Konkrete Fakten statt Sicherheitsfloskeln.
Was lokal läuft, was übertragen wird, wie der geplante verschlüsselte Sync funktionieren soll, welche Metadaten sichtbar bleiben und wie veröffentlichte Builds überprüft werden können.
Jede Aussage braucht einen klaren Umfang.
„Lokal“, „verschlüsselt“ oder „verifiziert“ gilt bei Priviot nie pauschal für jede Funktion und jede Version. Diese Seite trennt lokale Grundfunktionen, optionale Onlinedienste, technische Metadaten und versionsbezogene Build-Nachweise voneinander.
Die nächste Generation der Synchronisierung
Die neue Synchronisierung wird für Priviot Paste, Notes und Tasks vorbereitet. PDF und Write gehören nicht zu diesem geplanten Funktionsumfang. Die Nutzung setzt eine freigegebene App-Version und einen verfügbaren Dienst voraus; diese Beschreibung kündigt keine allgemeine Freischaltung an.
Bei der neuen Synchronisierung werden Inhalte auf dem Gerät mit XChaCha20-Poly1305 verschlüsselt. Ed25519-Signaturen prüfen die Herkunft; X25519 schützt die Bereitstellung von Schlüsseln für autorisierte Geräte. Das betrifft die neue Sync-Architektur, nicht pauschal jede lokale Datei oder den Web-Kontobereich.
Anmeldung und Inhaltszugriff sind getrennt. Ein neues Gerät braucht Gerätefreigabe oder Recovery. Vergleiche Identitäts- und Geräte-Fingerabdrücke wie in der App beschrieben über einen unabhängigen Weg, bevor du eine Verbindung bestätigst.
Bewahre dein Recovery Secret offline und unabhängig vom Gerät auf. Ein Zurücksetzen des Kontopassworts ersetzt keine kryptografische Wiederherstellung. Ohne autorisiertes Gerät, gültige Recovery-Informationen oder eine unabhängige Sicherung können verschlüsselte Inhalte unzugänglich bleiben.
Gemeinsame Organisations- und Teamtextbausteine in Paste bilden einen getrennten verschlüsselten Bereich. Suite Business, Mitgliedschaft und Rolle ersetzen keine kryptografische Berechtigung. Nur der aktuelle Organisationseigentümer darf über die separate Recovery-Sicherung der jeweiligen Bibliothek wiederherstellen. Dieser Organisationspfad ist noch nicht öffentlich freigegeben.
Ältere Sync-Clients sind nicht automatisch mit der neuen Synchronisierung kompatibel. Lokale Altbestände werden nur nach bewusster Auswahl in der App in den neuen Sync übernommen. Bewahre vor einem Versionswechsel eine unabhängige Sicherung auf.
Ein Geräteentzug sperrt weitere autorisierte Zugriffe, kann aber bereits entschlüsselte Kopien nicht zurückholen. Sync ist kein Backup. Abschalten, Abmelden und Löschen sind unterschiedliche Aktionen.
Ein kostenpflichtiges Pro- oder Suite-Abo ist Voraussetzung für den persönlichen Sync. Weitere Geräte brauchen Gerätefreigabe oder Recovery.