Sicherheit
Ihre Geheimnisse werden im Ruhezustand verschlüsselt, sobald sie unsere Server erreichen, und erst entschlüsselt, wenn Ihr Tresor ausgeführt wird. Guardian's Sealed Vault geht noch einen Schritt weiter: Es verschlüsselt vollständig in Ihrem Browser, bevor irgendetwas Ihr Gerät verlässt. So machen wir es genau.
Die Kurzversion, einfach erklärt
Jede Notiz wird mit symmetrischer Fernet-Verschlüsselung verschlüsselt, und jede Datei wird mit Streaming AES-256-GCM verschlüsselt, bevor sie in den Speicher geschrieben wird. Der Verschlüsselungsschlüssel wird getrennt von Ihrem Inhalt gespeichert. Selbst wenn jemand die Datenbank kopiert hätte, stünden also bedeutungslose Bytes zur Verfügung.
Ihre Notizen und Dateien werden vor der Speicherung verschlüsselt. Im normalen Alltagsbetrieb schaut, durchblättert oder verfügt niemand bei Notenz über ein Tool, um den Klartext Ihrer Texte zu lesen. Titel werden unverschlüsselt gespeichert (damit Sie den Überblick behalten), Inhalte sind jedoch immer verschlüsselt. Automatisierte Prozesse entschlüsseln Inhalte nur, um sie an Ihren Tresor zu liefern, wenn es Zeit ist – siehe unten für das Gesamtbild.
Für besonders sensible Gegenstände können Sie sich für unseren Zwei-Personen-Geheimmodus entscheiden. Wenn Ihr Tresor ausgeführt wird, wird das Geheimnis mathematisch in einen separaten Anteil für jeden Ihrer ausgewählten Empfänger (zwei oder mehr) aufgeteilt, wobei eine bewährte Technik zum Teilen von Geheimnissen zum Einsatz kommt. Zwei beliebige dieser Anteile reichen aus, um die ursprüngliche Nachricht zu rekonstruieren, aber ein einzelner Anteil allein verrät absolut nichts darüber.
Textnotizen
Der Notiztext selbst wird unter Ihren Empfängern aufgeteilt. Zwei beliebige von ihnen fügen ihre Anteile in notenz.com/reconstruct/ ein und die ursprüngliche Nachricht wird vollständig in ihrem Browser neu erstellt. Es wird nichts an Notenz zurückgesendet.
Dateien
Bei Dateien teilt Notenz die auf Zugang auf die Datei, nicht auf die Datei selbst. Ein kurzes Zufallszugriffstoken wird nach demselben Schema unter Ihren Empfängern aufgeteilt. Wenn zwei von ihnen ihre Anteile auf der Rekonstruktionsseite kombinieren, verwendet der Browser das neu zusammengesetzte Token, um die Datei anzufordern. Notenz entschlüsselt es serverseitig und streamt es als direkten Download. Keine einzelne Aktie allein kann den Token produzieren.
Zustellungslinks, Split-Secret-Share-Links, Empfängerbestätigungslinks und Rückruflinks sind alle vor automatisiertem Erraten und Missbrauch geschützt. Wenn ein einzelner Link ungewöhnlich viele Anfragen von derselben Quelle erhält, werden weitere Anfragen vorübergehend blockiert und der Tresorbesitzer wird per E-Mail benachrichtigt, damit er das Prüfprotokoll seines Kontos überprüfen kann.
Für Ihren Standard-Tresor (Free-, Pro- und Guardian-Artikel außerhalb von Sealed Vault): technisch gesehen ja. Hier erfahren Sie im Klartext, warum.
Die ganze Aufgabe von Notenz besteht darin, Ihren Tresor automatisch zuzustellen, wenn Sie aufhören einzuchecken – auch wenn Sie selbst kein Passwort mehr eingeben können. Damit das funktioniert, muss unser System in der Lage sein, Ihren Tresor selbstständig und ohne Sie zu entsperren. Deshalb behalten wir einen Generalschlüssel, der das kann.
That means: if someone broke into a stolen database backup alone, they'd find nothing but scrambled bytes — useless without the key. But if someone fully broke into our live servers (not just the database), they could, in theory, get the key too and unlock your vault. We guard hard against that (separate storage for the key, no staff access, encrypted backups, and we're rolling out key-rotation tooling so a leaked key can be replaced quickly) — but it's an honest limit, not a guarantee of "nobody, ever, under any circumstances."
Möchten Sie einen Tresor, den selbst Notenz niemals öffnen kann, Punkt? Verwenden Sie Versiegelter Tresor (Guardian). Es wird in Ihrem Browser mit Ihrem Passwort verschlüsselt – wir haben nie den Schlüssel, Punkt. Der Nachteil: Es kann nicht automatisch zugestellt werden, und wenn Sie Ihr Passwort vergessen, ist es für immer verloren.
Möchten Sie die gleiche „Notenz kann es nie öffnen“-Garantie, das Element muss aber trotzdem an einen Empfänger geliefert werden? Verwenden Sie ein Shared-Key Vault-Element (Guardian). Sie generieren Ihren eigenen Schlüssel in Ihrem Browser, Notenz sieht ihn nie und der Artikel wird weiterhin wie gewohnt an Ihren Empfänger geliefert – aber nur Sie können ihm den Schlüssel zum Öffnen geben.
Sealed Vault-Elemente werden vor dem Hochladen vollständig in Ihrem Browser verschlüsselt. Die Server von Notenz speichern nur Chiffretext: niemals Ihre Klartextgeheimnisse, niemals Ihren Verschlüsselungsschlüssel. Selbst ein vollständiger Verstoß der Notenz-Datenbank bringt nichts Lesbares ans Tageslicht.
Technische Spezifikation
Wichtige Einschränkung
Sealed Vault benötigt zum Entschlüsseln Ihr Notenz-Passwort. Wenn Sie Ihr Notenz-Passwort vergessen, können Ihre Tresorgeheimnisse nicht wiederhergestellt werden. Das ist beabsichtigt: Es gibt keine serverseitige Hintertür.
Möchten Sie, dass Sealed Vault eine Zurücksetzung des Kontopassworts übersteht?
By default, Sealed Vault uses your normal Notenz login password. If you ever reset that password (e.g. via "forgot password"), your existing Sealed Vault secrets become unreadable, because they were encrypted with the old password.
Um dies zu vermeiden, können Sie auf der Sealed Vault-Seite ein separates Sealed Vault-Passwort aktivieren – ein zweites Passwort, das nur zum Entsperren Ihrer vertraulichsten Geheimnisse verwendet wird, völlig unabhängig von Ihrem Konto-Login. Das Zurücksetzen Ihres Kontopassworts hat keine Auswirkungen mehr darauf.
Es gilt die gleiche Regel, nur noch mehr: Wenn Sie dieses separate Passwort vergessen, kann Notenz Ihre Sealed Vault-Geheimnisse nicht wiederherstellen – Punkt. Es gibt keinen Reset-Link, keine Support-Überschreibung und keine Möglichkeit für uns, zu helfen. Notieren Sie es sich an einem sicheren Ort, bevor Sie es einschalten.
Ermöglichen Sie später jemand anderem Zugriff darauf
Der versiegelte Tresor wird niemals automatisch zugestellt, auch nicht bei der Ausführung des Tresors. Wenn Sie möchten, dass eine vertrauenswürdige Person es irgendwann öffnen kann, müssen Sie ihr selbst, außerhalb von Notenz, zwei verschiedene Dinge gewähren: Zugang zu Ihrem Notenz-Konto-Login und Ihr Sealed Vault-Passwort. Halten Sie diese beiden getrennt (z. B. Kontodaten bei einem Testamentsvollstrecker, das Passwort für den versiegelten Tresor in einem versiegelten Brief oder bei einem Anwalt) – wer beides hat, kann es entsperren; wer nur einen hat, kann das nicht.
Guardian-Nutzer können jeden Tresor-Eintrag mit einer leicht merkbaren 4-Wort-Passphrase schützen, die im Browser mit Web Crypto PBKDF2 (100.000 Iterationen, SHA-256, AES-256-GCM) erzeugt wird. Die Passphrase wird niemals an Notenz-Server übertragen. Empfänger geben sie am Zustelllink ein, um den Inhalt clientseitig zu entschlüsseln. Dies funktioniert unabhängig von oder zusammen mit dem Zwei-Personen-Geheimnis (Shamir-Geheimnisteilung).
Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern wird bei der Übertragung mit TLS (HTTPS) verschlüsselt. Wir verwenden CSRF-Schutz auf allen Endpunkten, die den Zustand ändern. Sitzungscookies sind als HttpOnly und Secure gekennzeichnet.
Passwörter werden mit Djangos PBKDF2 mit SHA-256, dem Industriestandard, gehasht. Wir unterstützen auch die Anmeldung über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird (kein Passwort erforderlich).
Wir nehmen Sicherheitsmeldungen ernst. Wenn Sie eine Schwachstelle gefunden haben, senden Sie uns bitte eine E-Mail an [email protected]. Wir werden innerhalb von 48 Stunden antworten und gemeinsam mit Ihnen das Problem beheben. Wir haben noch kein formelles Bug-Bounty-Programm, aber wir schätzen eine verantwortungsvolle Offenlegung sehr.