2026.10.16
PrivacyNotes.app：以助记词为核心的开源加密笔记工具
PrivacyNotes.app 将笔记、任务、日志、密码和附件放在同一套端到端加密数据模型中，适合重视隐私且能妥善保管助记词的个人用户。
项目用途
PrivacyNotes.app 是一款面向个人知识记录的端到端加密应用，覆盖笔记、任务、日志、密码库、文件附件和书签。它提供浏览器版本，并发布 macOS、Windows、Linux、Android 与 iOS 客户端。对于希望把日常记录、待办与敏感资料放在同一工具中的用户，它的核心卖点不是复杂协作，而是将加密放在客户端数据流中。
项目以 12 词 BIP-39 助记词作为身份与密钥来源。按照 README 的说明，采用短语注册时不需要电子邮件、密码或传统账户。密钥派生涉及 HKDF-SHA256；项目还公开了 XChaCha20-Poly1305 加密和 Ed25519 签名设计。仓库同时包含客户端、共享加密代码、SECURITY.md 与 THREAT_MODEL.md，方便有技术能力的使用者检查实现与信任边界。
图片来源：PrivacyNotes.app。项目公开截图，界面可能随版本变化。
适合哪些人
它适合希望减少账户信息暴露、需要跨设备访问个人笔记，或愿意自行理解密钥管理责任的用户。开发者、安全审查者和自托管爱好者也能从公开的客户端与威胁模型入手，核对项目对加密、服务器可见数据及设备信任的说明。对于只想“注册后找回密码”的普通用户，使用前应先理解助记词丢失可能带来的恢复困难；来源没有承诺任何账户恢复能力。
图片来源：PrivacyNotes.app。项目公开截图，界面可能随版本变化。
已知功能与限制
项目支持多平台，并把笔记、日志、任务、密码库和附件置于同一密钥体系下。README 称，在自托管密钥模式中，服务器接收的是密文等必要数据，而不是笔记标题和正文；这属于项目文档中的设计与可验证主张，不等同于本文对实际部署的独立审计。
需要特别注意的是，Google、Apple 或 GitHub 注册流程可预选托管密钥模式。README 明确指出，此时短语保存在服务器，并由服务方持有用于保护它的密钥，因此不应把这种模式与自托管密钥模式混为一谈。项目 README 还标注尚无第三方审计；来源未提供足以支持“已通过独立安全审计”的证据。
采用前的部署考虑
使用者首先应确定自己能否安全备份并长期保管 12 词助记词，同时评估设备端、浏览器环境和同步服务的信任边界。技术团队可以阅读公开的 crypto 文件、SECURITY.md、THREAT_MODEL.md 和 VERIFY.md，再决定是否接受其数据模型与运营方式。若分发正式版本，官方发布页提供了 0.653.1 及 SHA-256 校验和文件；部署或安装前仍应根据自身流程核验来源、版本和构建产物。
仓库使用 AGPL-3.0。计划修改并提供网络服务的团队，应让许可证义务进入发布与合规流程。现有来源没有给出最低硬件配置、性能指标、完整自托管后端步骤、服务价格或兼容性矩阵，这些内容不宜在采用评估中自行假定。
资料来源
资料核对日期：2026-10-16