Ende-zu-Ende-Verschlüsselung verstehen
Wie Notance Ihre Notizen auf Ihrem Gerät und bei der Synchronisierung schützt, damit Ihre Texte privat bleiben.
Das Wichtigste
Ihre Notizen und Anhänge werden vor der Synchronisierung auf Ihrem Gerät verschlüsselt. Notance besitzt Ihren Leseschlüssel nicht im Klartext.
Was bedeutet Ende-zu-Ende-Verschlüsselung?
Ihr Gerät verschlüsselt Ihre Inhalte vor dem Versand und entschlüsselt sie beim Öffnen. Notance synchronisiert die verschlüsselten Daten, ohne sie lesen zu können. Das beschreibt hier der Begriff „Zero-Knowledge“.
Wie Ihre Notizen geschützt werden
Auf Ihrem Gerät
Erste Ansätze
Ein Projekt nimmt erst Gestalt an.
Auf dem Server
x7Q9·mL2p·Kd4w
9fK2qL7xTz1mWf8r Yc5Pn9Bh4Ds6Ag0V x2Nq7Ro1
- Sie entsperren Ihre Notizen
Ihr Passwort wird auf Ihrem Gerät mit Argon2id umgewandelt. Es wird nie an Notance gesendet.
- Zwei getrennte Schlüssel
Eine Standardfunktion (HKDF-SHA256) leitet daraus zwei Schlüssel ab: Einer weist bei der Anmeldung Ihre Identität nach, der andere, der Schutzschlüssel, verlässt Ihr Gerät nie.
- Ihr Gerät verschlüsselt vor dem Senden
Die Inhalte werden mit einem zufälligen Datenschlüssel verschlüsselt, der nur in verschlüsselter Form synchronisiert wird.
- Ihre Geräte öffnen Ihre Inhalte
Nach dem Entsperren verwenden Ihre Geräte Ihren Schlüssel, um Notizen und Anhänge anzuzeigen. Der Server speichert nur deren verschlüsselte Version.
- Passwortableitung
- Argon2id3 Durchläufe, 64 MiB Speicher, 4 Spuren, 256-Bit-Ausgabe
- Schlüsseltrennung
- HKDF-SHA256Zwei 256-Bit-Schlüssel mit getrennten Domänen
- Verschlüsselung der Inhalte
- AES-256-GCMZufälliger 96-Bit-Initialisierungsvektor bei jedem Vorgang
- Datenschlüssel
- Zufällig, 256 BitEingepackt durch Schutzschlüssel und Wiederherstellungsschlüssel
Was Notance nicht lesen kann
- Inhalt und Titel der Notizen, ihre Ordnerstruktur sowie synchronisierte Einstellungen und Indizes.
- Angehängte Bilder und PDFs: Inhalt, Dateiname und genauer Dateityp.
Die übrigen Daten (Konto, Anmeldung, Abrechnung, Sicherheit) sind ebenfalls auf den Servern von Notance verschlüsselt und dienen dazu, Ihr Konto zu betreiben. Die Datenschutzerklärung erläutert diese Verarbeitung.
Den Zugang zu Ihren Notizen selbst sichern
Bewahren Sie Ihren Wiederherstellungsschlüssel an einem sicheren Ort außerhalb Ihres Notance-Kontos auf. Wenn Sie Ihr Passwort per E-Mail zurücksetzen möchten, muss für Ihr Konto ein Wiederherstellungsschlüssel aktiviert sein. Das Ändern des Passworts und das Öffnen der Notizen sind zwei getrennte Schritte: Die Anleitung begleitet Sie bei der Wiederherstellung mit Ihrem alten Passwort oder Wiederherstellungsschlüssel, je nach Ihrer Situation.
Wieder auf Ihre Notizen zugreifen
Damit Ihre Notizen auch beim Lesen privat bleiben, sperren Sie Ihr Gerät, wenn Sie es verlassen, und verwenden Sie eine aktuelle Notance-Anwendung aus einer vertrauenswürdigen Quelle.