Můžu si PrivacyNotes vyzkoušet bez zakládání účtu?
Ano. Demo na try.privacynotes.app je plná aplikace s ukázkovým obsahem: žádná registrace, žádný e-mail a nic, co napíšeš, se neukládá. Běží celé v tvém prohlížeči a nikdy nic neposílá na naše servery.
Zavřením karty se všechno smaže, a přesně o to jde. Až si budeš chtít poznámky nechat, vytvoř si skutečný trezor na use.privacynotes.app a začni načisto: nejdřív si z dema zkopíruj všechno, co si chceš vzít s sebou.
Kterou možnost registrace si mám vybrat?
Tu, která odpovídá tvé úrovni ohrožení. Jsou tři. Za prvé: "Pokračovat přes Google" nebo "Pokračovat přes Apple", s klíčem uloženým na našem serveru. Za druhé: stejné tlačítko, ale klíč zůstane jen na tvém zařízení. Za třetí: "Vygenerovat frázi", bez e-mailu, bez jména a úplně bez přihlášení. Všechny tři drží tvoje poznámky šifrované od konce ke konci a liší se tím, kdo drží klíč a kolik se o tobě dozvíme.
Tlačítko Google, Apple nebo GitHub se pak zeptá, kde tvůj klíč bydlí. "Ať je to jednoduché a pohodlné" ho uloží zašifrovaný na náš server, takže se každé nové zařízení přihlásí jen tímto přihlášením a ty nemusíš nic opatrovat. To je správná úroveň, když se bojíš ztráty vlastních přihlašovacích údajů. "Maximální bezpečnost a soukromí" nechá klíč na tvém zařízení: nepřečetli bychom poznámku pod žádným tlakem a nové zařízení si řekne o tvých 12 slov nebo o naskenování QR kódu ze zařízení, které už je přihlášené.
Cesta jen s frází je nejvyšší úroveň: žádný e-mail, žádné jméno, nic, co váže účet k člověku. Výměnou je klíč jen tvůj, takže ztratit ho bez jediného přihlášeného zařízení znamená, že nikdo nepomůže. Nic z toho ale není napevno: Nastavení > Zabezpečení > Tvoje fráze tě přesune z jednoho režimu do druhého, kdykoli chceš, a každá úroveň si může navrch přidat PIN nebo biometrický zámek. Celý žebřík i s cenou každé příčky je v žebříku úrovní ohrožení.
Potřebuju k registraci e-mailovou adresu?
Ne. Nový trezor je čerstvě vygenerovaná obnovovací fráze z 12 slov a nic víc. Žádný e-mail, žádné uživatelské jméno, žádné telefonní číslo, žádné ověřování. Pokud se přihlašuješ frází, nemohli bychom ti napsat, ani kdybychom chtěli, protože nikdy nezjistíme, kdo jsi.
Máš radši známý postup? Funguje i přihlášení přes Google, Apple nebo GitHub. Tahle cesta nám nutně prozradí e-mail spojený s tímto přihlášením, ale tvoje poznámky zůstávají end-to-end šifrované tak i tak a fráze na tebe pod povrchem čeká taky.
Jak k vám přenesu poznámky z jiné aplikace?
Otevři Nastavení > Import & Export a vyber zdroj. Seznam pokrývá aplikace, ze kterých lidi přicházejí: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes a Apple Journal. Bitwarden a hesla uložená v prohlížeči skončí v Trezoru, záložky z prohlížeče dorazí jako záložky a obecný Markdown importér vezme jakoukoli složku se soubory .md.
Import běží celý na tvém zařízení: exportované soubory se rozeberou, zašifrují a uloží lokálně, nic se nikam neposílá ke zpracování. Každá naimportovaná poznámka dostane značku podle zdroje, takže si celou dávku můžeš potom projít, a kontrolní seznamy z Google Keep se dokonce převedou na nativní seznamy úkolů.
Můžu upravovat složku s Markdown soubory z vlastního disku?
Ano. Otevři pilíř Markdown v postranním panelu, vyber složku se soubory .md a .txt a uprav je ve stejném editoru, ve kterém píšeš poznámky. Podsložky se objeví samy, změny se ukládají přímo do souboru a nic se nepřevádí, takže stejná složka dál funguje v Obsidianu, v git repozitáři nebo ve tvých vlastních skriptech. Uložit do mých poznámek zkopíruje soubor nebo celý výběr do tvých šifrovaných poznámek jedním kliknutím a originál nechá tam, kde je. Tohle všechno je zdarma v každém tarifu.
Ty soubory zůstávají na tvém disku přesně tak, jak jsi je nechal: nikdy je neodesíláme, nikdy se nesynchronizují na tvá další zařízení a cestou se nic nepřevádí. Funguje to v desktopové aplikaci na jakémkoli počítači a v prohlížeči v Chrome, Edge či Opeře, protože otevřít složku přímo z disku je schopnost počítače.
Umí editor Markdown?
Ano. Piš Markdown a formátuje se naživo: # nadpisy, tučné, seznamy, - [ ] zaškrtávací úkoly, citace a callouty. Poznámky se navíc exportují jako čistý Markdown, takže to, co napíšeš, zůstává přenositelné.
Poznámky můžeš taky propojovat mezi sebou: napiš [[ a našeptávač ti nabídne existující poznámky. Note-link otevře cílovou poznámku jedním kliknutím a panel Osnova s hledáním v poznámce udrží přehledné i dlouhé dokumenty.
Jakou syntaxi Markdownu editor podporuje?
Standardní Markdown se formátuje naživo, jak píšeš: nadpisy, zdůraznění, přeškrtnutí a zvýraznění, odrážkové a číslované seznamy, seznamy úkolů (Tab a Shift+Tab vnoří každý seznam, checklisty nevyjímaje), citace, oddělovače, vložený kód a bloky kódu se zvýrazněním syntaxe, matematika v řádku i v bloku (KaTeX) a note-linky mezi poznámkami s našeptávačem.
Panel formátování a jeho nabídka Vložit doplní zbytek: tabulky, callouty v devíti typech, které jdou sbalit, podtržení, horní a dolní index, zarovnání textu, barvy textu a zvýraznění, písma, odkazy, obrázky a přílohy. Všechno se dá vrátit do Markdownu: odkaz „Zobrazit markdown“ pod každou poznámkou odhalí zdrojový text a exporty jsou čisté soubory .md, takže nic z toho, co napíšeš, není uzamčené v proprietárním formátu.
// Ukázka v praxi
Nadpisy
# Planning
## This week
### Monday
Planning
This week
Monday
Formátování v textu
**bold**, *italic*, ~~done~~,
==marked== and `inline code`
bold, italic, done, marked and inline code
Seznam úkolů
- [x] Derive keys on the device
- [ ] Trust a server
Derive keys on the device
Trust a server
Vnořené seznamy
1. Write your phrase down
2. Store it offline
- paper beats cloud
- two copies, two places
Write your phrase down
Store it offline
paper beats cloud
two copies, two places
Callouty
> [!info] Zero-knowledge
> The server stores only ciphertext.
> [!warning] No resets
> A lost phrase cannot be recovered.
Zero-knowledge
The server stores only ciphertext.
No resets
A lost phrase cannot be recovered.
Tabulka
| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |
App
Can read your notes
PrivacyNotes
No
Typical cloud notes
Yes
Blok kódu
```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```
// encrypted before it leavesconst keys = deriveKeys(phrase);
Horní index, dolní index, podtržení
H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included
H2O and E = mc2, underline included
Matematika (KaTeX)
$e^{i\pi} + 1 = 0$
eiπ + 1 = 0
Citace a note-link
> Privacy is a feature, not a setting.
Ideas live in [[Second brain]]
Privacy is a feature, not a setting.
Ideas live in Second brain
Oddělovač
Quick capture
---
Polished later
Quick capture
Polished later
Jak fungují úkoly?
Každý řádek, který v jakékoli poznámce napíšeš jako - [ ], se stane úkolem a zobrazení Úkoly v postranním panelu je posbírá na jedno místo. Když tam úkol odškrtneš, změna se propíše do poznámky, ve které leží, a otevřením úkolu skočíš do té poznámky. Není tu žádná samostatná databáze úkolů, kterou by bylo potřeba udržovat: úkoly jsou prostě řádky ve tvých poznámkách, zašifrované jako všechno ostatní.
Pole pro rychlé přidání nahoře v Úkolech připisuje do poznámky Rychlé úkoly (vytvoří se sama při prvním použití), takže zachytit nápad na úkol stojí jedno stisknutí klávesy, ne rozhodování, kam ho zařadit. Stejné zobrazení nabízí tři rozvržení (Hybridní, Souhrnné, Seznam), přepínač hotových úkolů a hledání v úkolech, a tlačítko Nová v zobrazení Vše umí založit poznámku s úkoly přímo.
Jak funguje deník a co si v něm můžu sledovat?
Deníky jsou samostatné zobrazení pro datované záznamy: jedno klepnutí vytvoří dnešní záznam a tlačítko kalendáře vedle doplní nedávný den, který ti chybí. Záznam je normální poznámka plus volitelné sledované hodnoty: nálada na stupnici 1-10 s 24 značkami emocí, spánek, aktivita, léky, energie, soustředění a další. Odkaz „Nastavit sledování“ uvnitř každého záznamu zapíná a vypíná ty vestavěné a Pro přidává až 10 vlastních (stupnice, čísla, ano/ne).
Statistiky (v Nastavení nebo přes ikonu statistik v zápatí) mění záznamy na trendy na kartě Pohoda: nálada v čase, grafy spánku a aktivity, dodržování léků. Exporty vznikají na tvém zařízení: „Stáhnout JSON“ je zdarma a Pro přidává „PDF pro lékaře“ na cestu k doktorovi, prompt pro AI připravený ke zkopírování do chatbota podle tvé volby, postřehy o vzorcích a týdenní přehled. Data ze sledování leží uvnitř zašifrovaného záznamu, takže server z nich nepřečte nic.
Můžu si do PrivacyNotes uložit záložky z prohlížeče?
Ano. Záložky jsou samostatný pilíř v postranním panelu, vedle poznámek, úkolů a deníků, a jsou zdarma v každém tarifu. Vlož odkaz do pruhu rychlého přidání a máš ho uložený. Ty stávající si přeneseš takhle: v prohlížeči vyexportuj soubor se záložkami (.html) a přetáhni ho do Nastavení > Import & Export > Import > "Browser bookmarks". Chrome, Firefox, Safari, Edge, Opera, Brave i Vivaldi obsahují stejný soubor a složky i data přijdou s ním. Safari ho zabalí do .zip, který můžeš přetáhnout, aniž bys ho rozbaloval.
Tvoje adresy zařízení nikdy neopustí: stránku za odkazem nestahujeme, a proto záložka, kterou přidáš ručně, nese jako název svou doménu, dokud jí nějaký nenapíšeš. Ikony webů jsou jediná výjimka a můžeš je vypnout. Export zapisuje stejný standardní soubor, takže záložky odejdou stejně snadno, jako přišly (návod na import).
Jak fungují složky a potřebuju na ně Pro?
Složky se dají zanořovat, jak hluboko chceš, a žijí v postranním panelu. Procházení je zdarma v každém tarifu. Založit složku, přejmenovat ji nebo do ní přesunout poznámku ("Nová složka" a "Přesunout do složky") je místo, kde začíná Pro, aby bezplatný účet vždycky přečetl strukturu, kterou naimportoval nebo postavil v době Pro. Řádek "Bez složky" vypíše každou poznámku, která neleží v žádné.
Poznámka leží v jedné složce, stejně jako soubor. Sáhni po štítcích, když něco patří na dvě místa zároveň. Složka je uvnitř šifrované poznámky, takže server vidí tvou strukturu stejně málo jako tvůj text.
Jak fungují štítky?
Každá otevřená poznámka má pod nadpisem řádek se štítky. Napiš slovo a stiskni Enter, čárku nebo #, a štítek se změní v odznáček. Postranní panel vypisuje každý štítek, který používáš, a kliknutí filtruje seznam na tyhle poznámky. Štítek můžeš přejmenovat všude naráz, dát ho mezi oblíbené, aby zůstal připnutý nahoře, nebo ho smazat, s poznámkami pod ním i bez nich.
Štítky a složky řeší jiné problémy: poznámka leží v jedné složce, ale nese tolik štítků, kolik chceš, a přesně to potřebuješ, když je něco zároveň "práce" i "faktura". Importy štítkují podle zdroje, takže všechno z jiné aplikace přistane s vlastním štítkem a snadno se to najde nebo později uklidí.
Jak propojím jednu poznámku s druhou?
Napiš [[ kdekoli v poznámce a začni psát název. Vyber poznámku ze seznamu a vznikne odkaz na poznámku, na který se dá kliknout. Když nic nesedí, zvol "Vytvořit" a nová poznámka se v jednom kroku založí i propojí. Tlačítko "Odkázat na jinou poznámku" na liště dělá totéž.
Odkazy na poznámky žijí uvnitř poznámky, takže se exportují spolu s ní a přežijí import: trezor Obsidianu si své odkazy nechá a odkazy poznámek z Evernote se cestou převedou. Když chceš najít, co na poznámku míří, vyhledej její název: každá poznámka, která na ni odkazuje, ta slova obsahuje.
Můžu změnit, jak aplikace vypadá?
Ano, v Nastavení > Vzhled. Režim přepíná mezi Světlý, Tmavý a Auto, které jde podle systému. Velikost textu má čtyři stupně a zvětšuje jen tvou psací plochu, rozhraní kolem zůstává. Zobrazení skládá položky jako Seznam nebo Mřížku. Editor rozhoduje, jestli se poznámky otvírají Formátovaně, nebo jako čistý Markdown.
Barevná témata jsou jediná část za Pro: výchozí téma je zdarma a Pro odemkne zbytek, ve světlé i tmavé. Zen režim, který skryje všechno kromě tvého textu, je také v Pro (Cmd+Shift+F). Režim a velikost textu zůstávají na zařízení, kde je nastavíš. Všechno ostatní jde za tvým účtem na další zařízení.
Jaké jsou klávesové zkratky?
Stiskni ? kdekoli v aplikaci a zobrazí se vestavěný přehled, který najdeš i v Nastavení > O aplikaci a pomoc. Zkratky pokrývají navigaci, akce s poznámkami, formátování a zobrazení - a na Windows a Linuxu se každé Cmd čte jako Ctrl a Option jako Alt.
Ano. Přehled k vytištění shrnuje všechny zkratky na jedné stránce A4 ve dvou sloupcích - připravený k pověšení vedle obrazovky. Vzniká ze stejného seznamu, který zobrazuje aplikace, takže nikdy nemůže zaostat za vydáním.
Otevři ho a stiskni tlačítko Tisk (nebo Cmd+P / Ctrl+P). Pokud chceš soubor místo papíru, zvol v tiskovém okně jako cíl PDF. Přehled je odkazovaný také nad a pod seznamem zkratek v aplikaci (Nastavení > O aplikaci a pomoc > Zkratky) a v patičce tohoto webu.
Můžu na pomoc s PrivacyNotes použít vlastního AI agenta?
Ano, a centrum nápovědy jsme na to postavili. Každá odpověď je zveřejněná jako jeden textový soubor na llms-full.txt, takže si asistent přečte všechno najednou. Rámeček na konci každé stránky nápovědy zkopíruje hotový prompt: vlož ho do ChatGPT, Claude, Gemini nebo asistenta, kterého už používáš, a zeptej se ve svém jazyce.
Když tě pošleme k nástroji, kterému už věříš, jsme z toho úplně venku a nikdy se nedozvíme, na co ses ptal. Vlastní chatbot by znamenal, že tvoje dotazy končí na našich serverech, a dotazy k poznámkové aplikaci s sebou často nesou obsah poznámek. To je něco jiného než samotná aplikace, která žádné AI funkce nemá (podrobnosti).
Nikdy nevkládej asistentovi obnovovací frázi, PIN ani text poznámky. Žádná odpověď je nepotřebuje, zkopírovaný prompt asistentovi říká, aby je odmítl, a všechno, co napíšeš do cizího chatu, už opustilo tvoje zařízení.
// Zabezpečení a soukromí
Co o mých poznámkách PrivacyNotes vidí?
Nic čitelného. Poznámky, názvy, značky a přílohy se šifrují na tvém zařízení, ještě než se synchronizují. Server ukládá šifrovaná data, která neumí rozšifrovat, a na naší straně není žádný klíč, který by to změnil.
Vidíme jen nutné minimum pro provoz služby: kolik šifrovaného úložiště využíváš, kolik máš připojených zařízení a časy synchronizace. Pokud se přihlašuješ frází, a ne přes Google, Apple nebo GitHub, neznáme ani tvou e-mailovou adresu.
Proč obnovovací fráze místo uživatelského jména a hesla?
Zpočátku to může působit obráceně, ale jedna obnovovací fráze je silnější konstrukce. U jména a hesla není jméno tajné (objeví se v každém uniklém seznamu), takže celá bezpečnost leží na heslu, a hesla vymyšlená lidmi mají v průměru možná 30 až 40 bitů entropie. Tvoje fráze z 12 slov má garantovaných 128 bitů, vygenerovalo je tvoje zařízení, nevymýšlel je člověk a nikde jinde je nepoužíváš.
A my nemáme co ztratit. Přihlášení heslem znamená, že server ukládá aspoň hash hesla, a ten může uniknout, dá se prolomit nebo vyphishovat. Tvoje fráze nikdy neopustí tvoje zařízení: šifrovací klíče z ní vznikají lokálně a server vždycky vidí jen šifrovaná data. Není co ukrást a není tu žádné obnovení hesla, které by šlo zneužít.
Pokud ti psaní 12 slov přijde nepraktické: frázi si můžeš jedním klepnutím uložit do správce hesel (Nastavení > Zabezpečení > Tvoje fráze) a přihlašování pak vypadá jako každé jiné. Máš radši známý postup? Funguje i přihlášení přes Google, Apple nebo GitHub a fráze na tebe pod povrchem čeká taky.
Můžu si vybrat vlastní rovnováhu mezi pohodlím a soukromím?
Ano, a záměrně. Ne každý se brání stejným hrozbám, takže model účtu je žebřík, ne jediné dogma. Na každé příčce zůstávají tvoje poznámky end-to-end šifrované; mění se to, kdo drží klíč a co o tobě víme.
Pohodlná strana: přihlas se přes Google, Apple nebo GitHub a na dotaz vyber „Ať je to jednoduché a pohodlné“. Obnovovací frázi ti uložíme my, zašifrovanou na našem serveru, takže se každé zařízení přihlásí jen tímto přihlášením a není co zálohovat ani ztratit. Výměnou známe e-mail za tímto přihlášením a tvůj klíč držíme my, ne ty. Pokud je tvou reálnou hrozbou spíš to, že přijdeš o vlastní přihlašovací údaje, než cílený útok, je tohle ten správný stupeň.
Uprostřed: přihlas se přes Google, Apple nebo GitHub, ale vyber „Maximální bezpečnost a soukromí“. Tvoje fráze se našich serverů nikdy nedotkne a šifrování je plně zero-knowledge; nová zařízení potřebují frázi nebo QR kód naskenovaný ze zařízení, které už je přihlášené. E-mail za tímto přihlášením nutně známe dál, ale nepřečetli bychom ani jednu poznámku, ani kdyby nás k tomu někdo nutil.
Soukromá strana: přihlášení vynech úplně a používej jen frázi z 12 slov. Žádný e-mail, žádné jméno, žádná identita, a ve spojení s anonymním nákupem Pro po sobě ani platba nikde nenechá jméno. Na druhou stranu je správa klíče celá na tobě: když frázi ztratíš a nezůstane ti přihlášené žádné zařízení, nikdo ti nepomůže.
Nejsi uvázaný ke stupni, který sis vybral. V Nastavení > Zabezpečení > Tvoje fráze stojí oba režimy vedle sebe i s tím, co každý stojí, a přepnout můžeš kdykoli oběma směry. Přechod na vlastní správu smaže naši kopii a nejdřív po tobě chce přepsat tři z dvanácti slov, protože kdo na to klikne, obvykle si je nikdy nezapsal. Cesta zpátky frázi zase nahraje a vyžaduje výslovné rozhodnutí. Oba směry se podepisují klíčem tvého účtu, takže ukradená relace ti režim nezmění. A na každém stupni se dají přidat místní vrstvy: zámek PINem, biometrické odemknutí a ochrana jednotlivých poznámek.
Je obnovovací fráze z 12 slov dost bezpečná? Proč ne 24 slov jako u bitcoinových peněženek?
Ano, 12 slov stačí. Fráze z 12 slov podle BIP-39 kóduje 128 bitů entropie. Prolomit 128 bitů hrubou silou není problém typu „potřebujeme větší počítač“, ale typu „potřebujeme víc energie, než lidstvo vyrobí“. Neexistuje reálný útok, který by zlomil 128 bitů a na 256 selhal.
Srovnání s Bitcoinem vlastně ukazuje, proč je 24 slov hlavně marketing: bitcoinové klíče leží na křivce secp256k1, která sama poskytuje jen asi 128 bitů bezpečnosti. Fráze z 24 slov nasype 256 bitů entropie do zámku, jehož rozlomení pořád stojí jen asi 128 bitů práce. Taky proto má řada velkých peněženek dodnes ve výchozím stavu 12 slov.
PrivacyNotes míří na stejnou 128bitovou úroveň bezpečnosti od začátku do konce: tvoje fráze projde funkcí pro derivaci klíče a šifrování, které chrání (XChaCha20-Poly1305), je nastavené tak, aby tomu odpovídalo. 24 slov by zdvojnásobilo, co si musíš zapsat a napsat, aniž by to přidalo jakoukoli praktickou bezpečnost, takže zůstáváme u 12.
Záleží na tom, kde frázi máš, ne z kolika slov je. Měj ji ve správci hesel, nikam jinam ji nepiš, a 12 slov nás všechny přežije.
Když někdo uhodne mých 12 slov, dostane se mi do účtu?
Krátká odpověď: ano. Fráze je klíč, takže kdokoli, kdo ji drží, se může přihlásit, stejně jako kdokoli s klíčem od tvého domu může otevřít dveře. Tak je to navržené: je to jediný hlavní klíč k tvým poznámkám a nic slabšího před ním nestojí. Skutečná otázka tedy není, jestli držení fráze dává přístup (dává), ale jestli by ji někdo mohl uhodnout - a tam je odpověď ne, ne s žádným počítačem, jaký existuje nebo jaký si dokážeme představit.
Tady je ten rozměr. Fráze z 12 slov je jedna z 2^128 možností: asi 340 sextilionů, 39místné číslo (3,4 x 10^38). Šance, že tu tvoji někdo uhodne na první pokus, je 1 ku 340 sextilionům, což je méně pravděpodobné než čtyřikrát za sebou vyhrát loterijní jackpot se šancí 1 ku 300 milionům. Brát to jako prohledávání místo šťastného tipu nepomůže: i při trilionu pokusů za sekundu (10^18, hluboko za tím, čeho by dosáhl jakýkoli reálný hardware, včetně toho státního) by trvalo asi 10 bilionů let projít je všechny, téměř 800násobek současného věku vesmíru. A to je ještě ta pohádková verze, protože každý skutečný pokus musí projít záměrně pomalým krokem derivace klíče a každý útok po síti musí přes naše servery, což skutečné hádání zpomalí o mnoho dalších řádů. Není to ani žádné nové schéma: stejná 128bitová konstrukce chrání bitcoinové peněženky víc než deset let a nikdo nikdy žádnou neuhodl.
Je lákavé představovat si frázi jako heslo, kde silu přidáš tím, že přimícháš velká písmena, čísla a symboly. Obnovovací fráze takhle nefunguje a nikdy se ji nesnaž vyrobit ani upravovat ručně. Tvoje zařízení vygeneruje 128 bitů kryptograficky bezpečné náhodnosti a zakóduje je jako 12 slov z pevného veřejného seznamu 2048 slov: ta náhodnost je celá její síla. Poslední slovo navíc nese vestavěný kontrolní součet, takže překlepnutá nebo vymyšlená fráze se odmítne na první pohled. Na pořadí slov záleží, na velikosti písmen ne (při přihlášení ji normalizujeme) a přidávání symbolů by frázi jen znehodnotilo. Piš slova přesně tak, jak ti byla vydána.
Proč tu není dvoufaktorové ověření (2FA)?
Protože je to záměrný kompromis, ne opomenutí. Známý druh 2FA, kód v SMS nebo autentikátorová aplikace, existuje kvůli vyztužení slabých hesel vymyšlených lidmi a opírá se o společné tajemství a záložní cestu uloženou na serveru. Přesně tuhle plochu k útoku model s frází odstraňuje: tvoje zařízení dokazuje držení klíče podepsáním výzvy, takže naše servery dostanou vždycky jen veřejný klíč a podpis, nikdy frázi a nikdy hash hesla. Přišroubovat navrch kód by vrátilo zpátky serverovou mašinerii, kvůli které tenhle návrh vůbec vznikl, a proti hádání by nepřidalo nic, protože 128 bitů tyhle dveře už zavřelo.
Co tě tady chrání, je lokální a je to v každém tarifu: zámek aplikace (PIN) a biometrické odemknutí stojí před zařízením, které někdo jiný zvedne. Rizika, proti kterým se vyplatí bránit, jsou phishing a fráze okoukaná přes rameno, ne hádání. Měj proto frázi ve správci hesel a nikde kromě aplikace ji nepiš.
Jinak platí, že fráze je klíč, takže si ji zazáloguj hned v den, kdy si zakládáš účet: ulož si ji do renomovaného správce hesel, nebo si ji vytiskni či opiš a tu kopii schovej na bezpečné místo. Nikdy ji nevkládej nikam jinam než do samotné aplikace.
Používáte stejný seznam slov jako bitcoinové peněženky (BIP-39)?
Ano, standardní anglický seznam slov BIP-39: 2048 slov, přesně ten samý, který používají bitcoinové peněženky. Fráze generujeme knihovnou @scure/bip39, auditovanou a s otevřeným kódem. Žádný vlastní seznam slov a žádná kryptografie z domácí kuchyně.
Seznam je navržený na zapisování rukou: první čtyři písmena každého slova jsou jedinečná, takže rozmazané nebo zkrácené slovo je pořád jednoznačné, a podobně vypadající slova byla záměrně vynechána.
Protože jde o standardní seznam, můžeš si frázi zkontrolovat proti jakékoli veřejné referenci BIP-39, a náš šifrovací kód je open source, takže si implementaci můžeš prověřit na vlastní oči.
Posílá hledání v poznámkách něco na vaše servery?
Ne. Hledání běží nad fulltextovým indexem, který se vytváří a ukládá na tvém zařízení. Dotazy ho nikdy neopustí, výsledky se objeví i úplně bez připojení a nic o tom, co hledáš, se nikdy nepřenáší.
Není to rozhodnutí, které bychom mohli potichu obrátit, vynucuje si to architektura: server drží jen šifrovaná data, takže na naší straně není nic čitelného, co by šlo indexovat nebo prohledávat. Server, který tvoje poznámky nepřečte, je taky neprohledá.
Používá PrivacyNotes na mých poznámkách AI?
Ne. V aplikaci nejsou žádné funkce s AI, na pozadí neběží žádné zpracování AI a na tvém obsahu se netrénuje žádný model. Tvoje poznámky se šifrují ještě předtím, než opustí zařízení, takže na našich serverech není nic čitelného, co by šlo někam nasypat.
Kdybychom někdy něco v tomhle směru vydali, muselo by to běžet celé na tvém zařízení a být striktně dobrovolné. Posílat nezašifrované poznámky modelu do cloudu by rozbilo slib zero-knowledge, takže to nepřipadá v úvahu.
Co jsou sebezničující poznámky (burn notes)?
Burn note je sebezničující způsob, jak sdílet poznámku s někým, kdo PrivacyNotes nepoužívá. Aplikace obsah zašifruje jednorázovým klíčem a dá ti odkaz. Klíč cestuje ve fragmentu odkazu, který prohlížeče nikdy neposílají na server, takže náš server ukládá šifrovaná data, která nepřečte.
Při prvním otevření odkazu server šifrovaná data vydá a ve stejném kroku je smaže: jedno přečtení a je to. Neotevřené odkazy samy vyprší po 24 hodinách. Tak či tak nic nezůstává.
Můžu poznámku někomu poslat nebo na ní pracovat společně?
Pošli vyhořelou poznámku: změní jakoukoli poznámku v jednorázový šifrovaný odkaz, který se zničí ve chvíli, kdy si ho někdo přečte, a to pokryje heslo, adresu nebo koncept. Pro něco, co si druhá strana nechá, exportuj poznámku jako Markdown, HTML nebo PDF a pošli soubor.
Poznámka, kterou dva lidé upravují živě, by byl jiný produkt: server by musel podávat klíče mezi lidmi, a držet server dál od tvých klíčů je tady celý ten návrh. Jeden účet je jeden člověk s jednou frází, a právě proto je „tvoje poznámky přečíst nemůžeme“ fakt, ne pravidlo.
Jaký je rozdíl mezi poznámkou jen pro čtení a poznámkou chráněnou PINem?
„Jen pro čtení“ (v nabídce možností poznámky, Pro) zamkne poznámku proti úpravám, aby se hotový dokument nedal omylem rozbít; nic neskrývá. „Chránit“ (stejná nabídka, Pro) schová název a obsah poznámky za tvůj PIN nebo biometrické odemčení, pro věci, které nechceš mít vidět na obrazovce, kam občas kouknou i jiní.
Obojí je branka pro obrazovku, ne druhá vrstva šifrování. Příznaky cestují uvnitř zašifrovaných dat poznámky a poznámka se záměrně nešifruje znovu tvým PINem: díky tomu nemůže zapomenutý PIN nikdy zničit data. Skutečnou hranicí zůstává fráze: chraň nejdřív ji a tyhle branky používej na obrazovku, kterou občas vidí i jiní.
Biometrické odemknutí přestalo fungovat. Co s tím?
O přístup nikdy nepřijdeš. Uzamykací obrazovka vždycky nabízí náhradní cestu: „Odemknout PINem“ nebo „Přihlásit se obnovovací frází“. Biometrika je lokální branka, ne šifrovací klíč, takže tvoje poznámky jsou tak i tak nedotčené.
Pak sprav samotnou branku. Registrace je pro každé zařízení zvlášť, takže nový telefon, čerstvý profil prohlížeče nebo reinstalace potřebují novou registraci: Nastavení > Zabezpečení > „Biometrický zámek“, vypnout a pak znovu „Zapnout biometrické odemknutí“. Vyžaduje to taky „Věřit tomuto zařízení“ (nedůvěryhodná sezení se zavřením karty vymažou) a hardware s platformním autentikátorem (Touch ID, Face ID, Windows Hello). Pokud místo systémového dialogu vyskočí správce hesel jako Bitwarden nebo 1Password, zavři ho a zkus to znovu, nebo mu pro tuhle stránku vypni zachytávání passkeys - aplikace si žádá vestavěný autentikátor, ale někteří správci ho stejně odchytí.
Je PrivacyNotes open source?
Ano. Webová, počítačová i mobilní aplikace jsou zveřejněné na GitHubu spolu se šifrovacím kódem, který tvoje poznámky mění v nečitelný text a s modelem hrozeb popisujícím, co která část chrání. Je to přesně ten kód, ze kterého sestavujeme vydání.
Právě tohle mění slib v něco, co si můžeš ověřit. Šifrování se dá přečíst na jedno posezení, v záložce sítě v prohlížeči uvidíš vlastní poznámky odcházet jako nečitelný text, a aplikaci si můžeš sestavit sám a porovnat ji s tou, kterou vydáváme. Nemusíš nám věřit ani slovo.
Našel jsem bezpečnostní chybu. Kam ji mám nahlásit?
Napiš na privacynotes@lifetimelabs.dev. Stejná adresa je uvedená v našem security.txt podepsaném PGP, takže si ještě před odesláním můžeš ověřit, že je pravá, a vedle leží i náš veřejný klíč, pokud chceš hlášení raději zašifrovat.
Odpovídáme, a když oprava vyžaduje koordinaci, domluvíme si s tebou termín zveřejnění dřív, než cokoli půjde ven. Hlášení míří rovnou k lidem, kteří ten kód napsali, a kdo chce uvedení jména, dostane ho. Testuj proti ukázce na try.privacynotes.app nebo proti jednorázovému účtu, nikdy ne proti cizím poznámkám.
// Účet a obnovení
Nemám obnovovací frázi. Můžete mi obnovit účet?
Pokud máš ještě někde přihlášené zařízení: ano, dostaneš se k ní. Otevři Nastavení > Zabezpečení > Tvoje fráze a hned si ji ulož do správce hesel.
Pokud nemáš přihlášené zařízení ani frázi: ne, a nedokáže to nikdo. Tvoje fráze se na naše servery nikdy nedostane, takže není co resetovat a nepomůže ani žádný ticket na podporu. Není to pravidlo, které bychom mohli ohnout - je to význam end-to-end šifrování. Každá služba, která ti po úplné ztrátě dokáže obnovit šifrovaná data, drží tvoje klíče.
Náprava zabere deset sekund: ulož si frázi do správce hesel v den, kdy si zakládáš účet. Pokud je fráze už pryč a platíš si rozšíření úložiště: účtuje ti ho přímo Paddle a dokáže ho zrušit i bez tvojí fráze, viz změna nebo zrušení rozšíření.
Přihlašuju se přes Google, Apple nebo GitHub. Co když o ten účet přijdu?
Pod povrchem máš i tak frázi z 12 slov a samotná fráze tě přihlásí na jakémkoli zařízení - Google, Apple ani GitHub k tomu nepotřebuješ. Otevři Nastavení > Zabezpečení > Tvoje fráze a ulož si ji do správce hesel.
Udělej to jednou a ztráta účtu Google, Apple nebo GitHub tě nebude stát nic: prostě se přihlas frází.
Unikla mi obnovovací fráze. Co mám dělat?
Ber ten trezor jako spálený. Frázi nejde změnit ani vyměnit, protože právě fráze je klíč, kterým je všechno zašifrované - řešením je tedy přesun do nového trezoru. Nejdřív si ve starém účtu vyexportuj všechno: Nastavení > Import & Export > Export > „Záloha PrivacyNotes (.zip)“.
Odhlas se, vytvoř nový trezor (nových 12 slov) a export nahraj zpátky přes Nastavení > Import & Export > Obnovit > „Kompletní záloha (.zip)“. Pak smaž starý účet z jakéhokoli zařízení, které je do něj ještě přihlášené: Nastavení > Účet > „Smazat účet a data...“. Tím zmizí jeho synchronizovaná data a zavřou se dveře komukoli, kdo drží starou frázi. Pokud se přihlašuješ přes Google, Apple nebo GitHub, smaž nejdřív starý účet a pak se znovu přihlas přes Google, Apple nebo GitHub, aby vznikl nový trezor.
Dvě věci vyřeš nejdřív: zruš aktivní rozšíření úložiště, protože smazání to vyžaduje, a počítej s tím, že Pro zůstane na účtu, kde bylo koupené, místo aby přešlo do nového trezoru. Novou frázi pak měj ve správci hesel a nikde jinde: v tom je celá prevence.
Ztratilo se mi zařízení. Jak ochráním poznámky?
Z jakéhokoli přihlášeného zařízení otevři Nastavení > Účet > „Registrovaná zařízení“ a to ztracené odeber. Až se příště připojí, odhlásí se a jeho lokální data se vymažou, přibližně do minuty od dalšího použití. Zůstane 72 hodin vypsané pod „Nedávno odebrané“, ať si můžeš potvrdit, že je venku.
Zapni zámek aplikace (PIN nebo biometrika) na všem přenosném a nech zapnutý systémový zámek obrazovky. Zařízení se smaže, jakmile se příště připojí, takže do té doby stojí mezi ztraceným telefonem a tvými poznámkami právě tyhle lokální branky. Skutečným klíčem je fráze: kdokoli s tvými 12 slovy se může přihlásit znovu. Pokud máš podezření, že unikla samotná fráze, postupuj místo toho podle postupu při úniku fráze.
Zapomněl jsem PIN. Jak se dostanu zpátky?
Nic se neztratí a PIN si můžeš smazat sám pomocí obnovovací fráze. PIN je zámek na obrazovce, ne šifrovací klíč: poznámky jsou šifrované klíči odvozenými z fráze, takže je otevírá fráze. Kdyby šifrování viselo na čtyřech číslicích, zapomenutý PIN by ničil data. Tady se to nikdy nestane.
Kdekoli se aplikace ptá na PIN, zvol Nepamatuješ si PIN? a zadej svých 12 slov. Najdeš to na zamykací obrazovce, u chráněné poznámky a v Nastavení > Zabezpečení > PIN. PIN se smaže na všech zařízeních a hned si můžeš nastavit nový. Biometrické odemknutí zůstane beze změny.
Jak smažu svůj účet?
V aplikaci: Nastavení > Účet, pak „Smazat účet a data“. Tím se ze serveru natrvalo odstraní tvoje synchronizované poznámky, soubory, zařízení, nastavení i samotný účet. Není tu žádná lhůta pro uchování ani záloha, kterou bychom pak mohli obnovit, takže si nejdřív vyexportuj, co si chceš nechat (Nastavení > Import & Export).
Dvě upřesnění: aktivní předplatné úložiště je potřeba před smazáním zrušit (to, které už má naplánované ukončení, smazání nebrání), a protože účet s frází nikdy neobsahoval e-mail ani jméno, nezůstává žádný profil ani marketingový seznam k pročištění. Vymazání lokálních dat na jednom zařízení je samostatná akce a tvého účtu se nedotkne.
// Synchronizace a zařízení
Jak se přihlásím na druhém zařízení?
Na zařízení, které už používáš, otevři Nastavení > Zabezpečení > Tvoje fráze. Najdeš tam svých 12 slov a přihlašovací QR kód. Na novém zařízení zvol "Přihlášení frází" a naskenuj ten QR kód fotoaparátem, nahraj jeho fotku, nebo slova napiš. Tvoje poznámky dorazí během pár sekund.
Bezplatný účet pokryje 2 zařízení, Pro tolik, kolik chceš, a dva prohlížeče na jednom počítači se počítají jako jedno zařízení. Zacházej s QR kódem přesně jako s frází, kterou nese: nikomu ho neukazuj a nikdy ho nenech spadnout do fotogalerie, která se synchronizuje do cizího cloudu.
Co přesně se mezi zařízeními synchronizuje a co zůstává lokálně?
Všechno, co by člověk čekal, a všechno zašifrované na tvém zařízení, ještě než se synchronizuje: poznámky, úkoly, záznamy v deníku, tvůj trezor a šifrované soubory v něm. Putuje s tebou i nastavení - oblíbené značky, řazení a nastavení zobrazení, barevné téma, tvůj PIN (jako solený hash, nikdy samotný PIN), zámek aplikace, nastavení sledovaných hodnot a léků a automatické mazání koše. Nastav si to jednou a každé zařízení si to převezme.
Několik věcí zůstává záměrně jen na zařízení: světlý nebo tmavý režim (každé zařízení se řídí vlastním systémovým nastavením), biometrické odemknutí (svázané s hardwarem konkrétního zařízení) a stav odemčení (zavřením aplikace se vždycky znovu zamkne). Server ukládá vždycky jen šifrované bloky a nepřečte z nich nic.
Funguje PrivacyNotes offline?
Ano. Aplikace je local-first: tvoje poznámky žijí v databázi na tvém zařízení, takže čtení, psaní i hledání fungují bez připojení. Změny se synchronizují automaticky, až budeš zpátky online.
Můžu zastavit synchronizaci zařízení, aniž bych se odhlásil?
Ano. Otevři Nastavení > ID & Sync a stiskni "Pozastavit synchronizaci". To zařízení přestane posílat na server cokoli: poznámky, nastavení i soubory. Píšeš přesně jako předtím, všechno se hromadí lokálně, a jakmile pokračuješ, jde to nahoru.
Pauza patří jen tomu zařízení. Necestuje na ostatní a nikdy se sama nezruší, protože přepínač, který říká "tohle zařízení s nikým nemluví", nesmí vrátit zpátky nic než ty. Jedna věc běží dál záměrně: malý signál, díky kterému se odebrané zařízení dozví, že bylo odebráno. Takhle se ztracené zařízení stejně smaže.
Můžu aplikaci zabránit v odesílání souborů přes mobilní data?
Na Androidu ano. Otevři Nastavení > ID & Sync a zapni "Soubory jen přes wi-fi". Poznámky se dál synchronizují na jakémkoli připojení, protože text je maličký. Čekají jen obrázky a přílohy, a jdou nahoru ve chvíli, kdy se wi-fi vrátí, místo aby čekaly na další pokus.
Přepínač bydlí na Androidu, protože Android je jediná platforma, jejíž zobrazení aplikace spolehlivě hlásí wi-fi proti mobilní síti, a přepínač, který hádá, je horší než žádný. Na placeném připojení jinde odvede "Pozastavit synchronizaci" stejnou práci hrubší rukou a funguje všude.
Co se stane, když upravím stejnou poznámku na dvou zařízeních současně?
Nic se potichu nepřepíše. Pokud obě zařízení změnila stejnou poznámku, když byla od sebe (třeba jedno bylo offline), aplikace při další synchronizaci kolizi rozpozná a zobrazí dialog o konfliktu: nechat verzi z tohoto zařízení, nechat tu druhou, nebo nechat obě jako samostatné poznámky.
V běžném provozu ho uvidíš málokdy. Když jsi online, úpravy se synchronizují během několika sekund a dialog se objeví jen tehdy, když se dvě verze stejné poznámky skutečně rozešly.
Jak odeberu zařízení, které už nepoužívám?
Nastavení > Účet vypisuje všechna registrovaná zařízení. Odeber to, které vyřazuješ: místo se uvolní okamžitě (užitečné u bezplatného tarifu se 2 zařízeními) a odebrané zařízení se odhlásí, až se příště pokusí synchronizovat. Zůstane 72 hodin vidět pod „Nedávno odebrané“, ať si můžeš potvrdit, že je opravdu venku.
Odebrání uvolní místo a to zařízení odhlásí; o přístupu rozhoduje fráze. Kdokoli s tvými 12 slovy se může přihlásit znovu, takže když se zařízení ztratí nebo ho někdo ukradne, chraň nejdřív frázi a nech zapnutý zámek aplikace (PIN nebo biometrika). Právě ten brání nalezenému zařízení být otevřenými dveřmi.
Co znamená „Dosažen limit zařízení“?
Bezplatné účty se synchronizují na maximálně 2 zařízeních a tenhle dialog se objeví, když se pokusí zaregistrovat třetí. Zařízení, které už nepoužíváš, odeber přímo v dialogu, nebo na existujícím zařízení v Nastavení > Účet (jak odebrání funguje). Místo se uvolní okamžitě a odebrané zařízení zůstane 72 hodin vidět pod „Nedávno odebrané“. Pro ruší strop úplně.
Několik prohlížečů na jednom počítači se počítá jako jedno zařízení: seskupují se pomocí hashů hrubých signálů o stroji, které neprozrazují soukromí a počítají se na tvém zařízení s tajemstvím specifickým pro účet. Velká aktualizace prohlížeče nebo prohlížeč se zvýšenou ochranou jako Brave či Tor, který tyhle signály randomizuje, může stejný stroj poslat do nového místa. Zastaralý záznam odeber a jeď dál. O přístup nepřijdeš nikdy.
Co se stane, když překročím limit úložiště?
Nic se nikdy nesmaže. Když se nové změny přestanou vejít, synchronizace to řekne: „Úložiště je plné. Některé poznámky se nepodařilo synchronizovat.“ Existující data se synchronizují dál, nový přírůstek ne. Pokud nad limitem zůstaneš, začne 90denní odpočet zobrazený jako oranžový pruh. Čtení, zmenšování věcí, mazání i exporty fungují celou dobu.
Po 90 dnech nad limitem se synchronizace pozastaví: pruh zčervená („Synchronizace je pozastavená. Limit úložiště překračuješ už 90+ dní.“). Aplikace na každém zařízení dál plně funguje, změny prostě zůstanou lokální, dokud se nedostaneš pod limit. Náprava je okamžitá a svépomocná: uvolni místo - vysypání koše se počítá - nebo si přidej úložiště v Nastavení > Úložiště a synchronizace se sama rozjede. Je to záměrný opak služeb, které data nad limitem automaticky mažou.
// Tvoje data
Kde jsou moje data uložená?
Nejdřív na tvém zařízení a právě s touhle kopií pracuješ: aplikace je local-first, takže poznámky otevřeš a upravíš i offline. Synchronizovaná kopie leží na serverech v Curychu ve Švýcarsku. Je tam tvůj veřejný klíč, zašifrované bloby poznámek, souborů a nastavení a k tomu časová razítka a velikosti, které synchronizace potřebuje. Žádné názvy, žádný text, žádné štítky.
Země znamená míň než šifrování. Všechno se zašifruje na tvém zařízení, ještě než ho opustí, takže ta kopie by byla nečitelná, ať by ležela kdekoli: Švýcarsko je bonus, ne ten slib. Co se synchronizuje to vyjmenovává bod po bodu.
Kopie na tvém zařízení je zašifrovaná také. Poznámky jsou na disku zapečetěné klíčem odvozeným z tvé obnovovací fráze při odemčení, takže zkopírovaný profil prohlížeče, výpis úložiště nebo ukradená záloha nesou šifrovaná data, ne tvoje poznámky.
Kde má aplikace na disku uložené moje poznámky?
V jedné složce na instalaci, v datové oblasti aplikací tvého účtu. Kde ta složka je, záleží na platformě:
Linux: ~/.local/share/app.privacynotes, u AppImage app.privacynotes.appimage, protože si nese vlastní webový engine, a drží si tak vlastní profil
Android, iOS: soukromé úložiště aplikace, které žádná jiná aplikace neotevře
Prohlížeč: profil tvého prohlížeče, pod use.privacynotes.app
To, co tam leží, jsou šifrovaná data. Každá poznámka je jeden zapečetěný blok s názvem, textem a štítky uvnitř, který otevře klíč odvozený z tvé obnovovací fráze při odemčení. Čitelné zůstane jen to, co potřebuje místní index: identifikátory, časy a příznaky jako oblíbená nebo smazaná.
Když chceš poznámky přenést na jiné zařízení nebo si nechat vlastní kopii, použij Nastavení > Import & Export > Export a vyber „Šifrovaná úplná záloha (.pnbackupz)“. Obsahuje všechno, je zašifrovaná klíčem z tvojí fráze a obnovíš ji svou frází na jakémkoli zařízení. Víc o zálohách.
Můžu si poznámky vyexportovat, nebo je to jednosměrka?
Vyexportovat můžeš kdykoli všechno a vzniká to celé na tvém zařízení: soubory Markdown v zipu včetně příloh, kompletní záloha v JSON nebo samostatné HTML - po jedné poznámce, nebo za celý účet. Položky trezoru mají vlastní cestu ven, „Export trezoru (.json)“ zapisuje formát Bitwardenu a přenese tvoje uživatelská jména, hesla, URL, údaje o kartách a klíče 2FA do Bitwardenu, 1Passwordu nebo KeePassu.
Všechno najdeš v Nastavení > Import & Export > Export. Import funguje stejně, z Obsidianu, Evernotu, Apple Notes, Standard Notes, Bitwardenu a dalších: úplný seznam je v přechodu z jiné aplikace. Uzamčení u nás není součástí obchodního modelu.
Můžu poznámku vytisknout nebo uložit jako PDF?
Ano. Klikni na poznámku pravým tlačítkem, nebo otevři její nabídku sdílení, a zvol "Tisk / Uložit jako PDF". Otevře se systémový dialog tisku, takže ji pošleš na tiskárnu nebo odtud uložíš PDF. Stránka se vysází čistě na bílou a s tvým formátováním, ať v aplikaci používáš jakékoli téma.
Vzniká na tvém zařízení jako každý jiný export, takže se kvůli ní nic neodesílá. Pro víc poznámek naráz je označ a exportuj jako HTML: dostaneš jednu tisknutelnou stránku na poznámku. "PDF pro lékaře" ve Statistikách je samostatná zpráva o pohodě, postavená přesně na tohle, a vyžaduje Pro.
Jak nejlépe zálohovat poznámky?
Vyexportuj „Šifrovaná úplná záloha (.pnbackupz)“ v Nastavení > Import & Export > Export. Zašifruje všechno - poznámky, deníky, položky trezoru, úkoly, obrázky, zvuk a soubory - klíčem z tvojí fráze, takže ji můžeš odložit do cloudu i na flash disk a obnovíš ji svou frází na jakémkoli zařízení.
Otevře se frází, která ji vytvořila, takže si vedle ní nech „Záloha PrivacyNotes (.zip)“, kdybys někdy přešel na novou frázi: stejný obsah, obnoví se do jakéhokoli trezoru a na disku je čitelná, tak ji ulož někam, kde tomu věříš. „Šifrovaná záloha (.pnbackup)“ pokrývá text a metadata místo obrázků a souborů a „Textová záloha (.json)“ a HTML archiv jsou spíš formáty pro přenositelnost než pro obnovu.
Proč držet lokální zálohy, když se všechno synchronizuje? Protože synchronizace není záloha: věrně přenese i mazání, včetně toho od kompromitovaného serveru, které tvoje zařízení pak zrcadlí. Kopie na tvém vlastním disku je ta jedna, na kterou žádná událost na serveru nedosáhne. Exportuj před velkými importy, před odchodem a v rytmu, který udržíš.
Jak obnovím zálohu?
Otevři Nastavení > Import & Export > Obnovit a vyber formát, který máš. "Kompletní záloha (.zip)" vezme celý export: poznámky, deníky, položky trezoru, úkoly, obrázky, zvuk a soubory. "Šifrovaná záloha (.pnbackup, .pnbackupz)" vezme oba šifrované exporty. Soubor se čte a dešifruje na tvém zařízení a obnovení je zdarma v každém tarifu.
Všechno přijde jako nové položky a nic z toho, co už máš, se nepřepíše, takže když stejný soubor obnovíš dvakrát, budeš mít od každé poznámky dvě kopie. Oba šifrované formáty otevřeš jen v účtu, který je vytvořil, protože jsou zašifrované jeho klíčem z fráze; .zip padne do libovolného trezoru (jakou zálohu dělat).
Co se stane, když smažu data prohlížeče nebo cookies?
Webová aplikace drží tvoje poznámky v úložišti samotného prohlížeče, takže smazání dat webu PrivacyNotes smaže místní kopii a odhlásí tě. Všechno, co už se zesynchronizovalo, je v bezpečí: přihlas se svou frází z 12 slov a vrátí se to. Co se ještě nezesynchronizovalo, je pryč, protože jsme o tom nikdy neměli kopii.
Udělej tedy dvě věci. Zkontroluj, že patička říká "Synced", než cokoli smažeš, a nech si frázi ve správci hesel, protože vyprázdněný prohlížeč si o ni slušně neřekne. Desktopové a mobilní aplikace se to netýká vůbec: mají vlastní úložiště, kterého se úklid prohlížeče nikdy nedotkne.
Jsou moje poznámky v záloze telefonu s Androidem?
Ne. Aplikace pro Android drží svoje data mimo cloudovou zálohu telefonu, takže nic z nich nedojde na Google Disk. Důvodem je klíč, ne poznámky: tam, kde máš zvolené Věřit tomuto zařízení, zůstává tvých 12 slov na tom zařízení kvůli trvalému přihlášení, a cloudová záloha není místo pro klíč od koncově šifrovaného účtu.
Nový telefon proto začíná prázdný: nainstaluj aplikaci, přihlas se svými 12 slovy a přijde všechno, co se zsynchronizovalo. Co se nikdy nezsynchronizovalo, žije jen ve starém telefonu, takže nejdřív zkontroluj, že patička říká "Synced", nebo si s sebou vezmi „Zálohu PrivacyNotes (.zip)“ z Nastavení > Import & Export > Export (jakou zálohu dělat).
Přímý přenos z telefonu na telefon při prvním nastavení je něco jiného: některé telefony při něm data aplikací přesunou a Android nedává aplikaci žádný spolehlivý způsob, jak to odmítnout. Ta kopie tvoje dvě zařízení nikdy neopustí, takže starý telefon potom smaž.
Co se počítá do úložiště a jak uvolním místo?
Všechno, co synchronizuješ, v zašifrované velikosti: text poznámek, obrázky, zvukové nahrávky a přílohy. Ukazatel v Nastavení > Úložiště zobrazuje součet; vlastní zábor každé poznámky najdeš v jejích možnostech jako „Využité úložiště“. Poznámky v koši se počítají, dokud koš nevysypeš.
Nejrychleji uvolníš místo tak, že otevřeš Soubory, seřadíš je podle velikosti a smažeš ty největší - přílohy převálcují text téměř v každém účtu. Potom vysyp koš: zobrazení Koš ukazuje, kolik místa „Vysypat“ uvolní. Samotný text kvótu skoro nikdy nezaplní; i bezplatných 50 MB unese desítky tisíc obyčejných poznámek.
Smazal jsem soubory, ale úložiště nekleslo. Proč?
Tvoje místo je už volné. Ve chvíli, kdy se smazání zesynchronizuje, ty bajty přestanou počítat proti tvé kvótě, na serveru stejně jako na tomhle zařízení. Jestli pruh pořád ukazuje staré číslo, stiskni vedle něj ikonu obnovení: přepočítá to ze serveru a vynechá všechno, co už čeká ve frontě na smazání. Zařízení, které bylo offline, si drží svůj poslední součet, dokud nedožene zbytek.
Těch "pár dní", o kterých mluví aplikace, se týká samotného šifrovaného souboru, ne tvé kvóty, a to čekání je záměr. Smazat soubor z úložiště je nevratné, není koš, ze kterého by se dal vylovit. Zařízení, které nedokončilo synchronizaci, má o tvých poznámkách neúplný obraz, takže by mohlo smazat obrázek, který jiná poznámka pořád ukazuje. Soubor proto čeká nejméně 24 hodin a odstraní ho jen zařízení, které dokončilo čistou synchronizaci. Tahle trpělivost tě nestojí nic, protože místo ti bylo připsáno v den, kdy jsi mazal.
Mění nebo komprimuje PrivacyNotes moje obrázky?
Ano. Obě nastavení jsou ve výchozím stavu zapnutá, protože máme své uživatele rádi: chceme, abys šetřil místo a zachoval si soukromí. Úspora místa zmenší velký obrázek na 2048 pixelů a uloží ho jako JPEG v 85% kvalitě, což zachová všechny detaily, které obrazovka umí zobrazit. Odebrat údaje o poloze odstraní metadata EXIF, která fotoaparát do fotky zapisuje, včetně polohy GPS, ještě před uložením obrázku. Obojí platí pro každý obrázek v aplikaci: vložený do poznámky, přidaný jako soubor nebo importovaný.
Kterékoli z nich vypni v Nastavení > Obrázky, kde mají fotky kontaktů třetí přepínač, který je drží na 512 pixelech. Nastavení platí jen pro nové obrázky; soubory, které nejsou obrázky, se ukládají přesně tak, jak jsou. Obrázky HEIC a TIFF se převádějí na JPEG, protože je umí zobrazit jen Safari. Záloha, kterou obnovíš, se zapíše zpět bajt po bajtu.
Jaké soubory můžu přikládat a jak velké?
Jakýkoli typ souboru: obrázky, PDF, zvuk, archivy, cokoli tam přetáhneš. Každý soubor se před nahráním zašifruje na tvém zařízení, přesně jako text poznámky, a zobrazení Soubory shromažďuje všechny přílohy na jednom místě.
Limit na soubor je 5 MB v bezplatném tarifu a 50 MB v Pro. Soubory se počítají do celkového synchronizačního úložiště (50 MB zdarma, 500 MB v Pro, rozšiřitelné až na 5,5 GB pomocí rozšíření úložiště) a ukazatel v Nastavení > Úložiště vždycky zobrazuje, jak na tom jsi.
Proč se nahrání souboru nepodařilo?
Chyba ti řekne, na který strop jsi narazil. Na soubor: 5 MB ve Free, 50 MB v Pro, 100 MB s jakýmkoli rozšířením úložiště. Celkem: všechno, co synchronizuješ, se musí vejít do úložiště tvého účtu (50 MB Free, 500 MB Pro, více s rozšířeními), takže plná kvóta shodí nahrání i u malého souboru. Přijímáme jakýkoli typ souboru.
Zkontroluj ukazatel úložiště v zobrazení Soubory nebo v Nastavení > Úložiště a pak vyber nejlevnější řešení: uvolni místo, přejdi na vyšší tarif, nebo soubor zmenši (fotky z telefonu mají v originále často několik MB; komprimovaný JPEG je zlomek velikosti). Nahrávání taky potřebuje připojení: soubory se offline do fronty nezařadí.
Proč mi z koše zmizely poznámky?
Koš není archiv: cokoli v něm je, se ve výchozím nastavení po 30 dnech trvale smaže. Přepínač je přímo v zobrazení Koš a jmenuje se „Automaticky mazat po 30 dnech“ - tam ho vypni, pokud chceš koš držet navždy, a nastavení se synchronizuje na všechna tvoje zařízení. Úklid běží na tvém zařízení při otevření aplikace, protože server nevidí, které zašifrované poznámky jsou v koši.
Trvale smazané znamená smazané: žádná kopie na serveru a žádná cesta zpátky. Pokud koš používáš jako hromadu „někdy možná“, vypni automatické mazání nebo poznámky obnov před třicátým dnem. Do té doby se poznámky v koši počítají do tvého úložiště - „Vysypat“ ve stejném zobrazení to místo uvolní okamžitě.
Můžu dostat zpátky starší verzi poznámky?
Ano, s Pro. Otevři nabídku "..." u poznámky a zvol "Historie poznámky", abys prošel a obnovil až 20 předchozích verzí. Obnovením se nic neztrácí: aktuální text se nejdřív uloží jako verze, takže můžeš chodit tam a zpět. Verze jsou šifrované jako samotná poznámka, takže je nepřečteme ani my.
Snímek vzniká nejvýš jednou za minutu, takže dvě úpravy pár sekund po sobě sdílejí jednu verzi. Historie je jediná Pro funkce, která jde přes server, a proto si ukázková verze drží vlastní lokální kopii. Každý tarif má navíc koš, který smazanou poznámku drží 30 dní.
Co je Trezor?
Trezor je samostatná sekce pro strukturovaná tajemství: přihlašovací údaje s uživatelskými jmény a hesly, kreditní a debetní karty a SSH klíče. Záznamy mají řádná pole místo volného textu, u přihlašovacích údajů se zobrazuje ikona webu a všechno je end-to-end šifrované jako zbytek tvých dat.
Dává těm několika přihlašovacím údajům, které se jinak roztrousí po poznámkách, uklizený a chráněný domov. Zkombinuj ho se zámkem aplikace a ochranou PINem a nejcitlivější záznamy dostanou druhou branku. Import z Bitwardenu tady skončí automaticky.
Uloží Trezor moje 2FA klíče (kódy TOTP / MFA)?
Ano. Přihlášení v Trezoru má pole "Kód 2FA", které bere buď tajemství v base32, nebo celý odkaz otpauth://, a import z Bitwardenu přenese existující klíče. Klíč se šifruje, ukládá a synchronizuje v každém tarifu, i v bezplatném. Pro z něj udělá živý rotující kód s odpočtem, takže vedle nepotřebuješ druhou aplikaci.
Heslo a jeho jednorázový kód ve stejném trezoru znamenají, že jedno odemčené zařízení drží oba faktory, tedy stejný obchod, jaký dělá každý správce hesel s vestavěnými kódy. U většiny účtů vyhraje pohodlí, obzvlášť se zámkem aplikace nebo PINem před ním. Jestli chceš mít oba faktory raději zvlášť pro e-mail nebo banku, dej ty kódy jinam a Trezor nech nést zbytek.
Jak dlouhá může být jedna poznámka a co znamenají varování o velikosti?
Piš, kolik chceš - u běžných poznámek na velikost nikdy nedojde. Když jedna poznámka hodně naroste, objeví se pod ní malá nápověda, která se stupňuje ve třech krocích: kolem 50 000 slov upozorní, že poznámka je dlouhá a na pomalejších zařízeních může začít váznout; kolem 75 000 slov se zbarví do oranžova, což znamená, že psaní může začít sekat; a kolem 100 000 slov doporučí poznámku rozdělit, protože se blížíš limitu synchronizace. Jsou to vodítka, ne pevné zábrany, a nic ti nebrání pokračovat.
Ten limit synchronizace je jediný skutečný strop. Jedna poznámka pojme po zašifrování asi 1 MB textu - velmi hrubě 120 000 slov běžné angličtiny a méně u nelatinkového písma nebo hodně formátovaného textu. Poznámka nad tímto limitem dál funguje a na zařízení, kde vznikla, je v bezpečí, ale právě tahle jedna poznámka se na tvoje ostatní zařízení nesynchronizuje (uvidíš hlášku „synchronizace se nepodařila“). Ostatních poznámek se to nedotkne: jedna přerostlá poznámka nikdy nic dalšího neblokuje.
Náprava je snadná: rozděl velmi dlouhou poznámku na několik menších. Obsah je stejný, synchronizuje se bez potíží a editor zůstane rychlý. Živý počet slov pod každou poznámkou ti dovolí velikost sledovat průběžně.
Jak od PrivacyNotes odejdu úplně?
Nejdřív export, pak smazání - obojí svépomocí. Nastavení > Import & Export > Export pokrývá všechny cesty ven: „Záloha PrivacyNotes (.zip)“ pro kompletní kopii, přenositelný Markdown a HTML pro tvou další aplikaci na poznámky a „Export trezoru (.json)“ ve formátu kompatibilním s Bitwardenem pro tvůj další správce hesel. Exporty vznikají na tvém zařízení.
Potom Nastavení > Účet > „Smazat účet a data...“: napiš DELETE a tvoje synchronizované poznámky, soubory, zařízení, nastavení i samotný účet se trvale odstraní bez jakékoli lhůty pro uchování (podrobnosti). Aktivní rozšíření úložiště je potřeba nejdřív zrušit v Nastavení > Úložiště. Účet jen s frází po sobě nenechává nic k pročištění, protože jsme nikdy nevěděli, kdo jsi. Žádné manipulativní triky a žádné e-maily, které tě mají přetáhnout zpátky - tvoje data jsou tvoje, i na cestě ven.
Jak PrivacyNotes řeší GDPR a moje práva k datům?
Hlavně tím, že drží co nejméně. Zaregistruj se frází a není tu žádné jméno, e-mail ani identita, o kterou by šlo žádat: tvoje data jsou šifrovaný text pod náhodným veřejným klíčem, hostovaný v Curychu ve Švýcarsku. Přihlas se přes Google, Apple nebo GitHub a existuje přesně jeden identifikátor - e-mail za tímto přihlášením, navázaný na ten klíč. Fakturační údaje k Pro leží u Paddlu, oficiálního prodejce, ne u nás.
Každé právo je samoobslužné a okamžité, bez jakéhokoli formuláře: přístup a přenositelnost jsou Nastavení > Import & Export (kompletní export v otevřených formátech), výmaz je Nastavení > Účet > „Smazat účet a data...“ bez lhůty pro uchování a oprava je úprava tvých poznámek. Formální verze, včetně toho, jak se na nás obrátit s čímkoli, co aplikace neumí sama, je v zásadách ochrany osobních údajů.
Zaznamenáváte, z jakého webu přicházím?
Ano, a jde o reklamu. Kupujeme umístění na jiných webech a platíme tvůrce, takže potřebujeme vědět, která z nich opravdu přivádějí lidi. Promarněné peníze za reklamu nese produkt tak jako tak, proto to měříme v nejmenší podobě, která na tu otázku odpoví.
Marketingový web počítá návštěvy a to, který odkaz tě přivedl, výhradně jako součty: žádné cookies, žádný záznam o návštěvníkovi, žádný skript třetí strany. Když si založíš účet, uloží se do něj dvě krátká slova ze zveřejněného seznamu: z jakého odkazu jsi přišel, pokud nějaký byl, a jak jsi aplikaci nainstaloval, například „android-play“.
Obě slova se zapíšou jen jednou při založení účtu, nikdy se neaktualizují a smažou se spolu s tvým účtem. Nic dalšího o tvém příchodu neuchováváme. Když panel zavřeš dřív, než se zaregistruješ, nebo když prohlížeč odkaz ořízne, nezaznamenáme vůbec nic. Samotné aplikace o tobě neměří nic: otevři si síťový panel a přesvědč se.
Co se stane s mými poznámkami, když PrivacyNotes skončí?
Nepřijdeš o nic. Kompletní data už máš na svém zařízení, protože aplikace je local-first, a export do Markdownu, JSON nebo HTML funguje úplně offline.
Šifrovací kód je také open source, takže formát zůstane nezávisle čitelný i ve světě, kde by naše servery přes noc zmizely.
// Ceny a Pro
Co je zdarma a co je Pro?
Zdarma je celý produkt, ne ukázka: end-to-end šifrované poznámky, úkoly, deník a trezor, práce offline, import i export - na maximálně 2 zařízeních a s 50 MB synchronizačního úložiště.
Pro je jednorázový nákup, který přidává neomezená zařízení, 500 MB synchronizačního úložiště (rozšiřitelné), historii verzí poznámek, větší přílohy, uzamykání poznámek a ochranu PINem, pokročilé sledování wellness, režim Zen a všechna barevná témata.
Jak může jednorázová platba financovat synchronizační službu navždy?
Protože je ta služba záměrně levná na provoz. Aplikace je local-first a poznámky jsou malé šifrované bloky, takže server nedělá o mnoho víc, než že je uloží a přeposílá mezi tvými zařízeními. Žádná analytická mašinerie, žádné funkce s AI pálící výpočetní výkon, žádné oddělení podpory.
Jediná položka, která s časem roste, je úložiště, a je podle toho i zpoplatněná: úložiště nad zahrnutých 500 MB je malý roční příplatek. Jednorázové náklady se platí jednou, opakované se opakují. Model se musí uživit jen sám, a to zvládá.
Pro mám koupené na jedné platformě. Mám ho všude?
Ano. Pro je navázané na tvůj účet, ne na zařízení, platformu nebo obchod. Kup ho jednou, přihlas se kdekoli stejnou frází (nebo stejným účtem Google, Apple či GitHub) a Pro je aktivní i tam.
Včetně platforem, které ještě neexistují: až vyjde nová aplikace, tvoje stávající Pro se přenese bez příplatku.
Může moje rodina sdílet jeden účet nebo jeden nákup Pro?
Odpovědí jsou dva účty a založit druhý nic nestojí: každý dostane 2 zařízení a 50 MB zdarma. Účet je jedna fráze z 12 slov, a kdo tu frázi má, má všechno uvnitř: každou poznámku, každou položku trezoru, na každém zařízení. Právě oddělené účty dávají každému vlastní soukromé poznámky. Pro se kupuje na účet.
Když chceš předat jednu konkrétní věc, pošli vyhořelou poznámku místo své fráze. Sdílený domácí účet funguje dobře, jestli je to opravdu to, co chceš: nech frázi ve sdílené položce správce hesel a počítej s tím, že kdokoli ji kdy držel, viděl všechno uvnitř.
Můžu PrivacyNotes používat v práci a existuje týmový tarif?
V práci ho používat můžeš a spousta lidí to dělá. Ze zadání je to nástroj pro jednoho člověka: vlastní účet, vlastní fráze, vlastní nákup Pro, a každý v týmu drží vlastní klíč. Není tu sdílený prostor, administrátorská konzole ani centrální fakturace.
Zvaž to, než z toho uděláte standard. Šifrování s nulovou znalostí znamená, že poznámky patří tomu, kdo je napsal, což je přesně to, co chce novinářka, advokát nebo poradce, a proto organizace, která potřebuje úschovu klíčů nebo auditní záznamy, je vede v systému postaveném právě na to. Pro člověka, který svou práci dělá sám za sebe, je to nejsilnější možná pozice: nikoho nelze donutit vydat to, co nikdo nedokáže přečíst.
Pro mám zaplacené, ale není aktivní. Co teď?
Dej tomu minutu a pak aplikaci obnov. Po platbě se aplikace asi 20 sekund dotazuje serveru a odemkne se sama, a obnovení stránky navíc zkontroluje stav Pro znovu při spuštění. Pokud platba dorazila, ale aktivace se vleče, ukáže se pruh s hláškou „Platba přijata, ale aktivace Pro trvá déle než obvykle“ - tenhle stav se skoro vždycky vyřeší sám. Ve verzích z obchodů se nákup, který se nepodaří ověřit, zkusí znovu po restartu aplikace, a nákup, který se nikdy neaktivuje, obchod automaticky vrátí do 3 dnů.
Pořád zamčeno? Skoro vždycky jde o záměnu účtů: Pro se váže na účet, který byl přihlášený při nákupu, takže jiná fráze - nebo přihlášení přes Google, Apple nebo GitHub místo tvého trezoru na frázi - je jiný účet. Porovnej ID účtu v Nastavení > ID & Sync na zařízení, kde nákup proběhl. Pokud to opravdu drhne, nahlas to a přilož to ID účtu: identifikuje nákup a o tvých poznámkách neprozradí nic.
Jak funguje rozšíření úložiště?
Pro obsahuje 500 MB šifrovaného synchronizačního úložiště. Když potřebuješ víc, přidávají se balíčky navrch: 1 GB za 4,80 $ ročně, 2 GB za 8,40 $ nebo 5 GB za 18 $, celkem až 5,5 GB. Rozšíření je jediný opakovaný nákup v produktu, protože úložiště je jediná věc, která nás stojí peníze každý měsíc, kdy ho používáš.
Všechno se spravuje v Nastavení > Úložiště: přejdi na větší balíček (doplatíš jen poměrný rozdíl) nebo kdykoli zruš a místo si nech do konce období, které máš zaplacené. Samotné Pro je tvoje navždy tak i tak.
Jak změním nebo zruším rozšíření úložiště?
Nastavení > Úložiště je ovládací panel. Přechod na větší balíček platí okamžitě a potvrzení ti ještě před odsouhlasením ukáže přesnou poměrnou částku, která se dnes naúčtuje; datum obnovení se neposouvá. „Zrušit úložiště“ ti nechá místo navíc do konce období, které už máš zaplacené. Na menší balíček přejdeš tak, že ten současný zrušíš a menší koupíš po konci období.
Pokud se tvoje data po vypršení vejdou do zbývajícího limitu, je to tím vyřešené; pokud ne, nic se nemaže a začíná 90denní režim nad limitem. Neúspěšné obnovení zobrazí pruh s odkazem „Aktualizovat kartu“, kde platbu spravíš v Paddlu.
Zrušit se dá i mimo aplikaci, a to je odpověď ve chvíli, kdy se nemůžeš přihlásit. Paddle je náš prodejce a účtuje ti přímo: použij odkaz „Spravovat předplatné“ v e-mailu s účtenkou nebo podporu na chatu na paddle.net. U verze z obchodu platí totéž, takže zruš předplatné v nastavení předplatných daného obchodu.
Přenášejí se nákupy mezi webem, Google Play a App Storem?
Ano. Pro a úložiště se váží na tvůj účet, ne na platformu nebo obchod. Kup na webu a každá aplikace, do které se přihlásíš, má Pro, včetně verzí z obchodů; kup ve verzi z obchodu a web i aplikace pro počítač se odemknou stejně. Obnovením je samo přihlášení, protože nárok jde za účtem. Verze z obchodu má navíc tlačítko Obnovit nákupy v Nastavení > Tarif, které se zeptá Applu nebo Googlu, co vlastníš, a po přeinstalaci to zase odemkne.
Jediný rozdíl je v tom, kdo ti účtuje. Nákupy na webu jdou přes Paddle a spravují se v aplikaci v Nastavení > Úložiště. Nákupy uvnitř verze z obchodu (App Store dnes, Google Play až ta aplikace vyjde) účtuje ten obchod: opakované úložiště se ruší v nastavení předplatných daného obchodu a vrácení peněz se řídí jeho procesem. Tak či tak je to stejný účet a stejné Pro všude - včetně platforem, které ještě neexistují.
Jaká jsou pravidla pro vrácení peněz?
30 dní bez otázek. Pokud pro tebe Pro není, požádej do 30 dnů od nákupu o plné vrácení peněz a poputují zpátky na původní platební metodu. Zákazníci v EU mají navíc zákonné právo odstoupit od smlouvy do 14 dnů.
Platby zpracovává Paddle, náš oficiální prodejce (merchant of record), takže vrácení peněz řeší Paddle přímo: odpověz na e-mail s potvrzením nákupu nebo navštiv paddle.net. Úplná pravidla jsou v podmínkách služby.
Co se o mně dozvíte, když zaplatím?
Méně, než by se dalo čekat. Platba jde přes Paddle, oficiálního prodejce (merchant of record): tvoje jméno, číslo karty a fakturační adresa jdou do Paddlu kvůli platbě a daním a našich serverů se nikdy nedotknou.
K nám dorazí potvrzení, že veřejný klíč tvého účtu je teď Pro, a částka objednávky. Fakturační vztah, včetně e-mailu pro účtenku, který u platby zadáš, zůstává u Paddlu. Účet jen s frází tak pro nás zůstává pseudonymní i jako platící zákazník: víme, že platba přišla, ne kdo jsi.
Můžu si Pro koupit bez prozrazení své identity?
Ano, se dvěma běžnými nástroji. Na účtenku použij e-mailový alias: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay i addy.io přeposílají do tvé skutečné schránky, aniž by ji odhalily. Na platbu použij maskovanou kartu: privacy.com v USA generuje virtuální karty, které fungují s jakýmkoli jménem, jež napíšeš, a řada bank a služeb jinde (například Revolut) nabízí jednorázové virtuální karty, které dělají to samé.
U platby chce Paddle e-mail, platební metodu a zemi (v některých regionech i PSČ) kvůli výpočtu daně. Alias dostane účtenku, maskovaná karta nese jméno podle tvého zadání a daňová lokalita tě zúží na region, nic víc. Alias ale nech žít: e-mail s účtenkou je tvůj doklad o nákupu a kanál pro případné vrácení peněz.
Ve spojení s účtem na frázi nikomu nezůstane celý obrázek: tvoje banka vidí dobití karty, Paddle vidí alias a maskovanou kartu a my vidíme jen to, že se z jednoho veřejného klíče stalo Pro.
// Aplikace a platformy
Na jakých platformách PrivacyNotes běží?
Web, macOS, Windows, Linux, iOS a Android. Každá aplikace stojí na stejném jádru se stejným end-to-end šifrováním a synchronizuje se přes stejný účet. Nejnovější verze jsou vždycky v sekci ke stažení.
Nativní aplikace potřebují macOS 13 nebo novější, Windows 10 nebo novější, iOS 15 nebo novější, Android 7.0 nebo novější, případně linuxovou distribuci s webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ nebo srovnatelná). Pod těmito verzemi se aplikace nenainstaluje ani nespustí - použij radši webovou aplikaci.
Webová aplikace je plnohodnotný člen, ne náhradní řešení: drží kompletní lokální kopii tvých dat a funguje offline, takže jakýkoli moderní prohlížeč je vždycky cesta dovnitř.
Jak zjistím, že stažená aplikace je pravá?
Každé sestavení, které vydáváme, je podepsané a tvůj operační systém ten podpis ověří, než cokoli spustí. Sestavení pro macOS podepisuje a notarizuje Apple. Instalátory pro Windows nesou podpis Authenticode, který si přečteš ve Vlastnosti > Digitální podpisy. Android APK je podepsané naším vlastním klíčem, a proto Android odmítne každou aktualizaci, která není od nás. Aplikace pro iPhone a iPad je podepsaná Applem a instaluje se jenom přes App Store. Desktopové aplikace také odmítnou aktualizaci, která není podepsaná naším klíčem.
Stahuj jen z PrivacyNotes.app nebo z našich vydání na GitHubu, kde je každá verze. Rozhoduje podpis a tvůj systém ho ověří za tebe: ověřuje se proti klíči, který na našem webu vůbec není, takže vyměněný soubor tou kontrolou neprojde, ať na stránce vedle stojí cokoli.
Jak dlouho trvá, než se přání nebo nahlášená chyba objeví v aplikaci?
Často pár dní. Malá přání a hlášení chyb se obvykle dostanou do příští verze a nové verze vycházejí skoro každý týden, ne dvakrát do roka. Changelog je toho záznamem: každá položka má datum, je napsaná srozumitelně a říká, co se změnilo. Přečti si měsíc zpátky a budeš přesně vědět, co od nás čekat, ještě než aplikaci něco svěříš.
To tempo vychází z toho, jak je práce rozdělená. Šifrovací jádro, synchronizační protokol a přihlašování napsali lidé vedle svých zaměstnání, dávno předtím, než aplikace měla jméno, a kryptografické jádro se tak udržuje dodnes; nic automatizovaného se k němu nepřiblíží. Když tenhle základ na jaře 2026 stál, začali jsme podle pevného protokolu používat nástroje AI pro psaní kódu: nejdřív na překlady, pak na články nápovědy, pak na funkce rozhraní a opravy nekritických chyb, kde jsou dobré v dohledávání vzácných okrajových případů, které by jinak zabraly týdny, a v psaní testovacích skriptů, které drží víc vývojářů u jednoho standardu. Proto se vyplatí postavit i přání jediného člověka, místo aby čekalo za špičkou seznamu.
Všechno, co se dotýká šifrování, synchronizace nebo přihlašování, zůstává u zkušených lidí, kteří každý řádek přečtou, než vyjde, a ten kód je veřejný, aby sis ho mohl přečíst místo toho, abys nám věřil. Víc o týmu a o tom, jak pracujeme, najdeš na naší stránce o nás.
Samotná aplikace žádné funkce AI nemá a tvoje poznámky nikam neposílá (podrobnosti). Ten slib stojí samostatně a nemění se.
Bude se aplikace pro Android aktualizovat sama?
Nainstaluj ji přes Obtainium a pak ano: čte naše vydání a nabídne každou novou verzi, jakmile vyjde, a právě proto tuhle cestu na Androidu doporučujeme. Soubor APK stažený přímo z našeho webu se aktualizuje na tvůj pokyn, protože Android automaticky aktualizuje jen aplikace z obchodu.
Místo toho ti to řekne samotný soubor APK z webu. Aplikace zkontroluje, jestli existuje novější verze, a ukáže hlášku "Dostupná aktualizace" s tlačítkem "Stáhnout". Klepni na Stáhnout a pak otevři stažený soubor, aby se nainstaloval přes starou verzi, poznámky i nastavení zůstanou nedotčené. Kontrola se ptá jen na to, jestli novější verze existuje, tvých poznámek se nikdy nedotkne a ty zůstávají celou dobu zašifrované.
Jak nainstaluju aplikaci pro Android přes Obtainium?
Obtainium je bezplatná opensourcová aplikace pro Android, která instaluje jiné aplikace přímo z jejich stránek s vydáními. Od teď je to způsob, jak instalaci PrivacyNotes na Androidu doporučujeme, protože je to jediná cesta, která se sama udržuje aktuální. Už ji máš? Klepni na odznak a přidá PrivacyNotes za tebe.
Ještě ji nemáš? Nejdřív nainstaluj Obtainium, přidej aplikaci a vlož tohle:
Obtainium čte naše vydání, vybere soubor APK a nainstaluje každou novou verzi, jakmile vyjde. Účet Google není v žádné fázi potřeba.
Obtainium není naše aplikace a Android tě u každé instalace pořád žádá o potvrzení, takže aktualizace přijde jako oznámení a jedno klepnutí, ne potichu. Soubor APK je stejné sestavení jako na naší stránce ke stažení a je podepsané stejným klíčem, takže pokud už máš aplikaci nainstalovanou ručně, Obtainium tuhle instalaci převezme: nic neodinstalováváš a znovu se nepřihlašuješ. Bez něj ti aplikace umí jen dát vědět uvnitř, že je nová verze připravená.
Obtainium, přímé APK, nebo Google Play: co si na Android stáhnout?
Vezmi si Obtainium, pokud chceš, aby se aplikace udržovala aktuální sama, a přímý soubor APK, pokud kvůli tomu radši nechceš mít druhou aplikaci. Google Play zatím není spuštěný, takže dnes se vybírá mezi těmito dvěma. Obě cesty ti dají stejný soubor podepsaný stejným klíčem, takže můžeš kdykoli přejít oběma směry: Obtainium převezme APK, které sis nainstaloval ručně, a APK z webu se nainstaluje přes to od Obtainia.
Rozmyslet si to jinak můžeš i později, bez potíží. Před každým přechodem, který vyžaduje nejdřív odinstalovat, si ověř, že aplikace ukazuje "Synced", a měj po ruce svých 12 slov nebo přihlašovací QR kód z jiného zařízení, protože odinstalace smaže lokální kopii.
Jakými jazyky aplikace mluví?
Angličtina, němčina, francouzština, italština, španělština, nizozemština, polština, čeština, katalánština, turečtina, švédština, japonština, korejština, tradiční čínština, arabština a portugalština v evropské i brazilské variantě. Aplikace se ve výchozím nastavení řídí jazykem systému, nebo si na každém zařízení můžeš jeden pevně nastavit v Nastavení > Jazyk.
Překlady jsou zdarma pro všechny, ne bonus k Pro. Další jazyky jsou v plánu; pokud ten tvůj chybí, napiš nám na GitHub nebo Reddit.
Jak vznikají překlady aplikace?
Angličtinu píšeme sami a všechny ostatní jazyky překládá stroj podle stylové příručky napsané pro daný jazyk: správný registr, správné slovo pro každý pojem z rozhraní a automatická kontrola u každé verze, aby nikde nechyběl text a nic potichu nezůstalo anglicky. Překlady jsou v každém tarifu, nikdy jako příplatek k Pro.
Kterýkoli z nich můžeš vylepšit. Jestli ti nějaká věta v tvém jazyce zní křivě, nahlas překlad: svůj jazyk, obrazovku, kde je, a co tam má být místo toho. Opravy vyjdou v další verzi.
Pořád nic? Zeptej se svého AI agenta.
Odpověď máš během pár vteřin, místo abys čekal na naši. Tvůj asistent přečte všech 89 odpovědí a všechny průvodce importem najednou, takže je umí propojit, doptat se na tvoji otázku a vysvětlit ji tvými slovy. My z toho nevidíme nic, protože žádného chatbota neprovozujeme.
Zkopíruj prompt.
Vlož ho do ChatGPT, Claude, Gemini nebo jiného AI asistenta.
Zeptej se ve svém jazyce.
Nech si ten chat otevřený. Příště se zeptej rovnou.
Zobrazit AI prompt
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.
Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/cs/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.
For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.
For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.
Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.
If no question follows, ask me what I would like to know.
My first question:
Nikdy nevkládej do AI obnovovací frázi, PIN ani poznámku.