Sicurezza: Passphrase, PIN e Markdown Sicuro

La Passphrase è impostata per ogni spazio di lavoro in Guida → Configura Passphrase... ed è la chiave di tutto ciò che LightNote cifra: le password delle connessioni (.lnc/.lns), le celle password della Tabella personalizzata e i file .lne. La cifratura è forte e portabile (Argon2id + XChaCha20-Poly1305): un file cifrato si apre su un'altra macchina una volta reinserita lì la stessa Passphrase. Conservala al sicuro: senza di essa, i dati cifrati non possono essere recuperati. La Passphrase è memorizzata in cache solo sulla macchina locale (non va mai su Git).

Per cambiare la Passphrase, apri la stessa schermata e modifica il campo Passphrase (viene precompilato con quella attuale). Alla conferma, LightNote ricifra automaticamente tutti i dati sicuri dello spazio di lavoro — password in .lnc/.lns, il contenuto dei file .lne e le celle password delle Tabelle personalizzate (.lnd) — dalla vecchia Passphrase alla nuova. La decifratura è tutto o niente: se un solo elemento non viene decifrato, non viene cambiato nulla e LightNote indica quale. Durante la scrittura, ogni file viene copiato in un backup prima di essere riscritto; se uno non riesce a essere scritto, LightNote chiede se annullare tutto (ripristinare i backup) o saltare quel file e continuare (mantiene la vecchia Frase, con un avviso alla fine). (Le password in modalità "chiedi" non hanno nulla da ricifrare.)

Il PIN (4–8 cifre) è un blocco locale opzionale: protegge azioni sensibili dell'interfaccia (rivelare password, aprire note sicure) senza digitare la Passphrase ogni volta. Non cifra nulla e vale solo per questa macchina.

Il file Markdown Sicuro (.lne, sotto Nuovo → File Markdown Sicuro) è una nota cifrata su disco: all'apertura, LightNote chiede il PIN (se impostato) e la Passphrase, decifra solo in memoria e ricifra al salvataggio (Ctrl+S). Per sicurezza, non si riapre mai da sola quando la sessione viene ripristinata. A parte questo, è una nota come le altre: ha l'assistente IA (Ctrl+K/Ctrl+I e il pulsante IA della barra), il Ctrl+clic su wikilink ed etichette, apre i link e mostra l'indirizzo nella barra di stato. Da ricordare sull'IA: il frammento inviato esce dalla macchina se l'assistente scelto è un servizio nel cloud; con un modello locale (Ollama, LM Studio) no. E le note sicure restano fuori da Chiedi alle note — quello legge i .md dello spazio, e sul disco un .lne è testo cifrato.