Sicherheit: Sicherheitsphrase, PIN und sicheres Markdown

Die Sicherheitsphrase wird pro Arbeitsbereich unter Hilfe → Sicherheitsphrase einrichten… festgelegt und ist der Schlüssel zu allem, was LightNote verschlüsselt: Verbindungspasswörter (.lnc/.lns), Passwort-Zellen der benutzerdefinierten Tabelle und .lne-Dateien. Die Verschlüsselung ist stark und portabel (Argon2id + XChaCha20-Poly1305): Eine verschlüsselte Datei öffnet sich auf einer anderen Maschine, sobald du dieselbe Sicherheitsphrase dort erneut eingibst. Bewahre sie sicher auf: Ohne sie können die verschlüsselten Daten nicht wiederhergestellt werden. Die Sicherheitsphrase wird nur auf der lokalen Maschine zwischengespeichert (sie gelangt nie ins Git).

Um die Sicherheitsphrase zu ändern, öffne denselben Bildschirm und bearbeite das Sicherheitsphrasen-Feld (es ist mit der aktuellen vorausgefüllt). Beim Bestätigen verschlüsselt LightNote automatisch alle sicheren Daten des Arbeitsbereichs neu — Passwörter in .lnc/.lns, die Inhalte der .lne-Dateien und die Passwort-Zellen der benutzerdefinierten Tabellen (.lnd) — von der alten Sicherheitsphrase zur neuen. Die Entschlüsselung ist alles oder nichts: Schlägt ein einziges Element bei der Entschlüsselung fehl, wird nichts geändert und LightNote sagt dir, welches. Beim Schreiben wird jede Datei vor dem Neuschreiben in eine Sicherung kopiert; schlägt eine beim Schreiben fehl, fragt LightNote, ob alles rückgängig gemacht (die Sicherungen wiederherstellen) oder diese Datei übersprungen und fortgefahren werden soll (sie behält die alte Phrase, mit einer Warnung am Ende). (Passwörter im „Abfrage"-Modus haben nichts neu zu verschlüsseln.)

Der PIN (4–8 Ziffern) ist eine optionale lokale Sperre: Er schützt sensible UI-Aktionen (Passwörter anzeigen, sichere Notizen öffnen), ohne jedes Mal die Sicherheitsphrase einzugeben. Er verschlüsselt nichts und gilt nur für diese Maschine.

Die sichere Markdown-Datei (.lne, unter Neu → Sichere Markdown-Datei) ist eine auf der Festplatte verschlüsselte Notiz: Beim Öffnen fragt LightNote nach dem PIN (falls festgelegt) und der Sicherheitsphrase, entschlüsselt nur im Speicher und verschlüsselt beim Speichern (Strg+S) neu. Aus Sicherheitsgründen öffnet sie sich beim Wiederherstellen der Sitzung nie von selbst. Davon abgesehen ist sie eine Notiz wie jede andere: mit KI-Assistent (Strg+K/Strg+I und der Schaltfläche KI in der Leiste), Strg+Klick auf Wikilinks und Tags, öffnet Links und zeigt die Adresse in der Statusleiste. Denken Sie daran, was KI bedeutet: der gesendete Ausschnitt verlässt den Rechner, wenn der gewählte Assistent ein Cloud-Dienst ist; mit einem lokalen Modell (Ollama, LM Studio) nicht. Und sichere Notizen bleiben außerhalb von Notizen fragen — das liest die .md-Dateien des Arbeitsbereichs, und auf der Festplatte ist eine .lne verschlüsselter Text.