Sichere Notizen & PIN-Verschlüsselung

Sichere Notizen ermöglichen es dir, sensible Inhalte mit einem PIN zu schützen. Die Notiz wird auf deinem Gerät verschlüsselt, bevor sie unsere Server erreicht – wir sehen niemals den Klartext, deinen PIN oder deinen Verschlüsselungsschlüssel.

So funktioniert es

Wenn du eine Notiz mit einem PIN sperrst:

1. Dein PIN wird (über PBKDF2-Schlüsselableitung) verwendet, um einen AES-256-GCM-Verschlüsselungsschlüssel zu generieren – vollständig in deinem Browser
2. Der Notizinhalt wird mit diesem Schlüssel verschlüsselt
3. Nur der verschlüsselte Blob wird auf unseren Servern gespeichert
4. Wenn du die Notiz öffnest, gibst du deinen PIN ein, der Schlüssel wird lokal neu abgeleitet und der Inhalt entschlüsselt sich in deinem Browser

Dein PIN verlässt niemals dein Gerät. Nicht einmal Krokanti Software kann deine sicheren Notizen lesen.

Eine sichere Notiz erstellen

1. Öffne eine beliebige Notiz (oder erstelle eine neue)
2. Klicke auf das Schloss-Symbol (🔒) in der Editor-Toolbar
3. Gib einen PIN ein (mindestens 4 Zeichen – ein längerer PIN ist sicherer)
4. Bestätige den PIN und klicke auf Verschlüsseln

Die Notiz sperrt sich sofort. Ihr Inhalt wird in der Notizliste und im Editor als •••••• angezeigt, bis du sie entsperrst.

Eine sichere Notiz entsperren

1. Klicke auf die sichere Notiz in der Liste
2. Eine PIN-Abfrage erscheint über dem Editor
3. Gib deinen PIN ein und klicke auf Entsperren
4. Die Notiz entschlüsselt sich und wird für diese Browser-Sitzung bearbeitbar

Den PIN ändern

1. Entsperre die Notiz mit deinem aktuellen PIN
2. Klicke auf das Schloss-Symbol in der Toolbar
3. Wähle PIN ändern
4. Gib den neuen PIN zweimal ein und bestätige

Die Notiz wird sofort mit dem neuen Schlüssel neu verschlüsselt.

Verschlüsselung entfernen

1. Entsperre die Notiz mit deinem PIN
2. Klicke auf das Schloss-Symbol in der Toolbar
3. Wähle Verschlüsselung entfernen
4. Die Notiz wird entschlüsselt und als normale Notiz gespeichert

Was geschützt ist

• ✅ Notizinhalt (Fließtext, Formatierung, Checklisten usw.)
• ✅ Auf dem Server als verschlüsselter Ciphertext gespeichert
• ✅ Im Versionsverlauf geschützt (Versionen werden ebenfalls verschlüsselt gespeichert)
• ❌ Notiztitel – der Titel ist nicht verschlüsselt (er erscheint in der Notizliste)
• ❌ Tags und Metadaten – nicht verschlüsselt

Sicherheitsdetails

Technische Details zum Verschlüsselungsalgorithmus, den Schlüsselableitungsparametern und dem Bedrohungsmodell findest du unter Wie AES-256-Verschlüsselung funktioniert.