ヘルプとFAQ

はい。try.privacynotes.appのデモは、サンプルコンテンツ入りの完全なアプリです。登録もメールアドレスも不要で、入力した内容は何も保存されません。すべてブラウザ内で動作し、当社のサーバーには一切何も送信されません。

タブを閉じるとすべて消去されます。それこそが狙いです。ノートを残したくなったら、use.privacynotes.appで本物のアカウントを作成し、まっさらな状態から始めてください。デモから持っていきたいものは先にコピーしておいてください。

あなたの脅威レベルに合うものです。段階は3つあります。1つめはGoogle、Apple、GitHubのいずれかでサインインし、鍵は私たちのサーバーで預かります。2つめは同じサインインですが、鍵はあなたのデバイスだけに残ります。3つめは「フレーズを生成」で、メールも名前もログインもありません。3つとも、ノートは端から端まで暗号化されたままです。違うのは、鍵を誰が持つかと、私たちがあなたについてどれだけ知るかだけです。

この3つのいずれかでサインインすると、次に鍵の置き場所を尋ねます。「シンプルで便利に」は鍵を暗号化して私たちのサーバーに預けるので、新しいデバイスはそのログインだけでサインインでき、あなたが保管するものはありません。自分の資格情報をなくすことが心配なら、これが合うレベルです。「最大限のセキュリティとプライバシー」は鍵をあなたのデバイスに置きます。どんな圧力があってもノートを読むことはできず、新しいデバイスには12語か、サインイン済みのデバイスからのQR読み取りが必要になります。

フレーズだけの道がいちばん高いレベルです。メールも名前も、アカウントを人に結びつけるものが何もありません。その代わり鍵はあなただけのものなので、サインイン済みのデバイスが1台も残らないまま失うと、誰にも助けられません。とはいえ、どれも決めきりではありません。設定 > セキュリティ > あなたのフレーズから、いつでもモードを行き来できますし、どのレベルにもPINや生体認証ロックを重ねられます。それぞれの段の代償を含むはしごの全体は、脅威レベルのはしごにあります。

いいえ。新しいアカウントの実体は、新しく生成された12単語のリカバリーフレーズだけです。メールアドレスも、ユーザー名も、電話番号も、確認手続きもありません。フレーズでサインインする場合、当社はあなたが誰なのかを知り得ないため、メールを送りたくても送れません。

おなじみの方法がよければ、Google、Apple、GitHubでのサインインも使えます。その場合はそのログインに紐づくメールアドレスが必然的に当社へ伝わりますが、どちらの方法でもノートはエンドツーエンド暗号化されたままで、内部ではやはりフレーズが発行されます。

設定 > 読み込みと書き出しを開き、移行元を選びます。一覧は移行元として多いアプリを網羅しています。Apple Notes、Obsidian、Evernote、Standard Notes、Notesnook、UpNote、Google Keep、Simplenote、Samsung Notes、Apple Journalです。Bitwardenとブラウザーに保存したパスワードは保管庫に入り、ブラウザーのブックマークはブックマークとして届き、汎用のMarkdownインポーターは.mdファイルのフォルダーをそのまま受け取ります。

読み込みはすべてデバイス上で実行されます。書き出したファイルの解析、暗号化、保存はローカルで行われ、処理のために何かがアップロードされることはありません。読み込まれた各ノートには移行元のタグが付くので、後からまとめて確認できます。Google Keepのチェックリストはネイティブのタスクリストにまで変換されます。

はい。サイドバーのMarkdownを開き、.mdや.txtのファイルが入ったフォルダを選ぶと、ノートと同じエディタで編集できます。サブフォルダは自動的に表示され、変更はそのままファイルに保存され、何も変換されないので、同じフォルダをObsidianやgitリポジトリ、自作スクリプトでもそのまま使い続けられます。自分のノートに保存を押すと、ファイル1つでも選択したまとめてでも、暗号化されたノートにワンクリックでコピーされ、元のファイルはその場に残ります。ここまですべて、どのプランでも無料です。

ファイルはあなたが残したままの姿でディスクに残ります。アップロードすることはなく、他のデバイスに同期されることもなく、出入りの途中で何かが変換されることもありません。デスクトップアプリならどのパソコンでも動き、ブラウザではChrome、Edge、Operaで動きます。ディスクのフォルダを直接開くのは、パソコンならではの機能だからです。

はい。Markdownを入力するとその場で整形されます。# の見出し、太字、リスト、- [ ] のタスクチェックボックス、引用、コールアウトに対応しています。ノートはきれいなMarkdownとして書き出せるので、書いたものはずっと持ち運び可能なままです。

ノート同士をつなぐこともできます。[[ と入力すると、既存のノートが自動補完で提示されます。note-linkはワンクリックでリンク先を開き、アウトラインパネルとノート内検索が長い文書のナビゲーションを支えます。

標準的なMarkdownの書式が、入力するそばから整形されます。見出し、強調、打ち消し線とハイライト、箇条書きと番号付きリスト、タスクリスト(TabとShift+Tabでどのリストも入れ子にでき、チェックリストも対象です)、引用、区切り線、インラインコードとシンタックスハイライト付きのコードブロック、インラインとブロックの数式(KaTeX)、そして自動補完付きのノート間のnote-linkに対応しています。

残りは書式設定ツールバーとその「挿入」メニューにあります。表、折りたためる9種類のコールアウト、下線、上付きと下付き、テキストの配置、文字色とハイライトの色、フォント、リンク、画像、ファイル添付です。すべてはMarkdownとして相互変換されます。どのノートの下にもある「Markdownを表示」で生のソースが表示され、書き出されるのはクリーンな.mdファイルなので、書いたものが独自フォーマットに閉じ込められることはありません。

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```

// encrypted before it leaves
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

どのノートでも - [ ] と書いた行はタスクになり、サイドバーの「タスク」ビューがそれらを1か所に集めます。そこでタスクにチェックを付けると、そのタスクがある元のノートが更新され、タスクを開くとそのノートに移動します。維持すべき別個のタスクデータベースはありません。タスクはノート内の行にすぎず、他のすべてと同じように暗号化されています。

「タスク」の上部にあるクイック追加ボックスは、Quick Tasksというノート(初回利用時に自動作成されます)に追記していくので、ふと思いついたやることの記録は、どこに入れるか決めることなく1キーで済みます。同じビューには3つのレイアウト(ハイブリッド、集約、リスト)、完了タスクの表示切り替え、タスク検索が備わっており、「すべて」ビューの「新規」ボタンからはタスクノートを直接作り始められます。

「ジャーナル」は日付ごとの記録のための専用ビューです。ワンタップで今日の記録が作成され、その隣のカレンダーボタンから、書き逃した最近の日をさかのぼって埋められます。1件の記録は、通常のノートに任意のトラッカーを加えたものです。24種類の感情タグを備えた1から10段階の気分、睡眠、運動、服薬、エネルギー、集中など。どの記録の中でも「トラッカーを設定」から組み込みのトラッカーを切り替えられ、Proではカスタムトラッカーを最大10個(段階、数値、はい/いいえ)追加できます。

「統計」(設定内、またはフッターの統計アイコン)は、記録を「ウェルネス」タブでトレンドに変えます。気分の推移、睡眠と運動のグラフ、服薬の遵守状況。書き出しはデバイス上で生成されます。「JSONをダウンロード」は無料で、Proではさらに、受診時に持参できる「医師向けPDF」、好きなチャットボットにそのまま使えるコピー用AIプロンプト、パターンの洞察、週間レビューが加わります。トラッカーのデータは暗号化された記録の中にあるため、サーバーはそのどれも読めません。

はい。ブックマークはサイドバーの独立した柱で、ノート、タスク、日記と並んでいます。どのプランでも無料です。クイック追加バーにリンクを貼り付ければ保存できます。既存のものを移すには、ブラウザからブックマークファイル (.html) を書き出し、設定 > 読み込みと書き出し > 読み込み > 「Browser bookmarks」にドロップしてください。Chrome、Firefox、Safari、Edge、Opera、Brave、Vivaldi はどれも同じ形式のファイルを含み、フォルダーと日付もそのまま引き継がれます。Safari はそれを .zip に包むので、開かずにドロップできます。

あなたのアドレスが端末を離れることはありません。リンク先のページを取得しないので、手で追加したブックマークは、名前を入力するまでドメインが名前になります。サイトのアイコンだけが例外で、これはオフにできます。書き出しも同じ標準ファイルなので、ブックマークは入ってきたときと同じ手軽さで出ていけます（読み込みガイド）。

フォルダは好きなだけ入れ子にでき、サイドバーに並びます。中を見るのはどのプランでも無料です。フォルダを作る、名前を変える、ノートを入れる（「新規フォルダ」と「フォルダに移動」）ところからProになります。だから無料アカウントでも、取り込んだ構造やPro中に作った構造はいつでも読めます。「未分類」の行には、どのフォルダにも入っていないノートが並びます。

ノートはファイルと同じで、一度にひとつのフォルダにしか入りません。ひとつのものが二か所に属するときはタグを使ってください。フォルダの情報は暗号化されたノートの中にあるので、サーバーから見える構造は本文と同じくらい、つまり何も見えません。

開いているノートには、タイトルの下にタグの行があります。言葉を入力してEnter、カンマ、または#を押すと、タグがチップになります。サイドバーには使っているタグがすべて並び、クリックするとそのノートだけに絞り込めます。タグは一括で名前を変えられ、お気に入りにして上部に固定でき、削除もできます。ぶら下がっているノートごと削除するかどうかも選べます。

タグとフォルダは別の問題を解きます。ノートが入るフォルダはひとつですが、タグはいくつでも付けられます。何かが「仕事」でも「請求書」でもあるときに必要なのはこちらです。取り込みでは取り込み元ごとにタグが付くので、他のアプリから来たものは自分のタグを持って着地し、あとで探すのも片づけるのも簡単です。

ノートのどこでも[[と入力し、タイトルを打ち始めてください。一覧からノートを選ぶと、クリックできるノートリンクになります。一致するものがなければ「作成」を選ぶと、新しいノートの作成とリンクが一度に済みます。ツールバーの「別のノートにリンク」ボタンも同じ働きです。

ノートリンクはノートの中にあるので、書き出しにも一緒に付いてきますし、取り込みにも耐えます。Obsidianの保管庫はリンクを保ったままですし、Evernoteのノートリンクは取り込み時に変換されます。あるノートを指しているものを探すには、そのタイトルで検索してください。リンクしているノートには、その語が必ず含まれています。

はい、設定 > 外観で変えられます。モードはライト、ダーク、そしてシステムに合わせる自動を切り替えます。文字サイズは4段階で、大きくなるのは書く面だけです。まわりの画面はそのままです。表示は項目をリストかグリッドに並べます。エディタは、ノートを書式付きで開くか、素のMarkdownで開くかを決めます。

Proの部分はカラーテーマだけです。既定のテーマは無料で、ライトもダークも含めて残りはProで開きます。本文以外をすべて隠すゼンモードもProです（Cmd+Shift+F）。モードと文字サイズは設定したデバイスにとどまります。それ以外はアカウントと一緒に他のデバイスへ付いていきます。

アプリ内のどこでも ? を押すと、組み込みのチートシートが開きます。設定 > 概要とヘルプからも見られます。ショートカットはナビゲーション、ノート操作、書式設定、ビューをカバーしており、WindowsとLinuxでは、すべてのCmdがCtrlとして、OptionがAltとして働きます。

あります。印刷用チートシートは、すべてのショートカットをA4用紙1枚に2段組でまとめたもので、画面の横に貼っておけます。アプリが表示するのと同じリストから生成されるため、リリースに遅れることはありません。

開いて印刷ボタン(またはCmd+P / Ctrl+P)を押してください。紙ではなくファイルとして残すには、印刷ダイアログで出力先にPDFを選びます。チートシートは、アプリ内のショートカット一覧(設定 > 概要とヘルプ > ショートカット)の上下と、このサイトのフッターからもリンクされています。

はい、ヘルプセンターはそのために作られています。すべての回答は llms-full.txt という1つのテキストファイルとして公開されているので、アシスタントは一度にすべてを読めます。どのヘルプページでも一番下のボックスから、そのまま使えるプロンプトをコピーできます。ChatGPT、Claude、Gemini など普段お使いのアシスタントに貼り付けて、あなたの言語で質問してください。

すでに信頼しているツールへご案内すれば私たちは完全に関与せず、何を尋ねたかを知ることもありません。自社のチャットボットを用意すれば、質問が私たちのサーバーに届くことになり、ノートアプリへの質問はノートの中身を含みがちです。これはアプリ本体とは別の話で、アプリ自体にAI機能は一切ありません(詳細)。

リカバリーフレーズ、PIN、ノートの本文をアシスタントに貼り付けないでください。どの回答にもそれらは必要なく、コピーされるプロンプトはアシスタントにそれらを拒否するよう指示しています。他人のチャット欄に入力したものは、すでに端末を離れています。

読める形のものは何も見えません。ノート、タイトル、タグ、添付ファイルは、同期される前にあなたのデバイス上で暗号化されます。サーバーが保存するのは復号できない暗号文であり、それを変えられる鍵は当社側に存在しません。

当社に見えるのは、サービスの運営に必要な最小限の情報だけです。暗号化ストレージの使用量、リンク済みデバイスの台数、同期のタイムスタンプ。Google、Apple、GitHubではなくフレーズでサインインしている場合は、メールアドレスすら分かりません。

最初は逆に感じるかもしれませんが、リカバリーフレーズ1つの方が強固な仕組みです。ユーザー名とパスワードの組では、ユーザー名は秘密ではないため(あらゆる漏えいデータのダンプに顔を出します)、安全性はすべてパスワードに懸かっています。そして人間が選ぶパスワードのエントロピーは、平均でせいぜい30から40ビット程度です。あなたの12単語のフレーズは確実に128ビットあり、デバイスが生成したもので、人間が選ぶことも、他のサイトで使い回されることもありません。

さらに、当社側には漏らすものが何もありません。パスワードログインでは、サーバーが少なくともパスワードハッシュを保存することになり、それは漏えい、解読、フィッシングの対象になり得ます。あなたのフレーズはデバイスの外へ出ることがなく、暗号鍵はローカルで導出され、サーバーが目にするのは暗号化済みデータだけです。盗まれるハッシュも、攻撃者に悪用されるパスワードリセットの仕組みも存在しません。

12単語の入力が面倒に感じるなら、ワンタップでフレーズをパスワードマネージャーに保存できます(設定 > セキュリティ > シークレットフレーズ)。そうすればサインインは普通のログインと変わらない感覚です。おなじみの方法がよければ、Google、Apple、GitHubでのサインインも使えます。その場合も内部ではフレーズが発行されます。

はい、それも意図的な設計です。誰もが同じ脅威に備えているわけではないため、アカウントモデルは単一の教義ではなく、段階式のはしごになっています。どの段階でもノートはエンドツーエンド暗号化されたままで、変わるのは鍵を誰が持つか、そして当社があなたについて何を知るかだけです。

便利さ寄りの端:Google、Apple、GitHubでサインインし、尋ねられたら「シンプルで便利に」を選びます。当社がリカバリーフレーズを、サーバー上に保存時暗号化した形でお預かりするので、どのデバイスでもそのログインだけでサインインでき、バックアップするものも失うものもありません。その代わり、そのログインのメールアドレスは当社に分かり、鍵をお持ちになるのはあなたではなく当社です。現実的な脅威が標的型の侵害ではなく自分の認証情報の紛失なら、これがちょうどよい段です。

中間:Google、Apple、GitHubでサインインしつつ「最大限のセキュリティとプライバシー」を選びます。フレーズは当社のサーバーに一切触れず、暗号化は完全にゼロ知識です。新しいデバイスには、フレーズか、サインイン済みデバイスからのQRスキャンが必要になります。そのログインのメールアドレスは依然として必然的に当社へ伝わりますが、たとえ強制されても、当社がノートを1件たりとも読むことはできません。

プライバシー寄りの端:ログインを一切使わず、12単語のフレーズだけを使います。メールアドレスも、名前も、身元情報もなし。匿名でのPro購入と組み合わせれば、支払いをしてもどこにも名前が残りません。その代わり、鍵の管理は完全にあなたの責任です。サインイン済みのデバイスが1台も残っていない状態でフレーズを失えば、誰にも助けられません。

選んだ段に縛られることはありません。設定 > セキュリティ > あなたのフレーズでは両方のモードが並んで表示され、それぞれの代償もわかります。いつでもどちらの方向にも切り替えられます。自己管理に切り替えると当社のコピーは削除され、その前に12単語のうち3つを入力し直すよう求められます。ここを押す人ほど、単語を書き留めていないことが多いからです。戻す場合はフレーズを再びアップロードし、明示的な選択が必要です。どちらの方向もあなた自身のアカウント鍵で署名されるため、セッションが盗まれてもモードは変えられません。どの段でもローカルの層を上乗せできます。PINロック、生体認証ロック解除、ノート単位の保護です。

はい、12単語で十分です。12単語のBIP-39フレーズは128ビットのエントロピーを符号化しています。128ビットの総当たりは「もっと大きなコンピュータが要る」という問題ではなく、「人類が生み出すエネルギーを超える」という問題です。128ビットは破れるのに256ビットは破れない、という現実的な攻撃は存在しません。

Bitcoinとの比較は、むしろ24単語が大部分マーケティングである理由を示しています。Bitcoinの鍵はsecp256k1曲線上にあり、この曲線自体が約128ビット分の安全性しか提供しません。24単語のフレーズは、破るのに約128ビット分の作業しか要らない錠前に、256ビットのエントロピーを注ぎ込んでいるのです。主要なウォレットの多くが今でも12単語を既定にしているのは、これが理由です。

PrivacyNotesは端から端まで同じ128ビットの安全性水準を目標にしています。フレーズは鍵導出関数にかけられ、それが守る暗号化(XChaCha20-Poly1305)も同じ水準に合わせて鍵付けされています。24単語にしても、書き留めて入力する量が倍になるだけで実質的な安全性は増えないため、12単語のままにしています。

効いてくるのは、フレーズを何単語にするかではなく、どこに保管するかです。パスワードマネージャーに入れ、それ以外のどこにも入力しないでください。そうすれば12単語は私たちの誰よりも長生きします。

端的に言えば、はい。フレーズは鍵そのものなので、それを持っている人は誰でもサインインできます。家の鍵を持っている人が誰でもドアを開けられるのと同じです。これは設計どおりです。フレーズはノートへの唯一のマスターキーであり、その手前により弱い仕組みは置かれていません。つまり本当の問いは、フレーズを持てばアクセスできるか(できます)ではなく、誰かがそれを言い当てられるかどうかです。そしてその答えは「いいえ」です。現存する、あるいは予見できるどんなコンピュータをもってしても不可能です。

規模感はこうです。12単語のフレーズは2^128通りのうちの1つで、これは39桁の数(3.4×10^38)にのぼります。最初の1回であなたのフレーズを当てる確率は3.4×10^38分の1。3億分の1の宝くじの1等に4回連続で当せんするよりも低い確率です。まぐれ当たりではなく総当たりの探索と考えても、状況は変わりません。毎秒10^18回(100京回。国家を含め、現実のどんなハードウェアもはるかに及ばない速度です)試したとしても、すべてを試し終えるにはおよそ10兆年、現在の宇宙の年齢の800倍近くかかります。しかもこれは空想上の数字です。現実の試行は毎回、意図的に遅くした鍵導出ステップを実行しなければならず、オンライン攻撃は当社のサーバーを経由するしかないため、実際の推測はさらに何桁も遅くなります。これは目新しい仕組みでもありません。同じ128ビットの構成が10年以上にわたってBitcoinウォレットを守り続け、言い当てられた例は一度もありません。

フレーズをパスワードのように捉えて、大文字や数字や記号を混ぜれば強くなると考えたくなりますが、リカバリーフレーズはそういう仕組みではありません。手作業で作ったり書き換えたりは絶対にしないでください。デバイスが暗号学的に安全な128ビットの乱数を生成し、それを2048語の固定された公開リストから選ばれた12単語として符号化します。この乱数こそが強度のすべてです。最後の単語には組み込みのチェックサムまで含まれているため、打ち間違えたフレーズや自作のフレーズは即座に弾かれます。単語の順序は重要ですが、大文字小文字は問いません(サインイン時に正規化されます)。記号を足せばフレーズが無効になるだけです。発行されたとおりに単語を入力してください。

見落としではなく、意図的なトレードオフだからです。おなじみの2FA、つまりSMSで届くコードや認証アプリは、人間が選んだ弱いパスワードを補強するために存在し、サーバー上に保持される共有シークレットと復旧経路に依存しています。それこそ、フレーズモデルが取り除いた攻撃対象領域そのものです。あなたのデバイスはチャレンジに署名することで鍵の保有を証明するため、当社のサーバーが受け取るのは公開鍵と署名だけで、フレーズやパスワードハッシュを受け取ることは決してありません。その上にコードを重ねても、この設計が避けるために存在するサーバー側の仕組みを呼び戻すだけで、推測に対する防御は何も増えません。128ビットがその扉をすでに閉じているからです。

ここであなたを守るのはローカルの仕組みで、しかもどのプランにもあります。アプリロック(PIN)と生体認証によるロック解除が、他人の手に渡ったデバイスの前に立ちます。守る価値のあるリスクは推測ではなく、フィッシングと肩越しに読まれるフレーズです。ですからフレーズはパスワードマネージャーに保管し、アプリ以外のどこにも入力しないでください。

それ以上に、フレーズは鍵そのものです。アカウントを作成したその日にバックアップしてください。信頼できるパスワードマネージャーに保存するか、印刷または書き留めて、その控えを安全な場所に保管しましょう。アプリ本体以外の場所には決して貼り付けないでください。

はい、標準のBIP-39英語単語リストです。2048語、Bitcoinウォレットが使うものとまったく同じリストです。フレーズの生成には、監査済みのオープンソースライブラリ@scure/bip39を使用しています。独自の単語リストも自家製の暗号もありません。

このリストは手書きで書き留めることを想定して設計されています。各単語は先頭4文字が一意なので、にじんだり省略したりした単語でも曖昧になりません。見た目が似た単語は意図的に除外されています。

標準リストなので、公開されているどのBIP-39リファレンスとも自分のフレーズを照合できます。また、当社の暗号化コードはオープンソースなので、実装をご自身で確認できます。

いいえ。検索は、デバイス上に構築・保存された全文検索インデックスに対して実行されます。クエリがデバイスの外へ出ることはなく、接続がまったくなくても結果は表示され、何を検索したかが送信されることは一切ありません。

これは、こっそり方針転換できるようなポリシー上の選択ではなく、アーキテクチャが強制している性質です。サーバーは暗号文しか保持していないため、当社側にはインデックス化したり検索したりできる読める形のデータが存在しません。ノートを読めないサーバーは、ノートを検索することもできないのです。

いいえ。アプリにAI機能はなく、バックグラウンドで動くAI処理もなく、あなたのコンテンツでモデルを訓練することもありません。ノートはデバイスを離れる前に暗号化されるため、当社のサーバー上には、何かに与えられる読める形のデータがそもそも存在しません。

仮にこの方向の機能を出すことがあるとしても、完全にデバイス上で動作し、厳密にオプトインである必要があります。平文のノートをクラウドのモデルへ送ることはゼロ知識の約束を破ることになるため、選択肢にありません。

burn noteは、PrivacyNotesを使っていない相手とノートを共有するための、自動消滅する仕組みです。アプリがコンテンツを使い捨ての鍵で暗号化し、リンクを発行します。鍵はリンクのフラグメント部分に載って運ばれ、ブラウザはこの部分をサーバーへ決して送信しないため、当社のサーバーには読めない暗号文だけが保存されます。

リンクが最初に開かれた時点で、サーバーは暗号文を渡すと同時に削除します。読めるのは一度きりで、その後は消えます。開かれなかったリンクは24時間で自動的に失効します。いずれにせよ、何も残りません。

バーンノートを送ってください。どのノートも一度きりの暗号化リンクに変わり、読まれた瞬間に破棄されるので、パスワードや住所、下書きを渡すのに向いています。相手が手元に残すものなら、ノートをMarkdown、HTML、PDFで書き出してファイルを送ってください。

二人がリアルタイムで編集するノートは、別の製品になります。サーバーが人から人へ鍵を渡すことになるからで、サーバーをあなたの鍵から遠ざけることこそ、ここでの設計のすべてです。ひとつのアカウントは、ひとつのフレーズを持つひとりの人であり、だからこそ「あなたのノートは読めません」が方針ではなく事実になります。

「読み取り専用」(ノートオプションメニュー内、Pro)は、完成した文書がうっかり壊されないように、ノートを編集から守ります。何かを隠すわけではありません。「保護」(同じメニュー、Pro)は、ノートのタイトルと内容を、PINまたは生体認証によるロック解除の背後に隠します。他人の目に触れることのある画面に表示したくないもののための機能です。

どちらも、二重の暗号化ではなく、画面のための関門です。これらのフラグはノートの暗号化データの中に収められており、ノートはあえてPINで再暗号化されません。そうすることで、PINを忘れただけでデータが失われることは決してありません。本当の境界は依然としてフレーズです。まずフレーズを守り、これらの関門は、他人の目にときどき触れる画面のために使ってください。

締め出されることは決してありません。ロック画面には常に代替手段があります。「PINでロック解除」、または「リカバリーフレーズでサインイン」です。生体認証は暗号鍵ではなくローカルの関門なので、どちらの方法でもノートはそのまま無傷です。

そのうえで関門を直します。登録はデバイスごとなので、新しいスマートフォン、新しいブラウザプロファイル、再インストールでは登録し直しが必要です。設定 > セキュリティ >「生体認証ロック」で一度無効にし、もう一度「生体認証によるロック解除を有効にする」を実行します。これには「このデバイスを信頼する」(信頼されていないセッションはタブを閉じると消えます)と、プラットフォーム認証器を備えたハードウェア(Touch ID、Face ID、Windows Hello)も必要です。システムのプロンプトの代わりにBitwardenや1Passwordのようなパスワードマネージャーが現れる場合は、それを閉じてやり直すか、そのサイトでのパスキーの取り込みをオフにしてください。アプリは組み込みの認証器を要求していますが、一部のマネージャーはそれでも横取りしてしまいます。

はい。ウェブ、デスクトップ、モバイルの各アプリはGitHubで公開しています。ノートを判読できない状態にする暗号化コードと、どの部分が何を守るのかを明記した脅威モデルも一緒です。リリースをビルドしているのと同じコードです。

これが、約束を検証できるものに変えます。暗号化のコードは一度に読み切れる分量ですし、ブラウザのネットワークタブを開けば、自分のノートが判読できないテキストとして送られていく様子を確認できます。自分でアプリをビルドして、配布しているものと比べることもできます。当社の言葉を信じる必要はありません。

privacynotes@lifetimelabs.dev までメールをお送りください。同じアドレスはPGP署名付きのsecurity.txtにも掲載しているので、送る前に本物かどうかを確認できます。報告を暗号化したい場合のために、公開鍵も同じ場所に置いてあります。

必ず返信します。修正に調整が必要な場合は、公開前に開示のタイミングをご相談のうえ決めます。報告はコードを書いた本人たちに直接届き、クレジットの記載を希望される方には記載します。検証は try.privacynotes.app のデモか使い捨てのアカウントに対して行ってください。他人のノートに対しては決して行わないでください。

いずれかのデバイスでまだサインインしているなら、はい、ご自身で取り戻せます。今すぐ設定 > セキュリティ > シークレットフレーズを開き、パスワードマネージャーに保存してください。

サインイン済みのデバイスもフレーズもない場合は、いいえ、誰にもできません。フレーズは当社のサーバーに決して届かないため、リセットする対象がなく、サポートに問い合わせても解決できません。これは曲げようのないポリシーではなく、エンドツーエンド暗号化の意味そのものです。すべてを失った後でも暗号化データを復元できるサービスがあるとすれば、それはあなたの鍵を握っているということです。

対策は10秒で済みます。アカウントを作成したその日に、フレーズをパスワードマネージャーへ保存しておくことです。すでに失われていて、ストレージアドオンの料金を払っている場合、請求はPaddleが直接行うため、フレーズがなくても解約できます。アドオンの変更と解約をご覧ください。

その場合も内部には12単語のフレーズがあり、フレーズだけでどのデバイスにもサインインできます。GoogleもAppleもGitHubも必要ありません。設定 > セキュリティ > シークレットフレーズを開き、パスワードマネージャーに保存しておいてください。

一度それを済ませておけば、Google、Apple、GitHubのアカウントを失っても痛手はありません。代わりにフレーズでサインインするだけです。

その保管庫はもう使い捨てだと考えてください。フレーズは変更もローテーションもできません。フレーズこそが、すべてを暗号化している鍵そのものだからです。ですから対処法は、新しい保管庫へ移ることです。まず、古いアカウントですべてを書き出します。設定 > 読み込みと書き出し > 書き出し >「PrivacyNotesバックアップ(.zip)」を選びます。

サインアウトし、新しい保管庫(新しい12単語)を作成して、書き出したものを設定 > 読み込みと書き出し > 復元 >「完全バックアップ(.zip)」から読み戻します。それから、まだサインインしているすべてのデバイスで古いアカウントを削除します。設定 > アカウント >「アカウントとデータを削除...」です。これにより同期されたデータが消え、古いフレーズを持つ人を締め出せます。Google、Apple、GitHubでサインインしていた場合は、先に古いアカウントを削除し、それからもう一度Google、Apple、GitHubでサインインして新しい保管庫を始めてください。

先に片づけることが2つあります。削除には解約が必要なので、有効なストレージアドオンは解約してください。またProは、新しい保管庫へ移らず、購入したアカウントに残ります。そのうえで、新しいフレーズはパスワードマネージャーに、そしてそこだけに保管してください。予防はそれで十分です。

サインインしている任意のデバイスで、設定 > アカウント >「登録済みデバイス」を開き、紛失したデバイスを削除します。そのデバイスは次にオンラインになった時点でサインアウトされ、次に使われてからおよそ1分以内にローカルデータが消去されます。削除したデバイスは72時間「最近削除」に表示され続けるので、確かに消えたことを確認できます。

持ち運ぶ機器にはアプリロック(PINまたは生体認証)をかけ、OSの画面ロックも有効にしておいてください。デバイスは次に接続した時点で消去されるので、それまでの間、紛失した端末とあなたのノートの間に立つのはこのローカルの関門です。本当の鍵はフレーズです。あなたの12単語を持っている人は再びサインインできます。フレーズそのものが漏えいした疑いがある場合は、代わりにフレーズ漏えい時の対処手順に従ってください。

失われるものはなく、リカバリーフレーズを使って自分でPINを削除できます。PINは画面上のロックであり、暗号鍵ではありません。ノートはフレーズから導かれた鍵で暗号化されているため、ノートを開くのはフレーズです。暗号化を4桁に結びつけると、PINを忘れた時点でデータが失われます。ここではそれは起こりません。

アプリがPINを求める画面ではどこでも、PINをお忘れですか？ を選び、12単語を入力してください。ロック画面、保護されたノート、設定 > セキュリティ > PIN にあります。PINはすべてのデバイスで削除され、すぐに新しいPINを設定できます。生体認証によるロック解除は影響を受けません。

アプリ内で設定 > アカウントを開き、「アカウントとデータを削除」を選びます。これにより、同期済みのノート、ファイル、デバイス、設定、そしてアカウント自体がサーバーから恒久的に削除されます。保持期間はなく、後から復元できるバックアップも当社にはないため、残したいものは先に書き出しておいてください(設定 > 読み込みと書き出し)。

補足が2点あります。削除の前に、有効なストレージサブスクリプションは解約しておく必要があります(すでに解約が予定されているものは妨げになりません)。また、フレーズアカウントには最初からメールアドレスも名前も含まれていないため、消去すべきプロフィールやマーケティングリストは残りません。1台のデバイスのローカルデータを消去するのは別の操作で、アカウントには影響しません。

すでに使っているデバイスで、設定 > セキュリティ > あなたのフレーズを開きます。そこに12個の単語とサインイン用のQRコードがあります。新しいデバイスで「フレーズでログイン」を選び、そのQRをカメラで読み取るか、写真をアップロードするか、単語を入力してください。ノートは数秒で届きます。

無料アカウントは2台、Proは何台でも使えます。同じパソコンの2つのブラウザは1台として数えます。QRコードは中身のフレーズそのものとして扱ってください。誰にも見せず、他人のクラウドに同期される写真ライブラリに入れないでください。

期待どおりのものすべてが、同期前にデバイス上で暗号化された上で同期されます。ノート、タスク、ジャーナルの記録、保管庫、そしてその中の暗号化ファイル。設定も一緒に付いてきます。お気に入りのタグ、並べ替えと表示の設定、カラーテーマ、PIN(ソルト付きハッシュとしてで、PINそのものは決して同期されません)、アプリロック、トラッカーと服薬の設定、ゴミ箱の自動削除。一度設定すれば、すべてのデバイスに反映されます。

いくつかのものは意図的にデバイスローカルに留まります。ライトモードとダークモード(各デバイスが自身のシステム設定に従います)、生体認証によるロック解除(各デバイスのハードウェアに紐づきます)、そしてロック解除状態(アプリを閉じれば必ず再ロックされます)。サーバーが保存するのは常に暗号化されたデータの塊だけで、その中身を読むことはできません。

はい。アプリはローカルファーストで、ノートはデバイス上のデータベースに保存されているため、読み書きも検索も接続なしで動作します。オンラインに戻れば、変更は自動的に同期されます。

はい。設定 > ID & Syncを開き、「同期を一時停止」を押してください。そのデバイスはサーバーへ何も送らなくなります。ノートも設定もファイルもです。書き心地はそれまでと変わらず、内容は手元にたまり、再開した瞬間にまとめて送られます。

一時停止はそのデバイスだけのものです。他のデバイスには伝わらず、勝手に解除されることもありません。「このデバイスは誰とも話さない」と言うスイッチを戻していいのは、あなただけだからです。ひとつだけ意図的に動き続けます。取り消されたデバイスが取り消しを知るための小さな通信です。紛失したデバイスがそれでも自分を消せるのは、このおかげです。

Androidならできます。設定 > ID & Syncを開き、「ファイルはWi-Fiのみ」をオンにしてください。文字はごく小さいので、ノートはどの回線でも同期を続けます。待つのは画像と添付ファイルだけで、次の再試行を待たずにWi-Fiが戻った瞬間にアップロードされます。

このスイッチがAndroidにあるのは、アプリの画面からWi-Fiとモバイル回線を確実に見分けられるのがAndroidだけで、当て推量のスイッチはスイッチがないより悪いからです。他の環境で従量制の回線を使うときは、「同期を一時停止」が同じ役目をより大ざっぱに果たし、どこでも効きます。

黙って上書きされることはありません。離れている間に(たとえば一方がオフラインの間に)両方のデバイスが同じノートを変更していた場合、再同期の時点でアプリが衝突を検知し、競合ダイアログを表示します。このデバイスの版を残す、もう一方の版を残す、あるいは両方を別々のノートとして残す、から選べます。

日常の使用でこれを見ることはほとんどありません。オンラインなら編集は数秒以内に同期され、ダイアログが出るのは、同じノートの2つの版が本当に分岐したときだけです。

設定 > アカウントに、登録済みのデバイスがすべて表示されます。引退させるデバイスを削除すると、枠はすぐに空きます(無料プランの2台制限では特に便利です)。削除されたデバイスは、次に同期しようとした時点でサインアウトされます。削除後72時間は「最近削除済み」に表示され続けるので、確かに消えたことを確認できます。

削除すると枠が空き、そのデバイスはサインアウトされます。アクセスを左右するのはフレーズです。あなたの12単語を持っている人は誰でも再びサインインできるので、デバイスを紛失したり盗まれたりしたら、まずフレーズを守り、アプリロック(PINまたは生体認証)は有効にしておいてください。拾われたデバイスが開けっ放しの扉にならないようにするのは、それです。

無料アカウントは最大2台のデバイスで同期でき、3台目が登録しようとするとこのダイアログが表示されます。使わなくなったデバイスは、ダイアログから直接、または既存のデバイスで設定 > アカウントから削除できます(削除の仕組み)。枠はすぐに空き、削除したデバイスは72時間「最近削除」に表示され続けます。Proはこの上限を完全に取り払います。

1台のコンピュータ上の複数のブラウザは、1台のデバイスとして数えられます。デバイスは、コンピュータの大まかなシグナルをプライバシーを保つ形でハッシュ化した値でグループ化され、このハッシュはアカウントごとのシークレットを使ってあなたのデバイス上で計算されます。大きなブラウザの更新や、それらのシグナルをランダム化するBraveやTorのような堅牢なブラウザでは、同じコンピュータが新しい枠に入ることがあります。古くなったエントリを削除して、そのまま続けてください。締め出されることは決してありません。

削除されるものは何もありません。新しい変更が収まらなくなると、同期がそれを知らせます。「ストレージがいっぱいです。一部のノートを同期できませんでした。」既存のデータは同期され続けますが、新しく増えた分は同期されません。上限を超えたままだと、90日のカウントダウンが始まり、琥珀色のバナーで表示されます。読むこと、より小さく編集すること、削除すること、書き出すことは、その間ずっと問題なく使えます。

上限超過が90日を過ぎると、同期は一時停止します。バナーが赤くなります(「同期を一時停止しました。ストレージ上限の超過が90日以上続いています。」)。アプリはすべてのデバイスで完全に動作し続けます。変更は、上限を下回るまでローカルに留まるだけです。復旧はその場で、自分で行えます。空き容量を確保する(ゴミ箱を空にすることも含みます)か、設定 > ストレージからストレージを追加すれば、同期はひとりでに再開します。これは、上限超過のデータを自動削除するサービスとは、あえて正反対の設計です。

まず、あなたのデバイス上です。実際に操作しているのはそのコピーで、アプリはローカルファーストなので、ノートはオフラインでも開いて編集できます。同期用のコピーはスイスのチューリッヒにあるサーバーに保存されます。そこにあるのは、あなたの公開鍵、ノート・ファイル・設定の暗号化されたブロブ、そして同期に必要なタイムスタンプとサイズだけです。タイトルも本文もタグもありません。

国よりも暗号化のほうが重要です。すべてはデバイスを離れる前にデバイス上で暗号化されるため、そのコピーはどこに置かれていても読めません。スイスはおまけであって、約束そのものではありません。同期される内容が項目ごとに説明しています。

デバイス上のコピーも暗号化されています。ノートはロック解除時にリカバリーフレーズから導き出された鍵でディスク上に封印されるので、コピーされたブラウザプロファイルも、ストレージのダンプも、盗まれたバックアップも、あなたのノートではなく暗号文を持ち出すことになります。

インストールごとに1つのフォルダー、アカウントのアプリデータ領域の中です。場所はプラットフォームによって変わります:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes、AppImageの場合は app.privacynotes.appimage。AppImageは独自のWebエンジンを同梱しているので、プロファイルも別に持ちます
• Android、iOS: アプリ専用のストレージで、ほかのアプリからは開けません
• ブラウザ: use.privacynotes.app のブラウザプロファイルの中です

そこにあるのは暗号文です。ノートは1つずつ封印されたブロックで、タイトル、本文、タグがその中に入っており、ロック解除時にリカバリーフレーズから導き出された鍵で開きます。平文のまま残るのはローカルの索引が必要とするものだけで、ID、タイムスタンプ、お気に入りや削除済みといったフラグです。

ノートを別の端末に移すときや、自分用のコピーを取っておくときは、設定 > 読み込みと書き出し > 書き出しから「暗号化フルバックアップ(.pnbackupz)」を選びます。すべてが入っていて、フレーズの鍵で暗号化されており、フレーズがあればどの端末でも復元できます。バックアップについて詳しく

いつでもすべてを書き出せます。生成は完全にデバイス上で行われます。添付ファイル込みのzipに入ったMarkdownファイル、完全なJSONバックアップ、または単体で完結するHTML。ノート単位でも、アカウント全体でも可能です。保管庫の項目には専用の経路があり、「保管庫の書き出し(.json)」がBitwardenの形式で書き出して、ユーザー名、パスワード、URL、カード情報、2FAキーをBitwarden、1Password、KeePassへ運びます。

どれも設定 > 読み込みと書き出し > 書き出しにあります。読み込みも同じで、Obsidian、Evernote、Apple Notes、Standard Notes、Bitwardenなどから行えます。一覧は別のアプリから移ってくるにあります。囲い込みはこのビジネスモデルの一部ではありません。

はい。ノートを右クリックするか共有メニューを開き、「印刷 / PDFとして保存」を選んでください。お使いのシステムの印刷画面が開くので、そこからプリンタに送るのもPDFで保存するのもできます。アプリでどのテーマを使っていても、ページは白地にすっきりと、書式を保ったまま組まれます。

他の書き出しと同じくデバイス上で作られるので、作成のために何かがアップロードされることはありません。複数のノートをまとめて印刷したいときは、選択してHTMLで書き出してください。ノートごとに印刷できるページが1枚できます。統計の「医師向けPDF」はそれ専用に作られた別のウェルネス報告で、Proが必要です。

「暗号化フルバックアップ(.pnbackupz)」を、設定 > 読み込みと書き出し > 書き出しから書き出します。ノート、ジャーナル、保管庫の項目、タスク、画像、音声、ファイルまですべてをフレーズの鍵で暗号化するので、クラウドドライブでもUSBメモリでも安心して置いておけますし、フレーズがあればどの端末でも復元できます。

これは作成時のフレーズで開きます。いつか新しいフレーズへ移行する場合に備えて、「PrivacyNotesバックアップ(.zip)」も並べて残しておいてください。中身は同じで、どの保管庫にも復元でき、ディスク上では読める形なので、信頼できる場所に保管してください。「暗号化バックアップ(.pnbackup)」は画像やファイルではなくテキストとメタデータを対象にします。「テキストバックアップ(.json)」とHTMLアーカイブは、復元用というより持ち運び用のフォーマットです。

すべてが同期されるのに、なぜローカルのバックアップを持つのでしょうか。同期はバックアップではないからです。同期は削除も忠実に伝播させます。侵害されたサーバーがデータを消し、それをあなたのデバイスが写し取ってしまうことも含めてです。自分のディスク上のコピーは、どんなサーバー上の出来事にも触れられない唯一のものです。大きな読み込みの前、離れる前、そして続けられるペースで、書き出しておきましょう。

設定 > 読み込みと書き出し > 復元 を開き、手元にある形式を選びます。「完全バックアップ(.zip)」は書き出しの全体、つまりノート、日記、金庫の項目、タスク、画像、音声、ファイルを取り込みます。「暗号化バックアップ(.pnbackup、.pnbackupz)」は暗号化された書き出しをどちらも取り込みます。ファイルはお使いの端末で読み込まれ復号されます。復元はどのプランでも無料です。

すべては新しい項目として入り、すでにあるものが上書きされることはありません。ですから同じファイルを二度復元すると、どのノートも二つずつになります。暗号化された二つの形式は、それを作ったアカウントでしか開けません。そのアカウントのフレーズの鍵で暗号化されているからです。.zip はどの保管庫にも入ります（どのバックアップを作るか）。

ウェブ版はノートをブラウザ自身の保存領域に置いているので、PrivacyNotesのサイトデータを消すとローカルの控えは消え、サインアウトされます。すでに同期済みのものは無事です。12語のフレーズでサインインすれば戻ります。まだ同期されていなかったものは失われます。私たちがその控えを持っていなかったからです。

そこで2つ。何かを消す前にフッターが「同期済み」になっているか確かめること、そしてフレーズをパスワードマネージャーに預けておくことです。空になったブラウザは、フレーズを丁寧に聞き直してはくれません。デスクトップ版とモバイル版はまったく影響を受けません。独自の保存領域を持っていて、ブラウザの掃除は決してそこに触れません。

いいえ。Android アプリは自分のデータを端末のクラウドバックアップから外しているので、そのどれも Google ドライブには渡りません。理由はノートではなく鍵です。このデバイスを信頼するを選んだ端末では、サインインを保つために12単語がその端末に置かれます。エンドツーエンドで暗号化されたアカウントの鍵を置く場所として、クラウドバックアップはふさわしくありません。

ですから新しい端末は空から始まります。アプリを入れ、12単語でサインインすれば、同期済みのものはすべて届きます。一度も同期されなかったものは古い端末にしかないので、まずフッターが「同期済み」になっているか確かめるか、設定 > 読み込みと書き出し > 書き出しから「PrivacyNotesバックアップ(.zip)」を持って移ってください（どのバックアップを作るか）。

初期設定時の端末から端末への直接転送は別の話です。そこではアプリのデータが移る機種もあり、Android にはそれをアプリ側から確実に断る手段がありません。そのコピーが自分の2台の外へ出ることはありませんから、移り終えたら古い端末は消去してください。

同期するものすべてが、暗号化後のサイズで計上されます。ノートの本文、画像、音声録音、ファイル添付です。設定 > ストレージにあるバーが合計を表示し、各ノート自身の占有量は、そのノートオプションに「使用ストレージ」として記載されます。ゴミ箱に入れたノートも、ゴミ箱を空にするまでは計上され続けます。

手早く空き容量を作るには、「ファイル」を開き、「サイズ」で並べ替えて、大きいものから削除します。ほとんどのアカウントで、添付ファイルはテキストを大きく上回ります。次にゴミ箱を空にします。「ゴミ箱」ビューには、「空にする」でどれだけの容量が解放されるかが表示されます。テキストだけで上限が埋まることはまずありません。無料の50 MBでも、プレーンなノートを何万件も収められます。

空き容量はもう戻っています。削除が同期された時点で、そのバイト数はこのデバイスでもサーバーでも上限に数えられなくなります。バーが古い数字のままなら、隣の更新アイコンを押してください。サーバーから数え直し、削除待ちに入っているものはすべて除きます。オフラインだったデバイスは、追いつくまで自分の最後の集計を表示し続けます。

アプリが言う「数日」は、暗号化されたファイルそのものの話で、上限の話ではありません。そしてこの待ち時間は意図的です。ストレージからのファイル削除は取り消せず、拾い直せるゴミ箱もありません。同期を終えていないデバイスはあなたのノートを不完全にしか知らないので、別のノートがまだ表示している画像を消してしまいかねません。だからファイルは少なくとも24時間待ち、同期を問題なく終えたデバイスだけがそれを取り除きます。この辛抱に費用はかかりません。容量は削除した日に戻っているからです。

はい。どちらの設定も初期状態でオンです。私たちはユーザーを大切に思っているので、ストレージを節約し、プライバシーを守ってほしいからです。省スペースは大きな画像を 2048 ピクセルに収め、品質 85% の JPEG として保存します。画面に表示できる細部はすべて残ります。位置情報を削除は、カメラが写真に書き込む EXIF メタデータを GPS の位置も含めて、画像を保存する前に取り除きます。どちらもアプリ内のすべての画像に適用されます。ノートに貼り付けた画像、ファイルとして追加した画像、インポートした画像のすべてです。

どちらも 設定 > 画像 でオフにできます。そこには連絡先の写真を 512 ピクセルに保つ 3 つ目のスイッチもあります。設定は新しい画像にだけ適用されます。画像ではないファイルはそのまま保存されます。HEIC と TIFF の画像は、Safari でしか表示できないため JPEG に変換されます。復元したバックアップはバイト単位でそのまま書き戻されます。

あらゆるファイル形式に対応します。画像、PDF、音声、アーカイブ、ドロップしたものは何でも。すべてのファイルは、ノート本文とまったく同じように、アップロード前にデバイス上で暗号化されます。ファイルビューには、すべての添付ファイルが1か所に集まります。

1ファイルあたりの上限は、無料プランで5 MB、Proで50 MBです。ファイルは同期ストレージの合計(無料で50 MB、Proで500 MB、ストレージアドオンで最大5.5 GBまで拡張可能)に計上され、設定 > ストレージのストレージバーで現在の使用状況をいつでも確認できます。

どちらの上限に達したかは、エラーが教えてくれます。1ファイルあたりは、無料で5 MB、Proで50 MB、いずれかのストレージアドオンで100 MBです。合計では、同期するものすべてがアカウントのストレージ(無料で50 MB、Proで500 MB、アドオンでさらに拡張)に収まる必要があるため、上限がいっぱいだと、ファイルが小さくてもアップロードは失敗します。ファイル形式はどれでも受け付けます。

「ファイル」ビューまたは設定 > ストレージのストレージバーを確認し、いちばん手軽な対処を選びます。空き容量を確保する、アップグレードする、あるいはファイルを小さくする(スマートフォンの写真は数MBの元データであることが多く、圧縮したJPEGならそのごく一部のサイズです)。アップロードには接続も必要です。オフラインの間、ファイルはキューに入りません。

ゴミ箱はアーカイブではありません。既定では、中に入っているものは30日後に恒久的に削除されます。そのスイッチは「ゴミ箱」ビュー自体にあり、「30日後に自動削除」というラベルが付いています。ゴミ箱をずっと残したい場合はそこでオフにしてください。この設定はすべてのデバイスに同期されます。クリーンアップはアプリを開いたときにデバイス上で実行されます。サーバーには、どの暗号化されたノートがゴミ箱に入っているかが見えないからです。

恒久的な削除とは、なくなるということです。サーバー上のコピーもなく、復元の手立てもありません。ゴミ箱を「いつかやるかも」の置き場所として使っている場合は、自動削除をオフにするか、30日目より前にノートを復元してください。それまでは、ゴミ箱のノートもストレージに計上されます。同じビューの「空にする」で、その容量はすぐに解放されます。

はい、Proでできます。ノートの「...」メニューから「ノート履歴」を開くと、過去20件までのバージョンを見て復元できます。復元しても失われるものはありません。今の本文が先にバージョンとして保存されるので、行き来できます。バージョンもノート本体と同じく暗号化されているので、私たちにも読めません。

スナップショットは最短でも1分に1回なので、数秒差の2回の編集は同じバージョンになります。ノート履歴はサーバーを経由する唯一のPro機能で、そのためデモでは代わりにローカルのコピーを保持します。さらにどのプランにもゴミ箱があり、削除したノートを30日保管します。

保管庫は、構造化された機密情報のための専用セクションです。ユーザー名とパスワードを持つログイン情報、クレジットカードとデビットカード、SSHキーを扱います。各エントリには自由記述ではなく専用のフィールドがあり、ログイン情報にはサイトのアイコンが表示され、すべてが他のデータと同じくエンドツーエンド暗号化されます。

放っておくとノートのあちこちに散らばりがちな一握りの認証情報に、整理された保護済みの置き場所を与えます。アプリロックとPIN保護を組み合わせれば、最も機密性の高いエントリに二重の関門を設けられます。Bitwardenからの読み込みは、自動的にここへ入ります。

はい。Vaultのログイン項目には「2FA コード」欄があり、base32の秘密鍵でも、otpauth://のリンク全体でも受け付けます。Bitwardenからの取り込みでは既存のキーも一緒に移ります。キーはどのプランでも、無料プランを含めて暗号化して保存・同期されます。Proではカウントダウン付きの回転コードとして表示されるので、隣に別のアプリを開いておく必要がありません。

パスワードとワンタイムコードを同じVaultに置くと、ロックを解いた1台が両方の要素を持つことになります。これはコードを内蔵するパスワードマネージャーがみな受け入れている取引です。たいていのアカウントでは利便性が勝ちます。手前にアプリロックやPINがあればなおさらです。メールや銀行では2つの要素を分けたいという場合は、そのコードだけ別の場所に置き、残りはVaultに任せてください。

好きなだけ書いてください。通常のノートでサイズが問題になることはありません。1つのノートが非常に大きくなると、ノートの下に小さなヒントが現れ、3段階で強まっていきます。約50,000語で、ノートが長くなっており遅いデバイスでは動作が重くなる可能性があると知らせます。約75,000語で琥珀色に変わり、編集がもたつき始めるおそれを示します。そして約100,000語で、同期の上限に近づいているためノートの分割を提案します。これらは目安であって強制停止ではなく、書き続けることを妨げるものはありません。

唯一の本当の上限が、この同期の上限です。1つのノートには、暗号化後でおよそ1 MBまでのテキストを収められます。ごく大まかに言えば一般的な英語で約120,000語で、ラテン文字以外の文字や凝った書式ではそれより少なくなります。上限を超えたノートも動作し続け、書いたデバイス上では安全なままですが、そのノートだけは他のデバイスへ同期されません(「同期に失敗しました」という通知が表示されます)。他のノートには影響しません。1つの巨大なノートが他の何かを妨げることは決してないのです。

対処は簡単で、非常に長いノートをいくつかの小さなノートに分けるだけです。内容は同じまま、問題なく同期され、エディタも軽快なままです。各ノートの下にリアルタイムの語数カウントがあるので、書きながらサイズを確認できます。

先に書き出し、後で削除します。どちらも自分で行えます。設定 > 読み込みと書き出し > 書き出しが、あらゆる出口をカバーします。完全なコピーには「PrivacyNotesバックアップ(.zip)」、次のノートアプリ向けには持ち運び可能なMarkdownとHTML、次のパスワードマネージャー向けにはBitwarden互換フォーマットの「保管庫の書き出し(.json)」です。書き出しはデバイス上で生成されます。

その後、設定 > アカウント >「アカウントとデータを削除...」で、DELETEと入力すると、同期されたノート、ファイル、デバイス、設定、そしてアカウント自体が、保持期間なしで恒久的に削除されます(詳細)。有効なストレージアドオンは、先に設定 > ストレージで解約しておく必要があります。フレーズのみのアカウントには、消し去るべきものが何も残りません。そもそもあなたが誰なのかを当社は知らなかったからです。ダークパターンも、引き止めのメールもありません。去る道中も含め、データはあなたのものです。

その多くは、できる限り持たないことによってです。フレーズで登録すれば、請求の対象になる名前も、メールアドレスも、身元情報もありません。あなたのデータは、ランダムな公開鍵の下の暗号文であり、スイスのチューリッヒでホストされています。Google、Apple、GitHubでサインインすると、識別子はちょうど1つだけ存在します。そのログインが共有するメールアドレスで、その鍵に紐づけられています。Proの請求情報は、販売者(Merchant of Record)であるPaddleにあり、当社にはありません。

どの権利も、申請フォームなしで、自分ですぐに行使できます。アクセスとデータポータビリティは設定 > 読み込みと書き出し(オープンフォーマットでの完全な書き出し)、消去は設定 > アカウント >「アカウントとデータを削除...」で保持期間なし、そして訂正はノートを編集することです。正式な文面は、アプリ自体では行えないことについて当社に連絡する方法も含めて、プライバシーポリシーにあります。

はい。広告のためです。他のサイトに広告枠を買い、クリエイターに報酬を支払っているので、どれが実際に人を連れてきているかを知る必要があります。無駄になった広告費はいずれにせよ製品が負担するため、この問いに答えられる最小限の形で計測しています。

マーケティングサイトは訪問数と、どのリンクから来たかを合計としてのみ数えます。クッキーも、訪問者の記録も、第三者のスクリプトもありません。アカウントを作成すると、公開されたリストから短い単語を2つ保存します。どのリンクから来たか（あった場合）と、アプリをどうインストールしたか（例：「android-play」）です。

どちらの単語もアカウント作成時に一度だけ書き込まれ、更新されることはなく、アカウントと一緒に削除されます。来訪について他には何も保持しません。登録前にタブを閉じた場合や、ブラウザがリンクを削った場合は、何も記録されません。アプリ自体はあなたについて何も計測していません。ネットワークタブを開いて確認してください。

何も失われません。アプリはローカルファーストなので、完全なデータ一式はすでにあなたのデバイス上にあり、Markdown、JSON、HTMLへの書き出しは完全にオフラインで動作します。

暗号化コードもオープンソースなので、当社のサーバーが一夜にして消え去った世界でも、フォーマットは第三者が独立して読める状態であり続けます。

無料版はお試し版ではなく、完全なプロダクトです。エンドツーエンド暗号化されたノート、タスク、ジャーナル、保管庫、オフライン利用、読み込みと書き出し。これを最大2台のデバイスと50 MBの同期ストレージで使えます。

Proは買い切りで、デバイス数無制限、500 MBの同期ストレージ(拡張可能)、ノートのバージョン履歴、より大きなファイル添付、ノートロックとPIN保護、高度なウェルネストラッキング、Zenモード、すべてのカラーテーマが追加されます。

サービスの運用コストを意図的に低く抑えているからです。アプリはローカルファーストで、ノートは小さな暗号化データなので、サーバーの仕事は、それを保存してデバイス間で中継することがほぼすべてです。分析パイプラインも、計算資源を焼き尽くすAI機能も、サポート部門もありません。

時間とともに増える唯一のコストがストレージで、そこは相応の価格付けになっています。付属の500 MBを超えるストレージは、少額の年額アドオンです。一度きりのコストには一度きりの価格を、繰り返すコストには繰り返す価格を。このモデルは自らを賄えればよく、実際に賄えています。

はい。Proはデバイスやプラットフォームやストアではなく、アカウントに紐づきます。一度購入すれば、同じフレーズ(または同じGoogle、Apple、GitHubのログイン)でどこでサインインしても、そこでProが有効になります。

まだ存在しないプラットフォームも含まれます。新しいアプリが登場したときには、既存のProが追加費用なしでそのまま付いてきます。

答えはアカウントを2つ作ることで、2つ目を始めるのに費用はかかりません。どちらも2台と50MBを無料で使えます。アカウントは12語のフレーズそのもので、そのフレーズを持つ人は中身をすべて持ちます。すべてのノートも、Vaultのすべての項目も、すべてのデバイスでです。それぞれに自分だけのノートをもたらすのが、別々のアカウントです。Proはアカウント単位で購入します。

特定の1つだけを渡したいときは、フレーズではなくバーンノートを送ってください。家族で共有するアカウントが本当に望みなら、それもうまく動きます。フレーズをパスワードマネージャーの共有項目に入れておき、一度でもそれを持った人は中身をすべて見たものとお考えください。

仕事で使えますし、実際に多くの方が使っています。設計上、一人のための道具です。自分のアカウント、自分のフレーズ、自分のPro購入があり、チームの誰もが自分の鍵を持ちます。共有ワークスペースも、管理コンソールも、一括請求もありません。

標準として採用する前に、そこを量ってください。ゼロ知識の暗号化とは、ノートが書いた本人のものだということです。ジャーナリスト、弁護士、コンサルタントが求めるのはまさにこれで、鍵の預託や監査ログが必要な組織が、それ専用に作られた仕組みでそれらを運用する理由でもあります。一人で仕事をする専門職にとっては、これが取り得るいちばん強い立場です。誰にも読めないものは、誰も差し出すよう強いられません。

1分ほど待ってから、アプリを再読み込みしてください。購入手続きの後、アプリは約20秒間ポーリングして自動的にロックを解除し、再読み込みすると起動時にProの状態を再確認します。支払いは届いたのに有効化が遅れている場合は、「支払いは受領しましたが、Proの有効化に通常より時間がかかっています」というバナーが表示されます。この状態は、ほぼすべての場合、ひとりでに解消します。ストア版では、検証に失敗した購入はアプリを再起動すると再試行され、まったく有効にならなかった購入は、3日以内にストアによって自動的に返金されます。

それでもロックされたままですか?ほとんどの場合、原因はアカウントの取り違えです。Proは購入時にサインインしていたアカウントに紐づくため、別のフレーズ、あるいはフレーズの保管庫ではなくGoogle、Apple、GitHubのログインだと、それは別のアカウントになります。購入したデバイスで、設定 > ID & SyncにあるアカウントIDを見比べてください。本当に動かなくなっている場合は、報告してください。その際、そのアカウントIDを添えてください。これは購入を特定するもので、あなたのノートについては何も明かしません。

Proには500 MBの暗号化同期ストレージが含まれます。さらに必要な場合は、アドオンパッケージを上乗せできます。年額で1 GBが$4.80、2 GBが$8.40、5 GBが$18、合計で最大5.5 GBまでです。アドオンはこのプロダクトで唯一の継続課金です。ストレージだけが、使い続ける限り毎月当社に費用を発生させるものだからです。

管理はすべて設定 > ストレージで行えます。より大きなパッケージへの切り替え(支払いは日割りの差額のみ)も、いつでもできる解約(支払い済みの期間が終わるまで容量はそのまま使えます)もここからです。どちらにしても、Pro自体はずっとあなたのものです。

設定 > ストレージが管理画面です。より大きなパッケージへのアップグレードは即座に適用され、確定する前に、本日請求される日割りの正確な金額が確認画面に表示されます。更新日は変わりません。「ストレージを解約」を選んでも、すでに支払い済みの期間が終わるまでは追加の容量をそのまま使えます。小さいパッケージに移るには、いまのものを解約し、期間が終わってから小さいほうを購入してください。

期限切れの後も、残った上限にデータがまだ収まるなら、それで終わりです。収まらない場合でも、何も削除されず、90日間の上限超過のライフサイクルが始まります。更新に失敗すると、Paddleで支払いを修正するための「カードを更新」リンク付きのバナーが表示されます。

アプリの外からの解約もできます。サインインできないときの答えがこれです。Paddleが当社の販売事業者として直接請求するため、領収書メールの「サブスクリプションの管理」リンク、またはpaddle.netのサポートチャットを使ってください。ストア版でも考え方は同じなので、そのストア自身のサブスクリプション設定で解約します。

はい。Proとストレージは、プラットフォームやストアではなく、あなたのアカウントに紐づきます。ウェブで購入すれば、サインインするすべてのアプリが、ストア版も含めてProになります。ストア版の中で購入すれば、ウェブアプリもデスクトップアプリも同じように解除されます。サインインすることがそのまま復元です。権利はアカウントに付いて回ります。ストア版には設定 > プランに購入を復元ボタンもあり、AppleやGoogleに何を持っているかを問い合わせて、再インストール後にもう一度解除します。

唯一の違いは、誰が請求するかです。ウェブでの購入はPaddleを通じて行われ、アプリ内の設定 > ストレージで管理します。ストア版の中で行った購入(App Storeは提供中、Google Playは提供開始後)は、そのストアが請求します。継続課金のストレージはそのストアのサブスクリプション設定で解約し、返金はそのストアの手続きに従います。どちらにしても、どこでも同じアカウントで同じProです。まだ存在しないプラットフォームも含めてです。

30日間、理由は問いません。Proが合わなければ、購入から30日以内に申請すれば、全額が元の支払い方法へ返金されます。EUのお客様は、これに加えて法定の14日間の撤回権も保持します。

決済は、当社の販売者(Merchant of Record)であるPaddleが処理しているため、返金もPaddleが直接対応します。購入時の領収書メールに返信するか、paddle.netにアクセスしてください。ポリシーの全文は利用規約にあります。

想像より少ないはずです。購入手続きは、販売者(Merchant of Record)であるPaddleを通じて行われます。氏名、カード番号、請求先住所は決済と税務のためにPaddleへ渡り、当社のサーバーには一切触れません。

当社に届くのは、あなたのアカウントの公開鍵がProになったという確認と、注文金額だけです。購入手続きで入力する領収書メールアドレスを含め、請求上の関係はPaddleに留まります。したがって、フレーズのみのアカウントは有料顧客になった後も当社にとって仮名のままです。支払いがあったことは分かりますが、あなたが誰なのかは分かりません。

はい、定番のツールを2つ使えば可能です。領収書にはメールエイリアスを。Appleの「メールを非公開」、DuckDuckGo Email Protection、SimpleLogin、Firefox Relay、addy.ioはいずれも、実際の受信箱を明かさずにメールを転送してくれます。支払いにはマスクカードを。米国ではprivacy.comが、入力した任意の名前で使えるバーチャルカードを発行します。それ以外の地域でも、多くの銀行やサービス(たとえばRevolut)が、同じ役割を果たす使い捨てのバーチャルカードを提供しています。

購入手続きでPaddleが求めるのは、メールアドレス、支払い方法、そして税計算のための国(一部の地域では郵便番号も)です。エイリアスが領収書を受け取り、マスクカードにはあなたが付けた名前が載り、税務上の所在地から分かるのは地域まで。それ以上は何もありません。ただし、エイリアスは維持しておいてください。領収書メールは購入の証明であり、返金を受けるための窓口です。

フレーズアカウントと組み合わせれば、全体像を握る当事者はどこにもいなくなります。銀行に見えるのはカードへのチャージ、Paddleに見えるのはエイリアスとマスクカード、当社に見えるのは、ある公開鍵がProになったことだけです。

ウェブ、macOS、Windows、Linux、iOS、Androidに対応しています。すべてのアプリが同じコアから作られ、同じエンドツーエンド暗号化を備え、同じアカウントを通じて同期します。最新のビルドは常にダウンロードセクションにあります。

ネイティブアプリにはmacOS 13以降、Windows 10以降、iOS 15以降、Android 7.0以降、またはwebkit2gtk 4.1を備えたLinux（Ubuntu 22.04以降、Debian 12以降、あるいは同等のもの）が必要です。それより古い環境ではインストールも起動もできないので、ウェブアプリをお使いください。

ウェブアプリは代替手段ではなく、第一級の存在です。データの完全なローカルコピーを保持し、オフラインでも動作するため、モダンブラウザさえあればいつでもアクセスできます。

私たちが配るビルドはすべて署名されていて、OSは何かを実行する前にその署名を確かめます。macOS版はAppleによる署名と公証を受けています。Windowsのインストーラーには、プロパティ > デジタル署名で読めるAuthenticode署名が付いています。Android版のAPKは自分たちの鍵で署名しているので、私たち以外から来た更新はAndroidが拒みます。iPhoneとiPadのアプリはAppleが署名していて、App Store以外からはインストールできません。デスクトップアプリも、私たちの鍵で署名されていない更新は受け付けません。

ダウンロードはPrivacyNotes.app、またはすべてのバージョンが並ぶGitHubのリリースからだけにしてください。効いてくるのは署名で、その確認はお使いのOSが代わりに行います。署名は、私たちのサイトのどこにも置かれていない鍵と照らし合わせて確かめられるので、差し替えられたファイルは、隣のページに何と書いてあってもその確認を通りません。

多くの場合、数日です。小さなご要望やバグの報告は、たいてい次のリリースに入ります。リリースは年に数回ではなく、ほぼ毎週公開しています。その記録がChangelogです。すべての項目に日付が付き、平易な言葉で何が変わったかを書いています。1か月分を読めば、アプリに何かを預ける前に、私たちに何を期待できるかがはっきり分かります。

このペースは、仕事の分け方から生まれています。暗号化の中核、同期プロトコル、サインインの流れは、アプリに名前がつくずっと前から、人が本業のかたわらで書いたもので、暗号の中核は今もそのやり方で保守しています。自動化されたものは一切近づけません。その土台が固まった2026年春から、決まった手順のもとでAIのコーディングツールを使い始めました。まず翻訳、次にヘルプ記事、その次に画面の機能と重大ではないバグの修正です。放っておけば何週間もかかる珍しいケースを突き止めることや、複数の開発者を一つの基準にそろえるテストスクリプトを書くことが得意だからです。だからこそ、一人からのご要望でも、リストの上位の後ろで待たせるのではなく作る価値があります。

暗号化、同期、サインインに触れる部分は、公開前に一行ずつ読む経験豊富な人の手元に残ります。そのコードは公開されているので、私たちを信じるのではなく、ご自身で読めます。チームや私たちの仕事の進め方については紹介ページをご覧ください。

アプリ自体にAI機能はなく、あなたのノートをどこにも送信しません（詳細）。この約束は別に立っており、変わりません。

Obtainiumでインストールすれば、はい。Obtainiumは当社のリリースを読み取り、新しいバージョンが出るたびに提示します。Androidでこの方法をおすすめしているのは、まさにそのためです。当社のサイトから直接入れたAPKは、あなたの合図で更新されます。Androidが自動更新するのはストア由来のアプリだけだからです。

代わりに、サイトのAPKがお知らせします。アプリは新しいバージョンの有無を確認し、「アップデートがあります」という通知と「ダウンロード」ボタンを表示します。ダウンロードをタップし、ダウンロードしたファイルを開いて古いバージョンの上にインストールしてください。ノートも設定もそのまま残ります。この確認は新しいバージョンがあるかを尋ねるだけで、ノートに触れることは一切なく、ノートは終始暗号化されたままです。

Obtainiumは、他のアプリをリリースページから直接インストールする無料のオープンソースAndroidアプリです。自動で最新を保てる唯一の方法なので、現在はAndroidでPrivacyNotesを入れる推奨の方法としています。もうお持ちですか?バッジをタップすると、PrivacyNotesが追加されます。

まだの方は、先にObtainiumをインストールし、アプリを追加して、これを貼り付けてください。

Obtainiumは当社のリリースを読み取り、APKを選び、新しいバージョンが出るたびにインストールします。Googleアカウントはどの段階でも必要ありません。

Obtainiumは当社のアプリではありません。またAndroidはインストールのたびに確認を求めるため、更新は通知とタップ1回で届きます。無音では進みません。APKは当社のダウンロードページが配信するものと同じビルドで、同じ鍵で署名されているため、すでに手動でインストール済みのアプリがあれば、Obtainiumはその環境をそのまま引き継ぎます。アンインストールも再サインインも不要です。Obtainiumがない場合、アプリは新しいバージョンが出たことをアプリ内で知らせることしかできません。

アプリに自動で最新を保ってほしいならObtainium、そのために2つ目のアプリを動かしたくないなら直接APKを選んでください。Google Playはまだ公開していないので、今日の選択肢はこの2つです。どちらも同じ鍵で署名された同じファイルを渡すので、いつでも双方向に移れます。Obtainiumはすでに手動で入れたAPKをそのまま引き継ぎ、サイトのAPKはObtainium経由のものに上書きインストールできます。

あとから気が変わっても簡単に移れます。先にアンインストールが必要な切り替えの前には、アプリが「同期済み」と表示されていることを確認し、12個の単語か別の端末のサインイン用QRコードを手元に用意してください。アンインストールでローカルのコピーは消えます。

英語、ドイツ語、フランス語、イタリア語、スペイン語、オランダ語、ポーランド語、チェコ語、カタルーニャ語、トルコ語、スウェーデン語、日本語、韓国語、繁体字中国語、アラビア語、そしてポルトガル語(欧州とブラジルの両変種)です。アプリは既定でシステム言語に従いますが、各デバイスの設定 > 言語で明示的に固定することもできます。

翻訳はProの特典ではなく、誰でも無料で使えます。対応言語は今後も増やす計画です。お使いの言語がない場合は、GitHubかRedditで教えてください。

英語は私たちが書き、それ以外の言語は、その言語のために書いたスタイルガイドに沿って機械が翻訳しています。ふさわしい文体、画面用語ごとの正しい訳語、そしてリリースごとの自動チェックで、テキストの抜けや英語のまま残る箇所が出ないようにしています。翻訳はどのプランにもあり、Proの追加機能ではありません。

どの言語でも、あなたが良くできます。ご自分の言語で不自然に響く文があれば、翻訳を報告してください。言語、表示されている画面、本来あるべき表現をお知らせください。修正は次のバージョンで反映します。