Plainva

Sicherheit & Freigaben

Experimentell — noch nicht unabhängig geprüft. Verschlüsselte Workspaces sind eine Vorschau. Das kryptografische Design wurde noch nicht von unabhängiger Seite auditiert, und die Zwei-Geräte-Abnahme auf echter Android- und iOS-Hardware läuft noch. Probier es aus, aber halte von allem, was Du nicht verlieren darfst, eine Sicherung — und verlass Dich noch nicht darauf für Material, das wirklich geschützt sein muss.

Sicherheitszentrale, Neuverschlüsselung und veröffentlichte Slices

Sicherheit & Freigaben hat zwei Ebenen. Die Übersicht (erste Ebene) zeigt den Schutzstatus, Migration abschließen (wenn noch Klartext-Reste bestehen), Verbindung zur verschlüsselten Cloud entfernen und zwei Karten, die die zweite Ebene öffnen — Geräte & Wiederherstellung und Mit anderen teilen. Auf der zweiten Ebene ersetzt die Bereichs-Navigation die linke Einstellungs-Spalte, gruppiert in Dein Zugang (Geräte, Wiederherstellung) und Teilen (Mitglieder, Gruppen, Slices, Veröffentlichungen); ‹ Übersicht führt zurück. Sichtbare Aktionen bleiben benutzbar: Fehlt eine Voraussetzung, öffnet Plainva den ausgewählten Vault, die Verbindungsverwaltung, die Einrichtung oder die Entsperrung. Beim Entfernen eines Geräts oder Mitglieds kann eine dauerhafte vollständige Neuverschlüsselung starten; ihr Fortschritt überlebt Pause, Absturz und Neustart. Die schnelle Rotation betrifft nur künftige Schreibvorgänge.

Ein Vault Slice entsteht in Details → Inhalt → Berechtigungen → Prüfen. Eine Freigabe an Menschen außerhalb des Vaults funktioniert am Desktop und am Telefon: Veröffentlichung erstellen legt einen eigenen verschlüsselten Workspace mit eigenen Schlüsseln in einem eigenen Ordner an, Empfänger einladen lässt jemanden hinein, und Zugang entziehen oder Veröffentlichung zurückziehen nimmt es wieder zurück — mit einer Grenze: Ein Entzug holt nicht zurück, was jemand schon kopiert hat; er sorgt nur dafür, dass nichts Neues mehr ankommt und die nächste Schlüssel-Epoche unlesbar ist. Eine bereinigte Veröffentlichung entfernt zusätzlich private Frontmatter-Eigenschaften, neutralisiert Links auf ausgeschlossene Notizen und lässt ausgeschlossene Einbettungen weg; Berechtigungen bei Google Drive, OneDrive, Nextcloud, Dropbox, WebDAV oder S3 sind zusätzlicher Schutz, nie ein Ersatz für die verschlüsselten Rollen, und Plainva zeigt den Hinweis zum gewählten Anbieter, ändert aber keine Freigabe-Einstellung für Dich. Am Telefon führt derselbe Weg über die Zeile des Slice: Vault Slice veröffentlichen legt sie an, danach steht sie unter Veröffentlichungen mit Modus, Zugriff, der Zahl der Objekte und ihrem Zustand — Aktuell, wie viele Änderungen noch ausstehen, oder Fehler beim Auffrischen samt Grund. Ein Tipp auf die Zeile öffnet die Empfänger mit Empfänger einladen und Zugang entziehen, langes Drücken bietet Veröffentlichung zurückziehen. Die öffentliche Freigabe bleibt gesperrt, bis das unabhängige Krypto-Review und echte Android-/iOS-Zwei-Geräte-Nachweise vorliegen.

Zuletzt geprüft: 2026-09-04

Plainva kann einen Vault auf Deinem Gerät als normal lesbare Dateien belassen und die Cloud-Kopie als undurchsichtige verschlüsselte Objekte speichern. Öffne nach dem Verbinden eines Cloud-Kontos Einstellungen → Dein Vault → Sicherheit & Freigaben.

Mobil nennt der Bereich zuerst den tatsächlichen Zustand dieses Vaults: Nur auf diesem Gerät ohne Cloud-Verbindung, Diese Verbindung ist nicht verschlüsselt bei einem normalen Cloud-Vault — Verschlüsselung einrichten führt dort die gleichen drei Schritte wie am Desktop aus (Identität → Wiederherstellungsdatei und Code → Aktivierung mit fortsetzbarem Fortschritt) — oder die Beitritts-Schritte, sobald auf der Verbindung ein verschlüsselter Workspace liegt.

Erste Einrichtung

  1. Wähle einen Owner- und Gerätenamen. Geräteschlüssel bleiben im System-Schlüsselbund; ist er nicht verfügbar, fragt Plainva nach einer lokalen Passphrase.
  2. Speichere die .pvrecovery-Datei und bewahre den angezeigten Wiederherstellungscode getrennt auf — nicht in dem Vault, den sie aufsperrt: Plainva lehnt einen Speicherort innerhalb dieses Vaults ab, denn dort wäre das eine Artefakt, das sich nicht neu erzeugen lässt, genau so lange lesbar, wie Du es nicht brauchst. Jeder Codeblock trägt eine sichtbare Gruppennummer; zwei davon fragt Plainva ab, und ihre Werte bleiben verdeckt, solange die Frage offen ist. Aufdecken ist erlaubt, zieht aber ein frisches Paar — Abschreiben beantwortet nicht die Frage, die hier gestellt wird. Eine richtig beantwortete Gruppe kommt wieder in Sicht. Zur Wiederherstellung werden beide Teile benötigt; keiner enthält Cloud-Zugangsdaten.
  3. Aktiviere den Workspace. Plainva veröffentlicht die signierte Owner-Policy und verschlüsselt alle lokalen Dateien nach .pvws/. Der lokale Vault bleibt lesbar. Bricht der Lauf ab — Absturz, Stromausfall, geschlossene App —, nennt der Status beim nächsten Öffnen Einrichtung unvollständig und bietet Einrichtung fortsetzen an: Deine Schlüssel sind zu diesem Zeitpunkt längst gesichert, es fehlt nur der Rest der Umwandlung.

Bestehender Klartext bleibt während der Migration beim Anbieter neben .pvws/ erhalten. Erst beim Status Geschützt kannst Du ihn ausdrücklich entfernen. Lokale Dateien werden dabei nie gelöscht.

Im Alltag

Offline-Änderungen bleiben in einer dauerhaften Queue. Jede Änderung ist signiert; bloßes Remote-Fehlen löscht lokal nichts, ein signierter Tombstone dagegen schon. Parallele Offline-Bearbeitungen bleiben als .CONFLICT-…-Kopien erhalten. Sperren löscht die Workspace-Schlüssel wirklich aus dem Speicher — den Signaturschlüssel, den Entschlüsselungsschlüssel und jeden Gruppenschlüssel, den die Sitzung geholt hat; Entsperren holt sie erneut aus Schlüsselbund oder lokaler Passphrase.

Geräte und Wiederherstellung

Um Dein eigenes Zweitgerät hinzuzufügen, öffne Geräte & Wiederherstellung → Geräte → Weiteres Gerät hinzufügen: Plainva zeigt einen Einladungscode, der an Deine eigene Mitgliedschaft gebunden ist — er legt kein neues Mitglied an. Füge ihn auf dem Zweitgerät ein (Sicherheit & Freigaben → beitreten) und genehmige ihn auf einem bereits verbundenen Gerät; vergleiche zuerst den Fingerprint auf beiden Geräten. Während das Zweitgerät wartet, zeigt es, bis wann die Anfrage gilt, und fordert zum Fingerprint-Vergleich genauso auf wie die genehmigende Seite — ein Vergleich hilft nur, wenn beide Seiten hinsehen. Scheitert das Nachfragen, steht der Grund dort; vorher sah eine kaputte Verbindung genauso aus wie „niemand hat freigegeben“. Um stattdessen eine andere Person aufzunehmen, nutze Mit anderen teilen → Mitglieder → Person einladen (siehe unten). Entfernte Geräte können keine neuen gültigen Änderungen mehr signieren. Die Einladung und die Kopplungsanfrage eines beitretenden Geräts werden zusätzlich als scanbare QR-Codes angezeigt — mobil liest Einladung scannen einen Code mit der Kamera ein, statt ihn einzufügen.

Beim Entfernen eines Geräts oder Mitglieds hast Du zwei Möglichkeiten, auf dem Telefon ebenso. Nur künftig beendet den Zugang zu neuen Schlüsseln sofort und geht schnell. Vollständig neu verschlüsseln schreibt zusätzlich alles bereits Verschlüsselte um; das dauert, läuft im Hintergrund weiter und wird nach einem Neustart fortgesetzt — eine eigene Karte zeigt währenddessen Fortschrittsbalken und Objektzähler und sagt dazu, dass der Lauf einen Neustart übersteht. Beides kann nicht zurückholen, was die Gegenseite schon heruntergeladen hat; deshalb steht das in der Frage, bevor Du wählst. Das Gerät, das Du gerade in der Hand hast, lässt sich nie entfernen: es wäre danach ausgesperrt, mit nichts als dem Wiederherstellungspaket.

Wo kein System-Schlüsselbund antwortet — typisch auf einem Linux-Rechner ohne Desktop-Sitzung —, liegen die Schlüssel dieses Geräts unter einer lokalen Passphrase. Die lässt sich wechseln: Geräte & Wiederherstellung → Geräte → Passphrase ändern. Plainva fragt dabei nach der aktuellen Passphrase, auch wenn der Workspace gerade entsperrt ist — ein unbeaufsichtigter entsperrter Rechner ist genau der Fall, in dem ein stiller Wechsel die Besitzerin aussperren würde. Neu versiegelt werden nur die Schlüssel auf diesem Gerät: Deine Wiederherstellungsdatei und ihr Code bleiben gültig, und andere Geräte merken nichts davon. Auf dem Telefon gibt es den Knopf nicht, weil es dort nichts zu wechseln gibt — Android und iOS haben immer einen Schlüsselspeicher, also greift die Passphrase-Variante dort nie.

Die Wiederherstellung liegt unter Geräte & Wiederherstellung → Wiederherstellung, getrennt in Aktueller Status (ist ein Recovery-Paket gesichert, plus der Workspace-Fingerprint) und den Wiederherstellungs-Workflow. Sind alle Geräte verloren, wähle dort Zugriff wiederherstellen und öffne die .pvrecovery-Datei mit ihrem getrennten Code; Plainva erstellt ein neues Owner-Gerät, kann die alten Geräte sperren und schreibt dabei keine Inhaltsobjekte um. Mit Recovery erneuern ersetzt eine doppelt signierte Ankerkette das alte Recovery-Set. Speichere die neue Datei und den neuen Code wieder getrennt; das alte Set ist danach ungültig. Plainva fragt vorher nach, denn die Datei in Deiner Hand hört in diesem Moment auf zu funktionieren.

Mitglieder, Rollen und Vault Slices

Owner und Admins können Mitglieder einladen, Gruppen anlegen und Rollen auf den gesamten Workspace, einen Slice oder ein einzelnes Objekt begrenzen. Editor darf lesen und bearbeiten, Commenter lesen und kommentieren, Reader nur lesen und Contributor nur neue Inhalte im zugewiesenen Bereich einreichen — und weil ein Contributor den Bestand nicht lesen darf, seine eigene Notiz aber weiterschreiben können muss, gilt sein Schreibrecht für alles, was er selbst angelegt hat. Die vollständige Aufstellung steht aufklappbar als Was die Rollen erlauben im Bereich Mitglieder; dort steht auch der Satz, der sonst in jedem Dialog halb wiederholt würde: Rechte beim Anbieter sind ein zweites Schloss, nie ein Ersatz für die verschlüsselten Rollen. Die Prüfung erfolgt vor jedem lokalen Schreibzugriff und erneut vor dem Signieren; sie gilt dadurch auch für Import, Wiederherstellung, Automationen, KI-Aktionen und Änderungen anderer lokaler Programme.

Das Eigentum kann an ein anderes aktives Mitglied übergehen. Öffne Mit anderen teilen → Mitglieder (auf dem Telefon: den Bereich Team) und wähle bei dieser Person Eigentum übertragen. Dafür brauchst Du die aktuelle Wiederherstellungsdatei und ihren Code, denn Eigentum und Wiederherstellung wandern zusammen: Plainva erzeugt zuerst ein Ersatz-Wiederherstellungspaket und übergibt erst, wenn Du es gespeichert hast. Gib diese Datei und den neuen Code über getrennte Wege an die neue Eigentümerin oder den neuen Eigentümer weiter — Du wirst Admin, danach ist nur noch diese Person Eigentümer.

Ein Slice kann einen Ordner, eine explizite Objektauswahl oder eine dynamische Regel über Pfad, Typ, Tags und Properties enthalten. Alle drei werden ausgewählt, nicht getippt: Gruppenmitglieder hakst Du in einer Liste an, die Notizen eines Auswahl-Slice suchst und hakst Du an, und eine dynamische Regel baust Du zeilenweise aus Feld, Vergleich und Wert — die Tag- und Eigenschaftsvorschläge kommen aus denselben Objekten, gegen die die Vorschau prüft; was hier angeboten wird, kann also auch etwas treffen. Der gespeicherte Rohwert bleibt unter Technische Details erreichbar und bearbeitbar; eine von Hand geschriebene Regel, die der Baukasten nicht darstellen kann, wird nie stillschweigend umgeschrieben. Den Ordner eines Ordner-Slice wählst Du über Ordner auswählen… direkt aus dem Vault — am Telefon genauso; wer den Pfad lieber tippt, tippt ihn weiterhin.

Nutze vor dem Erstellen immer Vorschau — auf dem Telefon ebenso. Nur die angezeigten stabilen Objekt-IDs werden materialisiert; Dateien können für mehrere Gruppen verschlüsselte Umschläge besitzen. Nicht berechtigte Objekte werden weder materialisiert noch in Suche, Graph oder Vorschau aufgenommen. Anlegen lässt sich am Telefon ein Ordner-Slice; Auswahl und dynamische Regel bleiben dem Desktop vorbehalten, weil beide eine Auswahlfläche über den ganzen Objektbestand brauchen.

Lässt sich die Definition eines Slice nicht mehr lesen — ein von Hand bearbeiteter Eintrag, eine kaputte Regel —, dann gewährt er nichts, auch nicht über die Objekte, die er zuletzt erfasst hatte. Beide Shells nennen den Grund, statt „0 Objekte“ anzuzeigen: eine Null liest sich wie eine leere Freigabe, nicht wie eine kaputte. Und verschiebst Du eine Notiz aus einem geteilten Ordner heraus, fragt Plainva vorher nach und nennt die Gruppen beim Namen, die den Zugriff dabei verlieren — den eigenen Verlust merkst Du sofort, den fremden nie.

Kommentare, Versionen und Sicherheitsprüfung

Commenter sehen einen schreibgeschützten Editor mit Kommentare daneben. Markiere eine Stelle im Text und schreibe Deine Anmerkung dazu — der Kommentar hängt dann an dieser Stelle statt am Dokument. Antworten bilden einen Faden, Erledigen legt ihn ab. Kommentare und Erledigt-Markierungen sind selbst verschlüsselte, signierte Workspace-Objekte; die Notiz bleibt reines Markdown, und keine Antwort landet in ihrem Versionsverlauf. Die Spalte lässt sich über den Knopf Anmerkungen in der Kopfleiste der Notiz ein- und ausblenden — er trägt die Zahl der offenen Fäden; Plainva merkt sich Deine Wahl je Vault und öffnet die Spalte sonst nur, wenn die Notiz offene Fäden hat. Ihr Kopf zählt, filtert (Offen · Alle) und schaltet stumm; jede Karte nennt oben, wer wann geschrieben hat, und zeigt ihre Aktionen, sobald Du sie überfährst oder auswählst. Einen eigenen Kommentar oder Vorschlag kannst Du löschen (Papierkorb auf der Karte, Rückfrage direkt dort); Besitzer und Admins können das mit jedem. Gelöscht heißt für alle ausgeblendet — der versiegelte Datensatz bleibt im Speicher.

Schreibst Du im Kommentarfeld ein @, schlägt Plainva die Mitglieder des Workspace vor; die Auswahl setzt den Namen als gewöhnlichen Text in den Kommentar. Ein Faden, in dem Dein Name fällt, rückt in der Spalte nach oben und trägt die Marke Nennt Dich — ein erledigter Faden nicht, der braucht keine Aufmerksamkeit mehr. Erwähnungen werden nirgends gespeichert, sondern beim Anzeigen aus dem Text gelesen: Benennt sich jemand um, folgen alte Kommentare dem neuen Namen; verlässt jemand den Workspace, fällt die Hervorhebung weg und der getippte Text bleibt genau so stehen.

Damit ein Kommentar seine Stelle auch nach späteren Änderungen wiederfindet, setzt Plainva unsichtbare HTML-Kommentare darum. Andere Editoren zeigen sie nicht an; wer sie trotzdem nicht in seinen Dateien haben möchte, schaltet unter Inhalt & Struktur die Einstellung Kommentierte Stellen in der Notiz markieren aus — dann sucht Plainva die Stelle über den zitierten Text. Findet sie sich nicht mehr, sagt der Kommentar das, statt irgendwohin zu zeigen. Im Live-Modus sind diese Marker unsichtbar — auch in der Zeile, in der Du gerade schreibst; der Cursor springt über sie hinweg. Nur der Quelltext-Modus zeigt sie.

Nicht jede Anmerkung gilt einem Satz. Ein Kommentar kann ebenso an einem Bild, einem Diagramm, einer Tabellenzelle oder einer Eigenschaft im Eigenschaften-Panel hängen. Jedes hat seinen eigenen Einstieg: eine kleine Blase am Bild oder Diagramm, ein Eintrag im Zellenmenü, ein Punkt an der Eigenschaftszeile. Bei einem Bild kannst Du zusätzlich ein Rechteck aufziehen und damit sagen, welche Stelle Du meinst — ein Klick ohne Zug meint das ganze Bild. Die Karte nennt dann, woran sie hängt, statt Text zu zitieren: „Zum Bild“, „Zur markierten Stelle im Bild“, „Zum Diagramm“, „Zelle · Zeile 2, Spalte „Status““, „Zur Eigenschaft ‚Status‘“. Diese Anker schreiben nichts in die Notiz: das Markerpaar von oben ist für Textstellen, ein Bild oder eine Zelle braucht keins. Eine Tabellenzelle zeigt beim Überfahren dieselbe Sprechblase wie ein Bild; das Zellenmenü (Rechtsklick) bleibt der zweite Weg. Trägt eine Zelle schon einen Kommentar, zeigt sie stattdessen ein kleines Dreieck in der oberen rechten Ecke — ein Klick darauf öffnet die Karte. Eine Zelle hat einen Kommentar; wer etwas ergänzen will, antwortet in dessen Faden. Aus einer Datenbank heraus geht beides direkt: Ein Rechtsklick auf eine Zelle bietet Eigenschaft kommentieren (am Telefon steht der Punkt im Blatt, das ein Tipp auf die Zelle öffnet), und die kleine Sprechblase mit der Zahl in einer Zelle öffnet den Eintrag genau bei dieser Anmerkung.

Der Lesemodus zeigt dieselben Markierungen wie der Editor: getönte Textstellen, kommentierte Zellen mit ihrem Eck-Dreieck und Bilder samt markiertem Ausschnitt; ein Klick darauf öffnet die Karte. Sind in einer Tabelle mehrere Zellen kommentiert, trägt jede von ihnen ihr Dreieck.

Dinge verschieben sich, und die Karte sagt das, statt auf die falsche Stelle zu zeigen. Eine Zelle wird über ihren Inhalt wiedergefunden: Eine darüber eingefügte Zeile verschiebt sie, und die Karte nennt die neue Zeile; eine Zelle, die inzwischen etwas anderes sagt, sagt genau das. Eine Eigenschaft, die es nicht mehr gibt, nennt den Wert, den sie trug, als der Kommentar geschrieben wurde — sonst wäre die Anmerkung zwar noch lesbar, aber nicht mehr verständlich. Eine bloß umbenannte Eigenschaft findet der Kommentar über die .base wieder, in der sie geführt wird, und folgt damit dem neuen Namen. Und eine kommentierte Eigenschaft zeigt ihren Punkt auch in der Datenbank, nicht nur in der Notiz — sonst wäre eine Frage an einer Status-Spalte für jeden unsichtbar, der aufs Board schaut.

Vorschlagen neben Lesen, Live und Quelltext ist der Weg, Änderungen vorzuschlagen: Du schreibst in einer Kopie der Notiz — Gelöschtes bleibt durchgestrichen stehen, Neues ist markiert —, während die Datei selbst unverändert bleibt. Ein Band über der Notiz zählt die Änderungen, nimmt einen optionalen Satz zur Runde auf und bietet Verwerfen und Vorschläge senden. Senden macht aus jedem geänderten Block einen Vorschlag; eine reine Einfügung wird zu einem Einfügepunkt, der zwischen zwei Wörtern steht. Vorschlagen darf jeder mit Kommentarrecht, auch ohne Schreibrecht. Die Vorschläge eines Sendens kommen als Runde unter dem Reiter Vorschläge der Kommentarspalte an: der Satz, die Zahl der Blöcke und — solange mehr als einer offen ist — Alle übernehmen und Alle ablehnen. Jeder Block lässt sich weiterhin einzeln Übernehmen oder Ablehnen; Übernehmen schreibt genau diese Stelle um, als ganz gewöhnliche Änderung, die der Versionsverlauf mit abdeckt. Hat sich der Text inzwischen verändert, wird nichts geschrieben, sondern gesagt, dass die Stelle nicht mehr passt. Im Text selbst steht ein offener Vorschlag wie in Word: die Stelle durchgestrichen, der neue Wortlaut direkt dahinter, mit Übernehmen und Ablehnen beim Überfahren; wer das nicht möchte, schaltet Änderungen im Text zeigen im Kopf der Spalte aus. Verlässt Du die Notiz, bleibt Deine ungesendete Kopie erhalten; beim Zurückkehren bist Du wieder im Modus. Ein Klick auf eine durchgestrichene Stelle oder auf die Einfüge-Pille im Text wählt die Karte des Vorschlags — die Spalte wechselt dafür auf Vorschläge und rollt zur Karte; ein Klick auf die Karte springt zur Stelle. Genau wie bei Kommentaren. Verlässt Du Notiz, Vault oder App, bevor Du sendest, bleibt die Kopie auf diesem Gerät gespeichert: beim nächsten Öffnen bietet Ungesendete Vorschläge gefunden an, weiterzumachen oder zu verwerfen — hat sich die Notiz inzwischen geändert, werden die Blöcke an ihrer Stelle wiedergefunden, und was keine Stelle mehr hat, wird als Anmerkung angehängt.

Als Aufgabe macht aus einem Faden Arbeit: Plainva legt die Aufgabe in der Standard-Aufgabendatenbank an — mit deren Vorlage, deren Ablageordner und deren Erledigt-Spalte, also genau so, wie dort jede andere Aufgabe entsteht. Die erste Zeile des Kommentars wird der Titel, die zitierte Stelle steht als Zitat in der Aufgabe, und ein Link führt zur Notiz zurück. Der Kommentar selbst bleibt, wo er ist, und bekommt eine Antwort, die die neue Aufgabe nennt — und er zählt weiter als offen: Die Arbeit ist umgezogen, das Gespräch nicht. Ist keine Standard-Aufgabendatenbank festgelegt, sagt Plainva das, statt irgendwo eine Notiz anzulegen. Die Antwort erscheint sofort, ihr Link zur Aufgabe ist klickbar, und die Meldung bietet Öffnen an; der Abgleich mit einer Anbieterliste läuft im Hintergrund.

Am Telefon liegen dieselben Fäden in einem Blatt statt in einer Spalte, und ein Tipp auf das zitierte Stück springt in der Notiz dorthin. Lesen, antworten, erledigen und über Vorschläge entscheiden geht dort genauso, und die Anker jenseits des Fließtexts lassen sich dort auch anlegen — Bild samt Ausschnitt (mit dem Finger aufgezogen), Diagramm, Tabellenzelle und Eigenschaft. Eine Eigenschaftszeile öffnest Du dort mit einem langen Druck statt mit einem Knopf: die Zeile ist selbst schon ein Knopf, und ein Knopf darin würde sie unbedienbar machen. Einen Kommentar an einer Textstelle beginnst Du im Lesemodus aus der Auswahl: Text markieren, dann Kommentieren oder Vorschlagen in der Leiste darüber. Änderungen vorschlagen geht auch über das Menü — Vorschlagen im Menü der Notiz öffnet denselben Modus mit demselben Band, und das Blatt zeigt die Runden unter Vorschläge mit Alle übernehmen und Alle ablehnen. Als Aufgabe gibt es dort ebenfalls. Das Blatt trägt denselben Kopf, dieselben Karten, den Schalter für die Inline-Darstellung und das Löschen; Übernehmen und Ablehnen bleiben dort im Blatt, nicht im Text. Ein Tipp auf eine getönte Stelle oder einen Vorschlag im Text öffnet das Blatt auf der passenden Karte.

Plainva kann Dir sagen, wenn jemand etwas geschrieben hat — Einstellungen → Inhalt & Struktur → Benachrichtigungen zu Anmerkungen. Das ist ausgeschaltet, bis Du es einschaltest, und der Moment des Einschaltens ist die Nulllinie: Was vorher da war, wird nie nachgemeldet, es steht ohnehin in der Übersicht. Du wählst, worüber benachrichtigt wird: Nur Erwähnungen, Was mich betrifft (die Voreinstellung — Erwähnungen, Antworten in Deinen Strängen, Anmerkungen an Deinen Notizen und Entscheidungen über Deine Vorschläge) oder Alles. Zwei Dinge kommen auf jeder Stufe durch, weil sie sonst untergehen: wenn ein Gast einer Veröffentlichung etwas zurückgeschrieben hat, und wenn ein Vorschlag auf Deine Entscheidung wartet. Was Du selbst geschrieben hast, meldet Dir nie jemand. Pro Zyklus kommt eine Meldung, nicht eine je Anmerkung; nur wenn genau eine neu ist, nennt sie Notiz und Person. Eine einzelne Notiz schaltest Du über die Glocke in der Kommentarspalte stumm, und ein erledigter Strang meldet sich nie wieder.

Eine Meldung erscheint auf dem Sperrbildschirm, deshalb steht der Schalter Notiz und Text in der Meldung zeigen direkt daneben. Schaltest Du ihn aus, sagt die Meldung nur, dass etwas angekommen ist — kein Name, kein Notiztitel, kein Text. Ist der Vault gesperrt, gibt es ohnehin keine Vorschau: die Anmerkung kam verschlüsselt an, und nichts kann sie vorher öffnen. Das ist kein Fehler, sondern die Verschlüsselung, die tut, was sie soll. Ein Klick auf die Meldung öffnet die Notiz und hebt die gemeinte Karte hervor; sind es mehrere, führt er in die Übersicht. Am Telefon kommt die Meldung später als am Desktop, und das lässt sich nicht wegbauen: Plainva hat keinen Server, der ein Gerät anstupsen könnte — das würde bedeuten, dass ein fremder Server erfährt, wann wer welche Notiz kommentiert hat. Eine Anmerkung fällt deshalb dort auf, wo ein Gerät ohnehin nachsieht: im Sync-Zyklus. Am Desktop läuft der durchgehend, das Telefon merkt es beim Öffnen oder bei der Rückkehr in den Vordergrund.

Ist eine Notiz veröffentlicht und haben die Empfänger etwas dazu geschrieben, erscheint das unter Deinen eigenen Fäden — je Veröffentlichung ein eigener Abschnitt Zurückgemeldet aus „…“, mit den Namen aus deren Mitgliederliste. Diese Anmerkungen liegen im Workspace der Veröffentlichung, nie in Deinem Vault; deshalb kannst Du sie hier nur lesen. Antworten, Erledigen oder einen Vorschlag übernehmen wäre ein Schreibvorgang in der Veröffentlichung und geht von hier aus nicht. Zeigt die Veröffentlichung eine bereinigte Fassung, sagt die Karte, dass sich der Vorschlag hier nicht übernehmen lässt; hat jemand keinen Zugriff mehr, steht auch das dort. Ist eine Veröffentlichung gesperrt oder fehlt ihr Schlüssel auf diesem Gerät, bleibt ihr Abschnitt weg — Deine eigenen Kommentare bleiben davon unberührt. Am Telefon gibt es diese Spalte nicht.

Offene Kommentare sammelt alle unerledigten Fäden des Vaults an einer Stelle — sonst müsstest Du jede Notiz einzeln öffnen, um zu sehen, wo etwas auf Dich wartet. Am Desktop öffnest Du die Übersicht über die Aktionsleiste oder die Befehlspalette; am Telefon ist sie ein eigener Bereich, über Bereiche erreichbar und bei Bedarf in die Leiste zu holen. An mich zeigt nur die Fäden, die Dich per @ nennen — dieselbe Regel wie das Kennzeichen Nennt Dich —, Alle zeigt jeden offenen Faden. Ein Klick auf einen Eintrag öffnet die Notiz an der kommentierten Stelle. Erledigte Fäden fallen aus der Liste: sie ist eine Aufgabenliste, kein Archiv.

Meldet eine gesammelte Benachrichtigung mehrere neue Anmerkungen, öffnet ihr Klick die Übersicht auf dem Reiter Neu — genau die Fäden, die sie gemeint hat; Alle und An mich stehen daneben.

Kommentare gibt es auch in einem Vault ohne verschlüsselten Workspace. Dort werden sie nicht signiert, sondern mit dem Prüfername aus den Einstellungen gezeichnet, und sie reisen in derselben Sideband-Datei wie Deine Einstellungen — nie in der Notiz.

Versionsverlauf liest die verschlüsselten Workspace-Revisionen und stellt eine ältere Revision als neue signierte Änderung oder als Kopie wieder her.

Fehlerhafte Remote-Artefakte landen einzeln unter Integrität & lokale Forks. Du kannst sie erneut prüfen, als Ciphertext exportieren, nach externer Reparatur als repariert markieren oder bewusst ignorieren. Eine fehlerhafte Datei hält gültige Synchronisationen nicht an; bloße Remote-Abwesenheit wird niemals als Löschung interpretiert. Änderungen eines lokalen Programms ohne Schreibrecht bleiben als private Fork-Kopie erhalten. Ein lokaler Fork — die Kopie, die dieses Gerät behält, wenn ein Schreiben abgelehnt wurde — trägt Vergleichen: dieselbe Vergleichsfläche wie bei einem Konflikt, mit den Ausgängen Übernehmen, Beide behalten und Verwerfen; danach verschwindet der Fork aus der Liste. Am Telefon genauso.

Was Integrität & lokale Forks sagt

Weist ein Artefakt aus der Cloud eine Prüfung ab, bleibt es in Quarantäne und der Sync läuft für alles andere weiter. Die Karte zeigt eine Gruppe je Ursache und Gerät — mit Zahl der Einträge, Erklärung und, wo es eine gibt, einer Zeile Was Du tun kannst. Die häufigste Gruppe ist eine unterbrochene Kette: Dieses Gerät erwartet von einem anderen die Änderung Nr. 14, in der Cloud liegt Nr. 16 — meist steckt ein zweiter Stand desselben Geräts dahinter (etwa eine Entwicklungs-Instanz mit eigenem Speicher) oder ein Gerät, das neu verbunden wurde und wieder bei 1 zählt. Erneut prüfen wartet den nächsten Abgleich ab und sagt, was noch offen ist; was dabei in Ordnung geht, verschwindet von selbst aus Offen und steht unter Alle als erledigt. Diagnose exportieren schreibt eine JSON-Datei mit Ursache, Gerät, Sequenznummern und Zeiten (am Telefon in die Zwischenablage), aber ohne Inhalte. Hinter ⋯ liegen Als behoben markieren und Gruppe ignorieren — Ignorieren ist endgültig, die Änderungen der Gruppe gehen dann verloren. Einträge anzeigen nennt je Artefakt den Cloud-Schlüssel und den technischen Grund.

Einen verschlüsselten Vault richtig entfernen

Wenn Du einen verschlüsselten Vault nicht mehr brauchst, lege ihn in Plainva still, bevor Du den Cloud-Ordner löschst. Die Reihenfolge ist wichtig: Der fail-closed-Schutz hält den Sync gestoppt, wenn die Cloud-Kopie verschwindet, während Plainva die Verbindung noch als verschlüsselt erwartet — das schützt Dich davor, dass jemand die Verschlüsselung abstreift, um Klartext zu erzwingen.

  1. Öffne Einstellungen → Dein Vault → Security & Sharing.
  2. Wähle auf der Übersicht in der Verschlüsselung-Karte Verbindung zur verschlüsselten Cloud entfernen. Plainva löscht die lokalen Schlüssel und Workspace-Daten auf diesem Gerät und öffnet den Vault als normalen Vault neu. (Das ist geräte-lokal: die Cloud-Kopie bleibt verschlüsselt. Willst Du sie wieder als Klartext, ist Verschlüsselung aufheben der Weg — siehe den Absatz darunter.)
  3. Lösche erst jetzt den Cloud-Ordner (die .pvws/-Objekte) bei Deinem Anbieter, falls Du ihn loswerden willst. Plainva löscht die verschlüsselten Cloud-Objekte nicht für Dich.

Auf dem Telefon steht derselbe Schritt an derselben Stelle, mit einem Unterschied: Bestätigt wird er, indem Du den Namen des Vaults tippst. Alles Übrige ist gleich — die lokalen Schlüssel und Workspace-Daten sind weg, der Vault öffnet als normaler Vault, und die verschlüsselten Objekte in der Cloud bleiben, bis Du sie selbst löschst. Es geht auch ohne Verbindung, weil nichts daran die Cloud braucht.

Um stattdessen die Verschlüsselung ganz aufzuheben und den Vault als normale Dateien in der Cloud zu behalten, wähle in derselben Verschlüsselung-Karte Verschlüsselung aufheben: Plainva öffnet den Vault wieder als normalen Cloud-Vault und lädt alle Deine Notizen als Klartext-Dateien in dieselbe Cloud, danach wird nicht mehr verschlüsselt. Lokale Dateien werden nie verändert und nichts wird gelöscht; der alte verschlüsselte .pvws/-Ordner bleibt, bis Du ihn beim Anbieter löschst (die unveränderlichen Objekte kann Plainva nicht für Dich entfernen). Bestätige zuerst die Warnung — die Notizen verlassen den verschlüsselten Speicher als Klartext. Am Telefon steht dieselbe Aktion in der Sicherheits-Übersicht neben Verbindung zur verschlüsselten Cloud entfernen; der Klartext-Upload läuft dort über die normale Sync-Warteschlange weiter — auch nach einem App-Wechsel, unter den Regeln für mobile Daten — und eine Karte zählt, wie viele Dateien noch ausstehen.

Hast Du die Cloud-Kopie schon gelöscht und der Sync bricht jetzt mit „Workspace fehlt” oder „Manifest fehlt” ab, ist die Lösung derselbe Reset — dort angeboten, wo der Fehler erscheint:

Beide Aktionen sind ausdrücklich und werden bestätigt. Plainva stuft eine verschlüsselte Verbindung nie still auf Klartext herab, und keine der Aktionen löscht lokale Dateien. Trägt die Cloud noch verschlüsselte Inhalte, die Du wirklich willst, brich stattdessen ab — ein Reset würde den Klartext-Sync wieder aufnehmen.

Ein Vault, den Du über App-Daten vergessen entfernst (Splash → Vault entfernen → auch App-Daten vergessen), räumt diese Verschlüsselungs-Merker ebenfalls ab; so bleibt von einem so entfernten Vault nichts zurück, das eine spätere Neu-Verbindung blockieren könnte.