Kan jag själv välja balansen mellan bekvämlighet och integritet?

Ja, helt medvetet. Alla försvarar sig inte mot samma hot, så kontomodellen är en stege snarare än en enda dogm. Varje steg håller dina anteckningar totalsträckskrypterade; det som ändras är vem som har nyckeln och vad vi vet om dig.

Den bekväma änden: logga in med Google, Apple eller GitHub och välj ”Håll det enkelt” när du får frågan. Vi förvarar din återställningsfras åt dig, krypterad i vila på vår server, så vilken enhet som helst loggar in med bara ditt leverantörskonto och det finns ingenting att säkerhetskopiera eller tappa bort. Den ärliga avvägningen: vi känner till e-postadressen bakom ditt leverantörskonto, och en helt kapad server skulle i princip kunna exponera den lagrade nyckeln. Om ditt realistiska hot är att tappa bort dina egna inloggningsuppgifter snarare än ett riktat intrång är det en rimlig kompromiss.

Mitten: logga in med en leverantör men välj ”Maximal integritet”. Din fras rör aldrig våra servrar och krypteringen är fullt zero-knowledge; nya enheter behöver frasen eller en QR-skanning från en enhet som redan är inloggad. Vi känner fortfarande oundvikligen till e-postadressen hos din leverantör, men vi skulle inte kunna läsa en enda anteckning ens under tvång.

Den privata änden: hoppa över leverantörerna helt och använd bara frasen på 12 ord. Ingen e-post, inget namn, ingen identitet, och i kombination med ett anonymt Pro-köp lämnar inte ens betalningen något namn någonstans. I utbyte ligger nyckelansvaret helt hos dig: tappar du frasen utan någon inloggad enhet kvar kan ingen hjälpa dig.

Du sitter inte fast i det steg du valde. Inställningar > Säkerhet > Din fras visar båda lägena sida vid sida med vad de kostar, och du kan byta åt vilket håll du vill när du vill. Att gå över till egen förvaring raderar vår sparade kopia och ber dig först skriva in tre av dina tolv ord, eftersom de som är mest benägna att klicka är just de som aldrig skrev ner dem. Att gå tillbaka laddar upp frasen igen och kräver ett uttryckligt val. Båda riktningarna signeras med din egen kontonyckel, så en stulen session kan inte ändra din förvaringsmodell. Och varje steg kan lägga på de lokala lagren: PIN-lås för appen, biometrisk upplåsning och skydd per anteckning.