Yardım ve SSS/Güvenlik ve gizlilik
12 kelimelik kurtarma ifadesi yeterince güvenli mi? Neden Bitcoin cüzdanları gibi 24 kelime değil?
Yapay zekâ ajanınıza sorunEvet, 12 kelime yeterli. 12 kelimelik bir BIP-39 ifadesi 128 bit entropi kodlar. 128 biti kaba kuvvetle kırmak “daha büyük bir bilgisayar lazım” meselesi değil, “insanlığın ürettiğinden fazla enerji lazım” meselesidir. 128 biti kıran ama 256'da takılan gerçekçi bir saldırı yok.
Bitcoin karşılaştırması aslında 24 kelimenin büyük ölçüde pazarlama olduğunu gösteriyor: Bitcoin anahtarları secp256k1 eğrisinde yaşar ve o eğrinin kendisi de ancak 128 bit civarında güvenlik sunar. 24 kelimelik bir ifade, kırılması yine yaklaşık 128 bitlik iş gerektiren bir kilide 256 bit entropi besler. Birçok büyük cüzdanın hâlâ varsayılan olarak 12 kelime kullanmasının nedeni de bu.
PrivacyNotes baştan sona aynı 128 bitlik güvenlik seviyesini hedefler: ifadeniz bir anahtar türetme fonksiyonundan geçirilir ve koruduğu şifreleme (XChaCha20-Poly1305) buna uygun anahtarlanır. 24 kelime, yazacağınız ve gireceğiniz şeyi ikiye katlar ama pratikte hiç güvenlik eklemez, o yüzden 12'de kalıyoruz.
Asıl belirleyici olan, ifadeyi nerede sakladığınızdır; kaç kelime olduğu değil. Onu bir parola yöneticisinde tutun, başka hiçbir yere yazmayın, 12 kelime hepimizden uzun yaşar.
// Kaynağı okuyun
THREAT_MODEL.mdKey derivationKaynak kodumuz ve belgelerimiz GitHub'da, İngilizce olarak yayımlanıyor.
Yardım ve SSS
Yanıtlar ve adım adım rehberler: güvenlik, eşitleme, fiyatlandırma ve başka uygulamalardan geçiş.
Hâlâ takıldınız mı? Yapay zekâ ajanınıza sorun.
Yanıt beklemek yerine saniyeler içinde cevabı alırsınız. Asistanınız 95 yanıtın tamamını ve tüm içe aktarma rehberlerini bir kerede okur; böylece bunları birleştirebilir, sorunuzu derinleştirebilir ve kendi kelimelerinizle açıklayabilir. Sohbet botu çalıştırmadığımız için bunların hiçbirini görmeyiz.
- İstemi kopyalayın.
- ChatGPT, Claude, Gemini veya başka bir yapay zekâ asistanına yapıştırın.
- Sorunuzu kendi dilinizde sorun.
- O sohbeti açık bırakın. Bir dahaki sefere doğrudan sorun.
Yapay zekâ istemini göster
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/tr/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Kurtarma ifadenizi, PIN'inizi veya bir notu asla yapay zekâya yapıştırmayın.