fixa sedan grinden. Registreringen sker per enhet, så en ny telefon, en ny webbläsarprofil eller en ominstallation kräver ny registrering: Inställningar > Säkerhet > ”Biometriskt lås”, stäng av, sedan ”Aktivera biometrisk upplåsning” igen. Det kräver också ”Lita på den här enheten” (sessioner på enheter du inte litar på rensas när fliken stängs) och hårdvara med en plattformsautentiserare (Touch ID, Face ID, Windows Hello). Om en lösenordshanterare som Bitwarden eller 1Password dyker upp i stället för systemdialogen, stäng den och försök igen, eller stäng av dess passkey-hantering för sajten - appen ber om den inbyggda autentiseraren, men vissa hanterare lägger sig i ändå.

De delar som skyddar dig är det redan. Krypteringskoden, databasschemat och hotmodellen är publicerade som open core, så vem som helst kan granska exakt hur dina anteckningar skyddas i stället för att ta oss på orden.

Apparna står på tur. När de nativa apparna för alla plattformar har lanserats öppnar vi källkoden för klienterna (webb, dator och mobil). Den enda delen som förblir stängd är synkbackenden, och den innehåller aldrig annat än krypterade data som vi inte kan läsa. Att hålla den privat kostar dig ingenting i integritet, och det hindrar andra från att klona hela tjänsten och ge ut vårt arbete som sitt eget. Öppet där det skyddar dig, stängt där det skyddar oss.

Är du fortfarande inloggad på någon enhet: ja, då kan du hämta den själv. Öppna Inställningar > Säkerhet > Din fras och spara den i din lösenordshanterare på en gång.

Har du varken en inloggad enhet eller frasen: nej, och ingen annan kan heller. Din fras når aldrig våra servrar, så det finns ingenting att återställa och inget supportärende som hjälper. Det här är ingen policy vi kan böja på - det är vad totalsträckskryptering betyder. Varje tjänst som kan återskapa dina krypterade data efter en total förlust sitter på dina nycklar.

Åtgärden tar tio sekunder: lägg frasen i en lösenordshanterare samma dag du skapar ditt konto.

Du har fortfarande en fras på 12 ord under huven, och frasen ensam loggar in dig på vilken enhet som helst - varken Google eller Apple behövs. Öppna Inställningar > Säkerhet > Din fras och spara den i din lösenordshanterare.

Gör det en gång så kostar det dig ingenting att förlora leverantörskontot: logga bara in med frasen i stället.

Betrakta valvet som bränt. En fras kan inte ändras eller roteras, eftersom frasen är nyckeln som allt är krypterat under - lösningen är alltså att flytta till ett nytt valv. Exportera först allt i det gamla kontot: Inställningar > Import och export > Export > ”PrivacyNotes-säkerhetskopia (.zip)”.

Logga ut, skapa ett nytt valv (12 nya ord) och ta in exporten igen via Inställningar > Import och export > Återställ > ”Fullständig säkerhetskopia (.zip)”. Radera sedan det gamla kontot från valfri enhet som fortfarande är inloggad på det: Inställningar > ID och synk > ”Radera konto och data...”. Det tar bort dess synkade data och stänger ute alla som har den gamla frasen. Loggade du in med Google eller Apple, radera det gamla kontot först och logga sedan in med leverantören igen för att starta det nya valvet.

Två ärliga kostnader: ett aktivt lagringstillägg måste sägas upp före raderingen, och Pro är bundet till kontot det köptes på - det följer inte med till det nya valvet, och utanför det vanliga 30-dagarsfönstret ger det här inte rätt till återbetalning. Att förebygga är billigt i jämförelse: håll frasen i en lösenordshanterare och ingen annanstans.

Öppna Inställningar > Konto > ”Registrerade enheter” från valfri inloggad enhet och ta bort den borttappade. Nästa gång den enheten kommer online loggas den ut och dess lokala data raderas, inom ungefär en minut efter att den används igen. Den ligger kvar under ”Nyligen borttagna” i 72 timmar så att du kan bekräfta att den är borta.

De ärliga begränsningarna: en enhet som aldrig kopplar upp sig igen behåller det den redan lagrat tills den gör det, och det är därför applåset (PIN eller biometri) plus operativsystemets skärmlås spelar roll på allt som är bärbart. Och borttagning är inget nyckelbyte - den som faktiskt har dina 12 ord kan logga in igen oavsett. Misstänker du att själva frasen läckt, följ handboken för läckt fras i stället.

Nej. PIN-koden är ett bekvämlighetslås mot nyfikna blickar på din egen enhet, inte en krypteringsnyckel. Dina anteckningar krypteras med nycklar som härleds ur din återställningsfras, och frasen ger alltid full åtkomst utan någon PIN.

Det är ett medvetet designval: att knyta krypteringen till en fyrsiffrig PIN skulle betyda att en glömd PIN förstör data. Det gör den aldrig här.

I appen: Inställningar > ID och synk, sedan ”Radera konto och data”. Det tar permanent bort dina synkade anteckningar, filer, enheter, inställningar och själva kontot från servern. Det finns ingen karenstid och ingen säkerhetskopia vi kan återställa efteråt, så exportera först det du vill behålla (Inställningar > Import och export).

Två detaljer: en aktiv lagringsprenumeration måste sägas upp före raderingen (en som redan är uppsagd och bara löper ut hindrar inget), och eftersom ett fraskonto aldrig innehöll någon e-postadress eller något namn finns det ingen profil eller utskickslista kvar att rensa. Att radera lokala data på en enhet är en separat åtgärd och rör inte ditt konto.

Allt du skulle förvänta dig, krypterat på din enhet innan det synkas: anteckningar, uppgifter, dagboksinlägg, ditt valv och de krypterade filerna i det. Dina inställningar följer också med - favorittaggar, sorterings- och vyval, färgtema, din PIN (som en saltad hash, aldrig själva PIN-koden), applås, uppsättning av mätvärden och mediciner samt automatisk tömning av papperskorgen. Ställ in något en gång så plockar varje enhet upp det.

Några saker stannar medvetet på enheten: ljust eller mörkt läge (varje enhet följer sin egen systeminställning), biometrisk upplåsning (bunden till varje enhets hårdvara) och ditt upplåsta läge (stänger du appen låses den alltid igen). Servern lagrar bara krypterade block och kan inte läsa något av dem.

Ja. Appen är lokal först: dina anteckningar bor i en databas på din enhet, så att läsa, skriva och söka fungerar helt utan uppkoppling. Ändringar synkas automatiskt när du är online igen.

Ingenting skrivs över i tysthet. Om båda enheterna ändrade samma anteckning medan de var åtskilda (till exempel om en var offline) upptäcker appen krocken när de synkar igen och visar en konfliktdialog: behåll versionen på den här enheten, behåll den andra, eller behåll båda som separata anteckningar.

I vardagen ser du den sällan. Ändringar synkas inom sekunder när du är online, och dialogen dyker bara upp när två versioner av samma anteckning verkligen har gått isär.

Inställningar > Konto listar alla registrerade enheter. Ta bort den du pensionerar: platsen frigörs direkt (praktiskt på gratisplanens 2 enheter), och den borttagna enheten loggas ut nästa gång den försöker synka. Den syns kvar under ”Nyligen borttagna” i 72 timmar så att du kan bekräfta att den är borta.

En ärlig brasklapp: borttagning är ingen säkerhetsgräns i sig, eftersom den som har din återställningsfras kan logga in igen. Om en enhet tappats bort eller stulits är frasen det som ska skyddas, och applåset (PIN eller biometri) är det som hindrar en upphittad enhet från att stå på vid gavel.

Gratiskonton synkar på upp till 2 enheter, och den här dialogen dyker upp när en tredje försöker registrera sig. Ta bort en enhet du inte använder längre direkt i dialogen, eller på en befintlig enhet under Inställningar > Konto (så fungerar borttagning). Platsen frigörs direkt, och den borttagna enheten syns kvar under ”Nyligen borttagna” i 72 timmar. Pro tar bort taket helt.

En egenhet värd att känna till: för att flera webbläsare på samma dator inte ska äta upp flera platser grupperas enheter med integritetsbevarande hashar av grova maskinsignaler, uträknade på din enhet med en hemlighet per konto. En större webbläsaruppdatering, eller härdade webbläsare som Brave eller Tor som slumpar de signalerna, kan landa samma maskin på en ny plats ett tag. Du blir aldrig utelåst - ta bort den inaktuella posten och kör vidare.

Ingenting raderas någonsin. När nya ändringar slutar få plats säger synken ifrån: ”Lagringen är full. Vissa anteckningar kunde inte synkas.” Befintliga data fortsätter synka, ny tillväxt gör det inte. Ligger du kvar över taket startar en nedräkning på 90 dagar, visad som en orange banner. Att läsa, göra saker mindre, radera och exportera fungerar hela tiden.

Efter 90 dagar över taket pausas synken: bannern blir röd (”Synken är pausad. Du har legat över din lagringsgräns i 90+ dagar.”). Appen fungerar fortfarande fullt ut på varje enhet; ändringar stannar bara lokalt tills du är under igen. Du löser det direkt och helt själv: frigör utrymme - att tömma papperskorgen räknas - eller lägg till lagring under Inställningar > Lagring, så återupptas synken av sig själv. Det här är den medvetna motsatsen till tjänster som automatiskt raderar data över kvoten.

På din enhet först - den kopian är den du faktiskt arbetar med. Synkkopian ligger på servrar i Zürich i Schweiz.

Eftersom allt krypteras innan det lämnar din enhet är serverns plats en bonus snarare än ett bärande löfte: de synkade uppgifterna vore oläsbara var de än låg.

Du kan exportera allt när som helst, och allt genereras på din enhet: Markdown-filer i en zip med bilagorna inkluderade, en fullständig JSON-säkerhetskopia, eller fristående HTML - per anteckning eller för hela kontot.

Import fungerar också: ta in anteckningar från Obsidian, Apple Notes, Google Keep, Standard Notes, Simplenote och Samsung Notes. Inlåsning ingår inte i affärsmodellen.

För ett fullständigt skyddsnät: ”PrivacyNotes-säkerhetskopia (.zip)” under Inställningar > Import och export > Export. Den innehåller allt - anteckningar, dagböcker, valv, uppgifter, bilder, ljud, filer - och återställs i sin helhet via fliken Återställ, till vilket valv som helst. Den är läsbar på din disk, så förvara den någonstans du litar på: en krypterad disk, inte en delad nätverksdisk.

”Krypterad säkerhetskopia (.pnbackup)” är den omvända avvägningen: trygg att parkera var som helst eftersom den är oläsbar utan din fras, men den täcker bara text och metadata (inga bilder eller filer) och återställs bara till samma konto som skapade den, vilket gör den värdelös om du någon gång byter till en ny fras. ”Textsäkerhetskopia (.json)” och HTML-arkivet är portabilitetsformat snarare än återställningsformat, och ”Valvexport (.json)” är Bitwarden-kompatibel klartext för lösenordshanterare.

Varför ha lokala säkerhetskopior alls, när allt synkas? För att synk inte är en säkerhetskopia: den sprider troget även raderingar, i värsta fall från en kapad server som tappar bort data som dina enheter sedan speglar. En återkommande fullständig säkerhetskopia på din egen disk är den enda kopia som ingen serverhändelse kan röra. Exportera före stora importer, före ett avhopp, och i en takt du faktiskt håller.

Allt du synkar, i sin krypterade storlek: anteckningstext, bilder, ljudinspelningar och filbilagor. Mätaren under Inställningar > Lagring visar totalen; varje antecknings eget avtryck står i dess alternativmeny som ”Använt utrymme”. Anteckningar i papperskorgen räknas tills den töms.

För att frigöra utrymme snabbt: öppna Filer, sortera efter Storlek och radera de största posterna - bilagor är vida större än texten i nästan varje konto. Töm sedan papperskorgen: vyn Papperskorgen visar hur mycket ”Töm” frigör. Text ensam fyller nästan aldrig en kvot; till och med de 50 MB som ingår gratis rymmer tiotusentals vanliga anteckningar.

Vilken filtyp som helst: bilder, PDF:er, ljud, arkiv, vad du än släpper in. Varje fil krypteras på din enhet före uppladdning, precis som anteckningstext, och vyn Filer samlar alla bilagor på ett ställe.

Gränsen per fil är 5 MB på gratisplanen och 50 MB med Pro. Filer räknas mot ditt totala synkutrymme (50 MB gratis, 500 MB med Pro, utbyggbart till 5,5 GB med lagringstillägg), och lagringsmätaren under Inställningar > Lagring visar alltid var du står.

Två gränser gäller, och felmeddelandet säger vilken du slog i. Per fil: 5 MB på Gratis, 50 MB med Pro, 100 MB med valfritt lagringstillägg. Totalt: allt du synkar måste rymmas i kontots lagring (50 MB Gratis, 500 MB Pro, mer med tillägg), så en full kvot får uppladdningar att misslyckas även när filen i sig är liten. Alla filtyper accepteras, det finns ingen formatbegränsning.

Kolla lagringsmätaren i vyn Filer eller under Inställningar > Lagring och välj sedan den billigaste lösningen: frigör utrymme, uppgradera, eller krymp filen (mobilfoton är ofta original på flera MB; en komprimerad JPEG är en bråkdel så stor). Uppladdningar kräver också uppkoppling: filer köas inte medan du är offline.

Papperskorgen är inget arkiv: som standard raderas allt i den permanent efter 30 dagar. Reglaget sitter i vyn Papperskorgen själv, märkt ”Raderas automatiskt efter 30 dagar” - stäng av det där om du vill behålla innehållet för alltid, och inställningen synkas till alla dina enheter. Rensningen körs på din enhet när appen öppnas, eftersom servern inte kan se vilka krypterade anteckningar som ligger i papperskorgen.

Permanent raderad betyder borta: ingen serverkopia och ingen väg tillbaka. Använder du papperskorgen som en kanske-någon-gång-hög, stäng av den automatiska raderingen eller återställ anteckningar före dag 30. Fram till dess räknas anteckningar i papperskorgen fortfarande mot din lagring - ”Töm” i samma vy frigör det utrymmet direkt.

Valvet är en egen avdelning för strukturerade hemligheter: inloggningar med användarnamn och lösenord, kredit- och betalkort samt SSH-nycklar. Poster får riktiga fält i stället för fritext, inloggningar visar sajtens ikon, och allt är totalsträckskrypterat som resten av dina data.

Det ger den handfull inloggningsuppgifter som annars hamnar utspridda i anteckningar ett prydligt och skyddat hem. Kombinera det med applåset och PIN-skydd för en andra grind framför dina känsligaste poster. En Bitwarden-import hamnar här automatiskt.

Skriv så mycket du vill - för vanliga anteckningar kommer storleken aldrig på tal. När en enskild anteckning växer sig mycket stor dyker en liten upplysning upp under den och trappas upp i tre steg: runt 50 000 ord noterar den att anteckningen börjar bli lång och kan lagga på långsammare enheter; runt 75 000 ord blir den orange, vilket betyder att redigeringen kan börja hacka; och runt 100 000 ord föreslår den att du delar upp anteckningen eftersom du närmar dig synkgränsen. Det är vägledning, inte stoppklossar, och ingenting hindrar dig från att fortsätta.

Den synkgränsen är det enda verkliga taket. En enskild anteckning rymmer upp till ungefär 1 MB text i krypterat skick, mycket grovt räknat 120 000 ord vanlig engelska, och färre med icke-latinsk skrift eller tung formatering. En anteckning som passerar det fungerar fortfarande och ligger tryggt kvar på enheten du skrev den på, men just den anteckningen synkas inte till dina andra enheter (du ser meddelandet ”kunde inte synka”). Resten av dina anteckningar påverkas inte: en överdimensionerad anteckning blockerar aldrig något annat.

Lösningen är enkel: dela upp en mycket lång anteckning i några mindre. Innehållet är detsamma, det synkar utan problem, och redigeraren håller sig snabb. En löpande ordräknare under varje anteckning låter dig hålla koll på storleken medan du skriver. Och om du var på väg att stresstesta var väggen står slipper du nu.

Exportera först, radera sedan - båda sköter du själv. Inställningar > Import och export > Export täcker varje väg ut: ”PrivacyNotes-säkerhetskopia (.zip)” för en komplett kopia, portabel Markdown och HTML till din nästa anteckningsapp, och ”Valvexport (.json)” i Bitwarden-kompatibelt format till din nästa lösenordshanterare. Exporterna skapas på din enhet.

Sedan Inställningar > ID och synk > ”Radera konto och data...”: skriv DELETE, så tas dina synkade anteckningar, filer, enheter, inställningar och själva kontot bort permanent utan karenstid (detaljer). Ett aktivt lagringstillägg måste sägas upp först under Inställningar > Lagring. Ett rent fraskonto lämnar ingenting efter sig att rensa, eftersom vi aldrig visste vem du var. Inga mörka mönster och inga vinn-tillbaka-mejl, dina data är dina, även på vägen ut.

Mest genom att hålla så lite som möjligt. Registrera dig med en fras så finns det inget namn, ingen e-postadress och ingen identitet att begära ut: dina data är chiffertext under en slumpmässig publik nyckel, lagrad i Zürich i Schweiz. Loggar du in med Google eller Apple finns exakt en identifierare - e-postadressen din leverantör delar, kopplad till den nyckeln. Faktureringsuppgifter för Pro ligger hos Paddle, vår merchant of record, inte hos oss.

Varje rättighet sköter du själv och direkt, utan blankett: tillgång och dataportabilitet är Inställningar > Import och export (fullständig export i öppna format), radering är Inställningar > ID och synk > ”Radera konto och data...” utan karenstid, och rättelse är att redigera dina anteckningar. Den formella versionen, inklusive hur du når oss för sådant appen inte kan göra själv, finns i integritetspolicyn.

Du förlorar ingenting. Hela datamängden finns redan på din enhet eftersom appen är lokal först, och export till Markdown, JSON eller HTML fungerar helt offline.

Krypteringslagret är dessutom publicerat som open core, så formatet går att läsa oberoende av oss även i en värld där våra servrar försvinner över en natt.

Gratis är hela produkten, inte ett smakprov: totalsträckskrypterade anteckningar, uppgifter, dagbok och valv, offlineanvändning, import och export - på upp till 2 enheter med 50 MB synkutrymme.

Pro är ett engångsköp som lägger till obegränsat antal enheter, 500 MB synkutrymme (utbyggbart), versionshistorik för anteckningar, större bilagor, låsning och PIN-skydd av anteckningar, avancerad hälsouppföljning, zenläge och alla färgteman.

För att tjänsten är medvetet billig att driva. Appen är lokal först och anteckningar är små krypterade block, så servern gör knappt mer än att lagra dem och skicka dem vidare mellan dina enheter. Ingen analyspipeline, inga AI-funktioner som bränner beräkningskraft, ingen supportavdelning.

Den enda kostnaden som växer över tid är lagring, och den är prissatt därefter: lagring utöver de 500 MB som ingår är ett litet årligt tillägg. Engångskostnader prissätts en gång, återkommande kostnader återkommer. Modellen behöver bara betala för sig själv, och det gör den.

Ja. Pro är knutet till ditt konto, inte till en enhet, en plattform eller en butik. Köp det en gång, logga in med samma fras (eller samma inloggning med Google, Apple eller GitHub) var som helst, så är Pro aktivt där också.

Det gäller även plattformar som inte finns än: när en ny app lanseras följer ditt befintliga Pro med utan extra kostnad.

Ge det en minut och ladda sedan om appen. Efter kassan pollar appen i ungefär 20 sekunder och låser upp av sig själv, och en omladdning kontrollerar Pro-statusen på nytt vid start. Om betalningen gick igenom men aktiveringen släpar efter visas en banner: ”Betalningen är mottagen, men Pro-aktiveringen tar längre tid än vanligt” - det läget löser sig självt i nästan alla fall. I butiksversioner görs ett nytt försök när du startar om appen om ett köp inte kunde valideras, och ett köp som aldrig aktiveras återbetalas automatiskt av butiken inom 3 dagar.

Fortfarande låst? Det handlar nästan alltid om fel konto: Pro knyts till kontot som var inloggat vid köpet, så en annan fras - eller en leverantörsinloggning i stället för ditt frasvalv - är ett annat konto. Jämför konto-ID under Inställningar > ID och synk på enheten som köpte. Har det verkligen fastnat, rapportera det och ta med det konto-ID:t: det identifierar köpet och avslöjar ingenting om dina anteckningar.

I Pro ingår 500 MB krypterat synkutrymme. Behöver du mer staplas tilläggspaket ovanpå: 1 GB för 4,80 USD per år, 2 GB för 8,40 USD eller 5 GB för 18 USD, upp till 5,5 GB totalt. Tilläggen är det enda återkommande köpet i produkten, eftersom lagring är det enda som kostar oss pengar varje månad du använder den.

Allt sköts under Inställningar > Lagring: byt till ett större paket (du betalar bara mellanskillnaden proportionellt) eller säg upp när som helst och behåll utrymmet tills perioden du betalat för tar slut. Pro i sig är ditt för alltid oavsett.

Inställningar > Lagring är kontrollpanelen. En uppgradering till ett större paket gäller direkt, och bekräftelsen visar exakt vilket proportionerligt belopp som dras i dag innan du godkänner; förnyelsedatumet flyttas inte. ”Avsluta lagringen” låter dig behålla det extra utrymmet till slutet av perioden du redan betalat för. Nedgradering finns inte än - vägen så länge är att säga upp och sedan köpa det mindre paketet när perioden tar slut.

Om dina data fortfarande får plats under det kvarvarande taket när perioden gått ut är saken utagerad; annars raderas ingenting och 90-dagarsförloppet över kvoten startar. En misslyckad förnyelse visar en banner med länken ”Uppdatera kort” för att fixa betalningen i Paddle. Tecknade du prenumerationen inne i en butiksversion är det butiken som fakturerar dig, så uppsägningen sker i butikens egna prenumerationsinställningar i stället.

Ja. Pro och lagring är knutna till ditt konto, inte till en plattform eller en butik. Köp på webben så är varje app du loggar in i Pro, inklusive butiksversionerna; köp inne i en butiksversion så låses webb- och datorapparna upp på samma sätt. Det finns ingen knapp för att ”återställa köp”, eftersom inloggningen är återställningen - rättigheten följer kontot.

Den enda skillnaden är vem som fakturerar dig. Webbköp går via Paddle och hanteras i appen under Inställningar > Lagring. Köp som görs inne i en butiksversion (Google Play, eller App Store när iOS-appen lanseras) faktureras av den butiken: återkommande lagring sägs upp i butikens prenumerationsinställningar, och återbetalningar följer butikens process. Hur som helst är det samma konto och samma Pro överallt - inklusive plattformar som inte finns än.

30 dagar, inga frågor. Om Pro inte är något för dig begär du full återbetalning inom 30 dagar från köpet, så går pengarna tillbaka till samma betalsätt. Kunder i EU har dessutom kvar sin lagstadgade ångerrätt på 14 dagar.

Betalningar hanteras av Paddle, vår merchant of record, så återbetalningar sköts direkt av Paddle: svara på ditt kvittomejl eller besök paddle.net. Hela policyn finns i användarvillkoren.

Mindre än du kanske tror. Kassan går via Paddle, vår merchant of record: ditt namn, kortnummer och fakturaadress går till Paddle av betalnings- och skatteskäl och rör aldrig våra servrar.

Det som når oss är en bekräftelse på att ditt kontos publika nyckel nu är Pro, plus ordersumman. Kundrelationen kring betalningen, inklusive e-postadressen du anger i kassan för kvittot, stannar hos Paddle. Ett fraskonto förblir alltså pseudonymt för oss även som betalande kund: vi vet att du betalade, inte vem du är.

Ja, med två standardverktyg. För kvittot, använd ett e-postalias: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay och addy.io vidarebefordrar alla till din riktiga inkorg utan att avslöja den. För betalningen, använd ett maskerat kort: privacy.com i USA skapar virtuella kort som fungerar med vilket namn du än skriver, och många banker och tjänster på annat håll (Revolut, till exempel) erbjuder engångskort som gör samma jobb.

I kassan ber Paddle om en e-postadress, ett betalsätt och ett land (plus postnummer i vissa regioner) för att räkna ut skatten. Aliaset tar emot kvittot, det maskerade kortet bär vilket namn du än gav det, och skatteuppgiften placerar dig i en region, inte mer. Men håll aliaset vid liv: kvittomejlet är ditt köpbevis och din väg till en återbetalning.

Kombinerat med ett fraskonto är det ingen enskild part som sitter med hela bilden: din bank ser en kortpåfyllning, Paddle ser ett alias och ett maskerat kort, och vi ser bara att en publik nyckel blev Pro.

Webb, macOS, Windows, Linux och Android i dag, med iOS på väg. Varje app är byggd från samma kärna med samma totalsträckskryptering och synkar via samma konto. Nedladdningsavsnittet har alltid de senaste versionerna.

De nativa apparna kräver macOS 13 eller senare, Windows 10 eller senare, Android 7.0 eller senare, eller en Linux-utgåva med webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ eller motsvarande). iOS kommer att kräva iOS 15 eller senare. Under de versionerna går appen inte att installera eller starta, så använd webbappen i stället.

Webbappen är en fullvärdig medlem, inte en reservlösning: den håller en komplett lokal kopia av dina data och fungerar offline, så vilken modern webbläsare som helst är alltid en väg in.

Har du hämtat den från Google Play Store, ja, då uppdateras den av sig själv som dina andra appar. Har du laddat ner den direkt från vår webbplats uppdaterar telefonen den inte automatiskt, det är helt enkelt så Android fungerar för appar som inte kommer från Play Store.

I stället letar appen efter nya versioner och visar meddelandet ”Ny version tillgänglig” när en är redo. Tryck på det, så installeras uppdateringen rakt över den gamla versionen med alla dina anteckningar och inställningar kvar. Kontrollen letar bara efter en nyare version, den rör aldrig dina anteckningar, som förblir krypterade hela tiden.

Ja, men inte genom att installera den ena över den andra. De två versionerna är signerade med olika nycklar (Play sköter sin egen signering; nyckeln till den direkta APK:n är bara vår), och Android vägrar uppdatera en app vars signatur har ändrats, så installationen misslyckas med ett fel i stil med ”Appen installerades inte”. Att byta innebär: kontrollera att appen visar ”Synkat”, avinstallera den nuvarande versionen, installera den andra, logga in igen.

Avinstallationen rensar appens lokala data - det är därför synkkontrollen kommer först. När du loggat in kommer allt tillbaka från synken. Ha dina 12 ord eller en inloggnings-QR från en annan enhet redo innan du avinstallerar, inte efter. Versionerna är i övrigt identiska; de skiljer sig bara i hur de uppdateras och i hur Pro faktureras.

Engelska, tyska, franska, italienska, spanska, nederländska, polska, tjeckiska, katalanska, turkiska, svenska, japanska, koreanska, traditionell kinesiska, arabiska och portugisiska i både europeisk och brasiliansk variant. Appen följer ditt systemspråk som standard, eller så låser du ett språk uttryckligen under Inställningar > Språk på varje enhet.

Översättningar är gratis för alla, ingen Pro-förmån. Fler språk är på gång; saknas ditt, säg till på GitHub eller Reddit.