Plainva

Beveiliging en delen

Experimenteel — nog niet onafhankelijk beoordeeld. Versleutelde workspaces worden als preview uitgeleverd. Het cryptografische ontwerp is nog niet door een onafhankelijke beoordelaar geauditeerd, en het bewijs met twee apparaten op echte Android- en iOS-hardware wordt nog verzameld. Probeer het gerust, maar houd een back-up van alles wat je niet kwijt mag raken, en vertrouw er nog niet op voor materiaal dat echt beschermd moet zijn.

Beveiligingscentrum, hercodering en gepubliceerde slices

Beveiliging en delen heeft twee niveaus. Het Overzicht (eerste niveau) toont de beschermingsstatus, Migratie afronden wanneer er nog platte tekst overblijft, Verbinding met de versleutelde cloud verwijderen, en twee kaarten die het tweede niveau openen — Apparaten en herstel en Delen met anderen. Op het tweede niveau vervangt de gebiedsnavigatie de linkerkolom met instellingen, gegroepeerd in Jouw toegang (Apparaten, herstel) en Delen (Leden, groepen, slices, publicaties); ‹ Overzicht keert terug naar het eerste niveau. Zichtbare acties blijven bruikbaar: een actie opent zo nodig de vault, verbinding, configuratie of ontgrendeling. Intrekken kan een hervatbare volledige hercodering starten. Maak een Vault Slice via Details → Inhoud → Rechten → Controleren. Externe publicaties leven in een aparte versleutelde workspace; de opgeschoonde projectie verwijdert privé-eigenschappen, uitgesloten links en embeds. Publieke release wacht op onafhankelijke cryptobeoordeling en echte Android/iOS-tests.

Maak een Vault Slice met de vier stappen Details → Inhoud → Rechten → Controleren. Een deel publiceren voor mensen buiten de vault werkt op de desktop en op de telefoon: Publicatie maken maakt een eigen versleutelde werkruimte met eigen sleutels in een eigen map; Ontvanger uitnodigen laat iemand binnen; Toegang intrekken of Publicatie intrekken neemt het weer terug — met één grens: intrekken haalt niet terug wat iemand al heeft gekopieerd, het zorgt er alleen voor dat er niets nieuws meer aankomt en dat de volgende sleutel-epoche onleesbaar is. Een opgeschoonde publicatie verwijdert daarnaast privé frontmatter-eigenschappen, neutraliseert links naar uitgesloten notities en laat uitgesloten insluitingen weg; rechten bij Google Drive, OneDrive, Nextcloud, Dropbox, WebDAV of S3 zijn extra bescherming, nooit een vervanging van de versleutelde rollen, en Plainva toont het advies bij de gekozen aanbieder zonder een deelinstelling voor je te wijzigen. Op de telefoon loopt dezelfde weg via de rij van de slice: Een vault-slice publiceren maakt hem aan, daarna staat hij onder Publicaties met modus, toegang, het aantal objecten en zijn toestand — Actueel, hoeveel wijzigingen nog in behandeling zijn, of Vernieuwen mislukt met de reden. Een tik op de rij opent de Ontvangers met Ontvanger uitnodigen en Toegang intrekken; lang indrukken biedt Publicatie intrekken. Publieke vrijgave blijft geblokkeerd tot de onafhankelijke crypto-review en echt bewijs op twee Android-/iOS-apparaten.

Laatst gecontroleerd: 2026-09-04

Plainva houdt de vault als leesbare bestanden op je apparaat en bewaart de cloudkopie als ondoorzichtige versleutelde objecten. Open na het verbinden van een account Instellingen → je vault → Beveiliging en delen.

Op mobiel noemt het onderdeel eerst de werkelijke staat van deze kluis: Alleen op dit apparaat zonder cloudverbinding, Deze verbinding is niet versleuteld bij een gewone cloudkluis — Versleuteling instellen doorloopt daar dezelfde drie stappen als op de desktop (identiteit → herstelbestand en code → activering met hervatbare voortgang) — of de stappen om lid te worden zodra de verbinding een versleutelde werkruimte bevat.

Instellen

  1. Kies een eigenaar- en apparaatnaam. Sleutels blijven in de systeemsleutelhanger of, als die ontbreekt, onder een lokale wachtzin.
  2. Sla het .pvrecovery-bestand op en bewaar de getoonde herstelcode afzonderlijk — niet in de vault die hij ontgrendelt: Plainva weigert een locatie binnen die vault, want daar zou het enige artefact dat je niet opnieuw kunt maken precies zo lang leesbaar blijven als je het niet nodig hebt. Elk codeblok heeft een zichtbaar groepsnummer; Plainva vraagt er twee, en hun waarden blijven verborgen zolang de vraag openstaat. Ze tonen mag, maar dan wordt een nieuw paar getrokken — kopiëren beantwoordt de vraag die hier gesteld wordt niet. Een groep die je goed hebt beantwoord, komt weer in beeld. Beide delen zijn nodig voor herstel en bevatten geen cloudgegevens.
  3. Activeer de workspace. Plainva publiceert het ondertekende beleid en versleutelt alle lokale bestanden naar .pvws/. De lokale vault blijft leesbaar. Breekt de run af — een crash, een stroomstoring, een gesloten app — dan zegt de status de volgende keer Installatie onvolledig en biedt Installatie hervatten aan: je sleutels zijn op dat moment allang opgeslagen, alleen de rest van de conversie ontbreekt.

Oude platte tekst blijft tijdens migratie naast .pvws/ staan. Pas bij Beveiligd kun je die expliciet verwijderen; lokale bestanden worden nooit verwijderd.

Dagelijks gebruik

Offline wijzigingen blijven in een duurzame wachtrij staan. Elke wijziging wordt ondertekend; een verwijdering op afstand alleen wist nooit een lokaal bestand, een ondertekende grafsteen wel. Parallelle offline bewerkingen blijven bewaard als .CONFLICT-…-kopieën. Vergrendelen wist de workspace-sleutels echt uit het geheugen — de ondertekensleutel, de ontsleutelsleutel en elke groepssleutel die de sessie heeft opgehaald; Ontgrendelen haalt ze opnieuw op uit de systeemsleutelhanger of de lokale wachtwoordzin.

Apparaten en herstel

Om je eigen tweede apparaat toe te voegen, open je Apparaten en herstel → Apparaten → Nog een apparaat toevoegen: Plainva toont een uitnodigingscode die aan je eigen lidmaatschap is gekoppeld — het maakt geen nieuw lid aan. Plak die op het tweede apparaat (Beveiliging en delen → deelnemen) en keur hem goed op een apparaat dat al lid is; vergelijk eerst de vingerafdruk op beide apparaten. Terwijl het tweede apparaat wacht, toont het hoe lang het verzoek geldig blijft en vraagt het net zo om de vingerafdrukvergelijking als de goedkeurende kant — een vergelijking helpt alleen als beide kanten kijken. Mislukt de navraag, dan staat de reden erbij; eerder zag een verbroken verbinding er precies zo uit als ‘nog niemand goedgekeurd’. Wil je in plaats daarvan iemand anders toevoegen, gebruik dan Delen met anderen → Leden → Iemand uitnodigen (zie hieronder). Een verwijderd apparaat kan geen nieuwe geldige wijzigingen ondertekenen. De uitnodiging en het koppelingsverzoek van een deelnemend apparaat worden ook als scanbare QR-codes getoond — op mobiel leest Uitnodiging scannen een code met de camera in plaats van tekst te plakken.

Een apparaat of een lid verwijderen heeft twee mogelijke kosten, en de telefoon biedt ze allebei ook. Alleen voortaan beëindigt meteen de toegang tot nieuwe sleutels en is snel. Alles opnieuw versleutelen herschrijft ook alles wat al versleuteld is; dat is langdurig werk, gaat door op de achtergrond en pakt zichzelf weer op na een herstart — een eigen kaart toont ondertussen een voortgangsbalk en een objectenteller, en zegt daar dat de run een herstart overleeft. Geen van beide kan iets terughalen wat de andere kant al heeft gedownload, en daarom staat dat er al bij voordat je kiest. Je kunt het apparaat dat je in handen hebt nooit verwijderen: dat zou dit apparaat buitensluiten, met alleen het herstelpakket over.

Waar geen systeemsleutelhanger antwoordt — meestal een Linux-machine zonder desktopsessie — staan de sleutels van dit apparaat onder een lokale wachtwoordzin. Je kunt die wijzigen: Apparaten en herstel → Apparaten → Wachtwoordzin wijzigen. Plainva vraagt om de huidige wachtwoordzin, ook als de workspace ontgrendeld is — een onbeheerd ontgrendelde machine is precies het geval waarin een stille wijziging de eigenaar zou buitensluiten. Alleen de sleutels op dit apparaat worden opnieuw verzegeld: je herstelbestand en de bijbehorende code blijven geldig, en andere apparaten merken er niets van. De telefoon heeft die knop niet, omdat daar niets te wijzigen valt — Android en iOS hebben altijd een sleutelopslag, dus de wachtwoordzin-variant komt daar nooit voor.

Herstel staat onder Apparaten en herstel → Herstel, verdeeld over Huidige status (is er een herstelpakket opgeslagen, en de vingerafdruk van de workspace) en het Herstelproces. Als alle apparaten verloren zijn, kies daar dan Toegang herstellen en open het .pvrecovery-bestand met de apart bewaarde code; Plainva maakt een nieuw eigenaarsapparaat, kan de verloren apparaten intrekken en herschrijft geen inhoudsobjecten. Herstel vernieuwen vervangt de oude herstelset via een dubbel ondertekende ankerketen. Bewaar het nieuwe bestand en de code opnieuw apart; de oude set is daarna ongeldig. Plainva vraagt het eerst, want het bestand dat je in handen hebt, werkt vanaf dat moment niet meer.

Leden, rollen en slices

Eigenaren en beheerders kunnen leden uitnodigen, groepen maken en een rol beperken tot de hele workspace, een slice of één object. Editor mag lezen en bewerken, Commenter lezen en reageren, Reader alleen lezen en Contributor alleen nieuwe inhoud aanleveren binnen het toegewezen bereik — en omdat een contributor het bestaande materiaal niet mag lezen maar zijn eigen notitie wel moet kunnen blijven schrijven, geldt zijn schrijfrecht voor alles wat hij zelf heeft aangemaakt. De volledige tabel staat uitklapbaar als Wat de rollen toestaan in het gebied Leden; daar staat ook de zin die anders in elk dialoogvenster half herhaald zou worden: rechten bij de aanbieder zijn een tweede slot, nooit een vervanging van de versleutelde rollen. De controle gebeurt vóór elke lokale schrijfactie en opnieuw vóór ondertekening, en geldt dus ook voor import, herstel, automatisering, AI-acties en wijzigingen door andere lokale software.

Eigendom kan overgaan naar een ander actief lid. Open Delen met anderen → Leden (op mobiel: het onderdeel Team) en kies Eigendom overdragen naast die persoon. Dat vereist het huidige herstelbestand en de bijbehorende code, omdat eigendom en de herstelset samen verhuizen: Plainva maakt eerst een vervangend herstelpakket en draagt het pas over nadat je het hebt opgeslagen. Geef dat bestand en de nieuwe code via gescheiden kanalen aan de nieuwe eigenaar — je wordt Admin, en die persoon wordt daarna de enige Owner.

Een slice kan een map, een expliciete objectselectie of een dynamische regel op pad, type, tags en eigenschappen bevatten. Alle drie worden gekozen, niet getypt: je vinkt groepsleden aan in een lijst, je zoekt en vinkt de notities van een selectieslice aan, en je bouwt een dynamische regel rij voor rij op uit veld, vergelijking en waarde — de suggesties voor tags en eigenschappen komen uit dezelfde objecten waartegen de preview vergelijkt, zodat wat hier wordt aangeboden ook echt iets kan raken. De opgeslagen ruwe waarde blijft bereikbaar onder Technische details en blijft bewerkbaar; een handgeschreven regel die de bouwer niet kan uitdrukken wordt nooit stilzwijgend herschreven. De map van een map-slice kies je rechtstreeks uit de vault met Map kiezen… — op de telefoon ook; wie het pad liever typt, kan dat nog steeds.

Gebruik altijd Preview vóór het aanmaken — ook op de telefoon. Alleen de getoonde stabiele objectidentificatoren worden gematerialiseerd; één bestand kan versleutelde enveloppen voor meerdere groepen dragen. Onbevoegde objecten worden niet gematerialiseerd en komen niet in zoeken, grafiek of previews terecht. Op de telefoon kun je een map-slice maken; selectie en dynamische regel blijven op de desktop, omdat beide een keuzevlak over de hele objectverzameling nodig hebben.

Als de definitie van een slice niet meer leesbaar is — een handmatig bewerkt item, een kapotte regel — dan verleent hij niets, ook niet via de objecten die hij het laatst omvatte. Beide schillen noemen de reden in plaats van ‘0 objecten’ te tonen: een nul leest als een lege deling, niet als een kapotte. En wanneer je een notitie uit een gedeelde map haalt, vraagt Plainva het eerst en noemt de groepen die de toegang verliezen — je eigen verlies merk je meteen, dat van een ander nooit.

Opmerkingen, versies en quarantaine

Commenter krijgt een alleen-lezen editor met Opmerkingen ernaast. Selecteer een passage in de tekst en schrijf je aantekening ernaast — de opmerking hangt dan aan die passage in plaats van aan het document. Antwoorden vormen een draad, Oplossen legt hem weg. Opmerkingen en oplossingsmarkeringen zijn zelf versleutelde, ondertekende workspace-objecten; de notitie blijft pure Markdown, en geen antwoord belandt in haar versiegeschiedenis. De kolom toon en verberg je met de knop Opmerkingen in de werkbalk van de notitie — hij draagt het aantal open discussies; Plainva onthoudt je keuze per vault en opent de kolom anders alleen als de notitie open discussies heeft. De kop telt, filtert (Open · Alle) en dempt; elke kaart noemt bovenaan wie wanneer schreef en toont zijn acties zodra je eroverheen beweegt of hem selecteert. Je eigen opmerking of voorstel kun je verwijderen (prullenbak op de kaart, de vraag wordt daar gesteld); eigenaren en beheerders kunnen die van iedereen verwijderen. Verwijderd betekent voor iedereen verborgen — het verzegelde record blijft in de opslag.

Typ een @ in het opmerkingsveld en Plainva stelt de leden van de workspace voor; een keuze zet de naam als gewone tekst in de opmerking. Een draad waarin jouw naam valt, schuift bovenaan de kolom en draagt het merkteken Noemt jou — een afgehandelde draad niet, die vraagt geen aandacht meer. Vermeldingen worden nergens opgeslagen maar bij het tonen uit de tekst gelezen: hernoemt iemand zich, dan volgen oude opmerkingen de nieuwe naam; verlaat iemand de workspace, dan valt de markering weg en blijft de getypte tekst precies zo staan.

Zodat een opmerking haar passage ook na latere wijzigingen terugvindt, zet Plainva er onzichtbare HTML-opmerkingen omheen. Andere editors tonen ze niet; wie ze toch liever niet in zijn bestanden heeft, zet Becommentarieerde passages in de notitie markeren uit onder Inhoud en structuur — dan zoekt Plainva de passage via de geciteerde tekst. Wordt die niet meer gevonden, dan zegt de opmerking dat, in plaats van ergens heen te wijzen. In de Live-modus zijn deze markeringen onzichtbaar — ook op de regel waarin je typt; de cursor stapt eroverheen. Alleen de Bron-modus toont ze.

Niet elke aantekening gaat over een zin. Een opmerking kan net zo goed hangen aan een afbeelding, een diagram, een tabelcel of een eigenschap in het eigenschappenpaneel. Elk heeft zijn eigen ingang: een klein tekstballonnetje bij de afbeelding of het diagram, een item in het celmenu, een punt op de eigenschapsregel. Bij een afbeelding kun je bovendien een rechthoek slepen om te zeggen welke plek je bedoelt — een klik zonder slepen betekent de hele afbeelding. De kaart noemt dan waaraan ze hangt in plaats van tekst te citeren: “Bij de afbeelding”, “Op de gemarkeerde plek in de afbeelding”, “Bij het diagram”, “Cel · rij 2, kolom “Status””, “Bij de eigenschap ‘Status’”. Deze ankers schrijven niets in de notitie: het markeringspaar van hierboven is voor tekstpassages, een afbeelding of een cel heeft er geen nodig. Een tabelcel toont bij aanwijzen dezelfde tekstballon als een afbeelding; het celmenu (rechtsklik) blijft de tweede weg. Een cel die al een opmerking draagt, toont in plaats daarvan een klein driehoekje in de rechterbovenhoek — een klik erop opent de kaart. Een cel heeft één opmerking; wie iets wil toevoegen, antwoordt in de draad. Vanuit een database werkt allebei rechtstreeks: een rechtsklik op een cel biedt Eigenschap becommentariëren (op de telefoon staat het item in het blad dat een tik op de cel opent), en de kleine tekstballon met een getal in een cel opent het item precies bij die opmerking.

De leesweergave toont dezelfde markeringen als de editor: getinte passages, becommentarieerde cellen met hun hoekdriehoekje en afbeeldingen inclusief hun gemarkeerde gebied; een klik opent de kaart. Zijn in een tabel meerdere cellen becommentarieerd, dan draagt elk ervan zijn driehoekje.

Dingen verschuiven, en de kaart zegt dat in plaats van naar de verkeerde plek te wijzen. Een cel wordt teruggevonden aan de hand van wat erin staat: een rij die erboven is ingevoegd verplaatst hem en de kaart noemt de nieuwe rij; een cel die inmiddels iets anders zegt, zegt precies dat. Een eigenschap die er niet meer is, noemt de waarde die ze droeg toen de opmerking werd geschreven — anders zou de aantekening nog wel leesbaar zijn, maar niet meer te begrijpen. Een enkel hernoemde eigenschap vindt de opmerking terug via de .base waarin ze wordt beheerd, en volgt zo de nieuwe naam. En een becommentarieerde eigenschap toont haar punt ook in de database, niet alleen in de notitie — anders zou een vraag bij een statuskolom onzichtbaar zijn voor iedereen die naar het bord kijkt.

Voorstellen naast Lezen, Live en Bron is de manier om wijzigingen voor te stellen: je typt in een kopie van de notitie — verwijderde tekst blijft doorgestreept staan, nieuwe tekst is gemarkeerd — terwijl het bestand zelf niet verandert. Een band boven de notitie telt de wijzigingen, neemt een optionele zin voor de ronde op en biedt Verwerpen en Voorstellen verzenden. Verzenden maakt van elk gewijzigd blok een voorstel; een zuivere invoeging wordt een invoegpunt dat tussen twee woorden staat. Iedereen met opmerkingsrecht mag voorstellen, met of zonder schrijfrecht. De voorstellen van één verzending komen als ronde aan onder het tabblad Voorstellen van de opmerkingenkolom: de zin, het aantal blokken en — zolang er meer dan één open is — Alles toepassen en Alles afwijzen. Elk blok kun je nog steeds apart behandelen met Accepteren of Afwijzen; accepteren herschrijft precies die passage als een gewone bewerking, gedekt door de versiegeschiedenis zoals al het andere. Is de tekst intussen veranderd, dan wordt niets geschreven; je krijgt te horen dat de passage niet meer past. De tekst zelf toont een open voorstel zoals Word dat doet: de passage doorgestreept, de nieuwe formulering er direct achter, met Accepteren en Afwijzen bij aanwijzen; wil je dat liever niet zien, zet dan Wijzigingen in de tekst tonen in de kop van de kolom uit. Verlaat je de notitie, dan blijft je onverzonden kopie bewaard; open je haar opnieuw, dan zit je weer in de modus. Een klik op een doorgehaalde passage of op de invoegpil in de tekst kiest de kaart van het voorstel — de kolom schakelt daarvoor naar Voorstellen en scrolt ernaartoe; een klik op de kaart springt naar de passage. Precies zoals bij opmerkingen. Verlaat je de notitie, de kluis of de app voordat je verzendt, dan blijft de kopie op dit apparaat bewaard: bij het volgende openen biedt Niet-verzonden voorstellen gevonden aan om verder te gaan of te verwerpen — is de notitie intussen veranderd, dan worden de blokken op hun plek teruggevonden en wat geen plek meer heeft, wordt als opmerking toegevoegd.

Taak maken maakt van een draad werk: Plainva legt de taak aan in de Standaard takendatabase — met haar sjabloon, haar opbergmap en haar gereed-kolom, precies zoals daar elke andere taak ontstaat. De eerste regel van de opmerking wordt de titel, het geciteerde stuk staat als citaat in de taak, en een koppeling leidt terug naar de notitie. De opmerking zelf blijft waar ze is en krijgt een antwoord dat de nieuwe taak noemt — en telt nog steeds als open: het werk is verhuisd, het gesprek niet. Is er geen standaard takendatabase ingesteld, dan zegt Plainva dat, in plaats van ergens een notitie aan te leggen. Het antwoord verschijnt meteen, zijn link naar de taak is klikbaar en de melding biedt Openen aan; het doorsturen naar een providerlijst gebeurt op de achtergrond.

Op de telefoon liggen dezelfde draden in een blad in plaats van een kolom, en een tik op het geciteerde stuk springt er in de notitie heen. Lezen, beantwoorden, oplossen en over voorstellen beslissen werkt daar net zo, en de ankers buiten de lopende tekst kun je er ook aanmaken — afbeelding inclusief uitsnede (met je vinger gesleept), diagram, tabelcel en eigenschap. Een eigenschapsregel open je daar met een lange druk in plaats van met een knop: de regel is zelf al een knop, en een knop daarin zou hem onbruikbaar maken. Een opmerking bij een passage begin je in de leesmodus vanuit de selectie: tekst markeren, dan Opmerking of Voorstellen in de balk erboven. Wijzigingen voorstellen werkt ook via het menu — Voorstellen in het menu van de notitie opent dezelfde modus met dezelfde band, en het blad toont de rondes onder Voorstellen met Alles toepassen en Alles afwijzen. Taak maken is er ook. Het blad heeft dezelfde kop, dezelfde kaarten, de schakelaar voor de inline-weergave en verwijderen; toepassen en afwijzen blijven daar in het blad, niet in de tekst. Een tik op een getinte passage of een voorstel in de tekst opent het blad op de bijbehorende kaart.

Plainva kan je melden dat iemand iets heeft geschreven — Instellingen → Inhoud en structuur → Meldingen over opmerkingen. Het staat uit tot je het aanzet, en dat moment is de nullijn: wat er daarvoor was, wordt nooit alsnog gemeld, en het staat toch al in het overzicht. Je kiest waarover je bericht krijgt: Alleen vermeldingen, Wat mij aangaat (de standaard — vermeldingen, antwoorden in draden waarin je hebt geschreven, opmerkingen bij jouw notities en beslissingen over jouw voorstellen) of Alles. Twee dingen komen bij elke instelling door, omdat ze anders verloren gaan: wanneer een gast van een publicatie heeft teruggeschreven, en wanneer een voorstel op jouw beslissing wacht. Wat je zelf hebt geschreven, wordt je nooit gemeld. Eén bericht per ronde, niet één per opmerking; alleen wanneer er precies één nieuw is, worden de notitie en de persoon genoemd. Eén losse notitie zet je stil met de bel in de opmerkingenkolom, en een afgeronde draad meldt zich nooit meer.

Een melding verschijnt op het vergrendelscherm, en daarom staat de schakelaar Notitie en tekst in de melding tonen er direct naast. Zet je hem uit, dan zegt de melding alleen dat er iets is binnengekomen — geen naam, geen notitietitel, geen tekst. Is de vault vergrendeld, dan is er sowieso geen voorbeeld: de opmerking kwam versleuteld binnen en niets kan haar vooraf openen. Dat is geen fout, dat is de versleuteling die haar werk doet. Een klik op de melding opent de notitie en licht de bedoelde kaart op; zijn het er meerdere, dan leidt hij naar het overzicht. Op de telefoon komt de melding later dan op de desktop, en dat valt niet weg te bouwen: Plainva heeft geen server die een apparaat kan porren — dat zou betekenen dat een vreemde server verneemt wanneer wie welke notitie becommentarieerde. Een opmerking valt daarom op waar een apparaat toch al kijkt: in een synchronisatieronde. Op de desktop loopt die doorlopend; de telefoon merkt het bij het openen of bij terugkeer naar de voorgrond.

Is een notitie gepubliceerd en hebben de ontvangers er iets bij geschreven, dan verschijnt dat onder je eigen draden — per publicatie een eigen sectie Teruggestuurd vanuit “…”, met de namen uit haar ledenlijst. Die aantekeningen liggen in de workspace van de publicatie, nooit in je kluis; daarom kun je ze hier alleen lezen. Beantwoorden, oplossen of een suggestie toepassen zou een schrijfactie in de publicatie zijn en kan van deze kant niet. Bevat de publicatie een opgeschoonde versie, dan zegt de kaart dat de suggestie hier niet toegepast kan worden; heeft iemand geen toegang meer, dan staat ook dat er. Is een publicatie vergrendeld of ontbreekt haar sleutel op dit apparaat, dan blijft haar sectie gewoon weg — je eigen opmerkingen blijven onaangetast. Op de telefoon bestaat deze kolom niet.

Openstaande opmerkingen verzamelt alle onopgeloste draden van de kluis op één plek — anders zou je elke notitie afzonderlijk moeten openen om te zien waar iets op je wacht. Op de desktop open je het overzicht via de actiebalk of het Opdrachtenpalet; op de telefoon is het een eigen onderdeel, bereikbaar via Onderdelen en desgewenst in de balk te zetten. Voor mij toont alleen de draden die jou met @ noemen — dezelfde regel als het label Noemt jou —, Alle toont elke openstaande draad. Een klik op een regel opent de notitie bij de becommentarieerde passage. Opgeloste draden vallen uit de lijst: het is een takenlijst, geen archief.

Meldt een gebundelde melding meerdere nieuwe opmerkingen, dan opent een klik erop het overzicht op het tabblad Nieuw — precies de draden die ze bedoelde; Alle en Voor mij staan ernaast.

Opmerkingen bestaan ook in een kluis zonder versleutelde workspace. Daar worden ze niet ondertekend maar met de Naam van de controleur uit de instellingen gestempeld, en ze reizen in hetzelfde sideband-bestand als je instellingen — nooit in de notitie.

Versiegeschiedenis leest versleutelde workspace-revisies en herstelt een oudere revisie als nieuwe ondertekende wijziging of als kopie.

Ongeldige externe artefacten worden afzonderlijk geïsoleerd onder Integriteit en lokale forks. Je kunt ze opnieuw proberen, hun ciphertext exporteren, een extern gerepareerd artefact als gerepareerd markeren, of het bewust negeren. Eén ongeldig bestand blokkeert de rest van een geldige synchronisatie niet, en externe afwezigheid alleen betekent nooit verwijdering. Een wijziging van een lokaal programma zonder schrijfrecht blijft bewaard als een privé-forkkopie. Een lokale fork — de kopie die dit apparaat bewaart als een schrijfactie werd geweigerd — heeft Vergelijken: dezelfde vergelijkingsweergave als bij een conflict, met de uitgangen Overnemen, Beide bewaren en Verwerpen; daarna verdwijnt de fork uit de lijst. Op de telefoon net zo.

Wat Integriteit & lokale forks zegt

Wijst een artefact uit de cloud een controle af, dan blijft het in quarantaine en gaat de synchronisatie voor al het andere door. De kaart toont één groep per oorzaak en apparaat — met het aantal items, een uitleg en, waar die er is, een regel Wat je kunt doen. De meest voorkomende groep is een onderbroken keten: dit apparaat verwacht van een ander wijziging nr. 14, terwijl in de cloud nr. 16 staat — meestal zit er een tweede stand van hetzelfde apparaat achter (bijvoorbeeld een ontwikkelinstantie met eigen opslag) of een apparaat dat opnieuw is verbonden en weer vanaf 1 telt. Opnieuw controleren wacht de volgende synchronisatie af en zegt wat nog open staat; wat daarbij in orde blijkt, verdwijnt vanzelf uit Open en staat onder Alle als opgelost. Diagnose exporteren schrijft een JSON-bestand met oorzaak, apparaat, volgnummers en tijden (op de telefoon naar het klembord), nooit met inhoud. Achter ⋯ liggen Als opgelost markeren en Groep negeren — negeren is definitief, de wijzigingen van de groep gaan dan verloren. Items tonen noemt per artefact de cloudsleutel en de technische reden.

Een versleutelde vault correct verwijderen

Wanneer je een versleutelde vault niet meer nodig hebt, stel je hem in Plainva buiten gebruik voordat je de cloudmap verwijdert. De volgorde is belangrijk: de fail-closed-bescherming houdt de synchronisatie gestopt als de cloudkopie verdwijnt terwijl Plainva de verbinding nog als versleuteld verwacht — dat beschermt je tegen een aanvaller die de versleuteling weghaalt om platte tekst af te dwingen.

  1. Open Instellingen → je vault → Security & Sharing.
  2. Kies in het overzicht, in de kaart Versleuteling, Verbinding met de versleutelde cloud verwijderen. Plainva wist de lokale sleutels en workspacegegevens op dit apparaat en heropent de vault als een gewone vault. (Dit is apparaatlokaal: de cloudkopie blijft versleuteld. Wil je die weer als platte tekst, dan is Versleuteling opheffen de weg — zie de alinea hieronder.)
  3. Pas daarna verwijder je de cloudmap (de .pvws/-objecten) bij je provider als je die weg wilt hebben. Plainva verwijdert de versleutelde cloudobjecten niet voor je.

Op mobiel zit dezelfde stap op dezelfde plek, met één verschil: je bevestigt hem door de naam van de vault te typen. De rest is identiek — de lokale sleutels en workspacegegevens verdwijnen, de vault heropent als een gewone vault, en de versleutelde objecten in de cloud blijven staan tot je ze zelf verwijdert. Het werkt zonder verbinding, omdat er niets op afstand gebeurt.

Om in plaats daarvan de versleuteling volledig op te heffen en de vault als gewone bestanden in de cloud te bewaren, kies je Versleuteling opheffen in dezelfde kaart Versleuteling: Plainva opent de vault weer als een normale cloud-vault en uploadt al je notities opnieuw naar dezelfde cloud als platte bestanden, en stopt daarna met versleutelen. Lokale bestanden worden nooit gewijzigd en er wordt niets verwijderd; de oude versleutelde map .pvws/ blijft staan totdat je die bij je provider verwijdert (Plainva kan die onveranderlijke objecten niet voor je verwijderen). Bevestig eerst de waarschuwing — de notities verlaten de versleutelde opslag als platte tekst. Op de telefoon staat dezelfde actie in het overzicht Beveiliging naast Verbinding met de versleutelde cloud verwijderen; de upload als platte tekst gaat daar via de normale synchronisatiewachtrij door — ook na het wisselen van app, onder de regels voor mobiele data — en een kaart telt hoeveel bestanden nog wachten.

Als je de cloudkopie al hebt verwijderd en de synchronisatie nu faalt met een fout “workspace ontbreekt” of “manifest ontbreekt”, is de oplossing dezelfde reset, aangeboden waar de fout verschijnt:

Beide acties zijn expliciet en worden bevestigd. Plainva zet een versleutelde verbinding nooit stilzwijgend terug naar platte tekst, en geen van beide acties verwijdert lokale bestanden. Als de cloud nog versleutelde inhoud bevat die je echt wilt, annuleer dan juist — resetten zou de synchronisatie in platte tekst hervatten.

Een vault verwijderen met App-gegevens vergeten (Splash → een vault verwijderen → ook app-gegevens vergeten) wist ook deze versleutelingsmarkeringen, zodat een zo verwijderde vault niets achterlaat dat een latere herverbinding kan blokkeren.