Ende-zu-Ende verschlüsselt — der Server sieht nur Chiffrat
Verschlüsselung: Die Phrase läuft durch PBKDF2-SHA256 (600.000 Runden) zu einem Hauptschlüssel, HKDF teilt ihn in Notizschlüssel und Backup-ID, und jede Notiz wird mit AES-256-GCM versiegelt, gebunden an ihre eigene ID — verschiebt man das Chiffrat, schlägt die Entschlüsselung fehl.
Was der Server sieht: Chiffrat, dessen Größe, Upload-Zeit und deine IP. Titel, Texte, Anzahl der Notizen oder etwas zum Entschlüsseln sieht er nie.
Was du akzeptieren musst: Geht die Phrase verloren oder wird ein Wort falsch abgeschrieben, sind die Notizen endgültig weg — wir können nicht helfen. Ist der Browser kompromittiert oder hast du den Schlüssel auf einem geteilten Rechner gemerkt, ist der Klartext im entsperrten Zustand lesbar.