Segurança: Frase-Segura, PIN e Markdown Seguro

A Frase-Segura é definida por espaço em Ajuda → Configurar Frase-Segura… e é a chave de tudo que o LightNote cifra: senhas de conexões (.lnc/.lns), células de senha da Tabela personalizada e os arquivos .lne. A criptografia é forte e portável (Argon2id + XChaCha20-Poly1305): o arquivo cifrado abre em outra máquina, bastando recadastrar a mesma Frase lá. Guarde-a bem: sem ela, os dados cifrados não podem ser recuperados. A Frase fica em cache só na máquina local (nunca vai para o Git).

Para trocar a Frase-Segura, abra a mesma tela e edite o campo da Frase (que vem preenchido com a atual). Ao confirmar, o LightNote recifra automaticamente todos os dados seguros do espaço — senhas de .lnc/.lns, o conteúdo dos .lne e as células de senha das Tabelas personalizadas (.lnd) — da Frase antiga para a nova. A decifragem é tudo ou nada: se um único item falhar ao decifrar, nada é alterado e o LightNote avisa qual foi. Na gravação, cada arquivo é copiado para um backup antes de ser regravado; se algum falhar ao gravar, o LightNote pergunta se você quer desfazer tudo (restaura os backups) ou ignorar esse arquivo e continuar (ele fica com a Frase antiga, com aviso ao final). (Senhas em modo "perguntar" não têm o que recifrar.)

O PIN (4–8 dígitos) é um cadeado local opcional: ele protege ações sensíveis na interface (revelar senhas, abrir notas seguras) sem digitar a Frase toda hora. Ele não cifra nada e vale só nesta máquina.

O Arquivo Markdown Seguro (.lne, em Novo → Arquivo Markdown Seguro) é uma nota cifrada no disco: ao abrir, o LightNote pede o PIN (se houver) e a Frase, decifra só em memória e re-cifra ao salvar (Ctrl+S). Por segurança, ele nunca reabre sozinho ao restaurar a sessão. Fora isso, ela é uma nota como as outras: tem assistente de IA (Ctrl+K/Ctrl+I e o botão IA da barra), Ctrl+clique em wikilink e em etiqueta, abre links e mostra o endereço na barra de status. Vale lembrar o que a IA implica: o trecho enviado sai da máquina se o assistente escolhido for um serviço na nuvem; com um modelo local (Ollama, LM Studio) ele não sai. E as notas seguras continuam fora do Perguntar às notas — aquele lê os .md do espaço, e no disco um .lne é texto cifrado.