PrivacyNotes

說明與常見問題/安全性與隱私

12 個助憶詞夠安全嗎?為什麼不像 Bitcoin 錢包用 24 個?

改問你的 AI 代理

夠,12 個單字就夠了。12 個單字的 BIP-39 助憶詞承載 128 位元的熵。暴力破解 128 位元不是「電腦要更大台」的問題,而是「需要的能量超過全人類產出」的問題。現實中不存在能攻破 128 位元、卻拿 256 位元沒辦法的攻擊。

拿 Bitcoin 來比反而說明了 24 個單字大多是行銷話術:Bitcoin 金鑰建立在 secp256k1 曲線上,而這條曲線本身只提供約 128 位元的安全性。24 個單字等於把 256 位元的熵灌進一道只需約 128 位元工作量就能打開的鎖。這也是許多主流錢包至今預設 12 個單字的原因。

PrivacyNotes 全程鎖定同樣的 128 位元安全等級:你的助憶詞會經過金鑰衍生函數,而它所保護的加密(XChaCha20-Poly1305)金鑰強度也與之相配。改成 24 個單字只會讓你要抄寫和輸入的份量翻倍,卻不會增加任何實質安全性,所以我們維持 12 個。

真正決定強度的是你把助憶詞放在哪裡,而不是它有幾個字。把它存進密碼管理器,其他地方一概不輸入,12 個單字就撐得比我們所有人都久。

// 讀原始碼

THREAT_MODEL.mdKey derivation

我們的原始碼與文件都放在 GitHub 上,內容為英文。

說明與常見問題

解答與逐步指南:安全性、同步、定價,以及從其他應用程式搬家。

還是沒解決嗎?問你的 AI 代理。

你會在幾秒內得到答案,不必等我們回覆。你的助理會一次讀完 92 則解答和所有匯入指南,因此能把它們串起來、追問你的問題,並用你熟悉的說法解釋。我們完全看不到這些內容,因為我們沒有聊天機器人。

  1. 複製提示詞。
  2. 貼到 ChatGPT、Claude、Gemini 或任何其他 AI 助理。
  3. 用你自己的語言提問。
  4. 讓那個對話保持開著。下次直接發問就好。
顯示 AI 提示詞
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/tw/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

絕對不要把復原助憶詞、PIN 碼或筆記內容貼給 AI。