Prywatne. Zaszyfrowane. Twoje.

Cały kod szyfrowania jest otwarty i dostępny do wglądu w repozytorium na GitHubie, w pakiecie @reborn/crypto.

Ale nie musisz czytać kodu, żeby się przekonać. W re/notes kliknij na badge E2E w nagłówku otwartej notatki — uruchomisz tryb X-Ray, który pokazuje Twoje dane obok siebie: po lewej to, co widzisz Ty (odszyfrowana treść), po prawej to, co widzi serwer (zaszyfrowany szum w formacie iv:ciphertext). Możesz też otworzyć narzędzia deweloperskie przeglądarki (F12 → Application → IndexedDB) i samodzielnie sprawdzić, że w lokalnej bazie danych przechowywane są wyłącznie zaszyfrowane wartości.

Tak. Kod jest w pełni otwarty i dostępny na GitHubie na licencji GNU AGPL-3.0. Każdy może go przejrzeć, zweryfikować bezpieczeństwo szyfrowania i zaproponować zmiany.

Na serwerze Hetzner Cloud w Niemczech — w Unii Europejskiej, pod pełną jurysdykcją RODO (GDPR). Reborn Apps to projekt europejskiej fundacji non-profit z Polski, a cała infrastruktura pozostaje w UE.

Co więcej, architektura Zero Knowledge zapewnia zgodność z RODO „by design” — serwer przechowuje wyłącznie zaszyfrowane dane, których nie jest w stanie odczytać. Oznacza to, że nawet w przypadku naruszenia bezpieczeństwa serwera, atakujący uzyska jedynie zaszyfrowany szum bez możliwości deszyfracji.

Dziękujemy! Odpowiedzialne zgłoszenia traktujemy priorytetowo i cenimy pomoc społeczności w utrzymaniu bezpieczeństwa projektu.

Preferowany kanał — GitHub Security Advisory: kliknij „New draft security advisory” i opisz problem, kroki reprodukcji oraz potencjalny wpływ. Alternatywnie możesz napisać na [email protected].

Prosimy nie otwierać publicznych issue dla luk bezpieczeństwa — dajemy czas na wydanie poprawki, zanim szczegóły staną się publiczne.

Czas reakcji: potwierdzenie zgłoszenia w ciągu 48 godzin, wstępna ocena w ciągu 7 dni, poprawka w miarę możliwości zależnie od priorytetu. Pełne zasady opisuje Security Policy.

Tak. Kod jest open source, a aplikacje możesz w każdej chwili uruchomić na własnym serwerze (self-hosting) — bez żadnych opłat ani limitów. Tak będzie zawsze.

Najprościej jednak korzystać z oficjalnej instancji na reapps.eu, którą utrzymuje Fundacja Reborn — organizacja non-profit z Polski. Jest bezpłatna, administrowana przez nas i regularnie aktualizowana — to właśnie ją polecamy większości użytkowników.

Jeśli chcesz wesprzeć rozwój dobrowolną wpłatą, będziemy bardzo wdzięczni, ale nie jest to warunkiem korzystania z aplikacji.

Tak. Po zalogowaniu na innym urządzeniu Twoje dane są automatycznie synchronizowane. Synchronizacja odbywa się regularnie w tle, ale możesz też samemu uruchomić synchronizację „ręcznie” klikając na opcji synchronizacji w stopce (sidebar) aplikacji.

Dane przesyłane są zawsze w postaci zaszyfrowanej — serwer pełni jedynie rolę pośrednika przechowującego ciphertext.

Tak. Obie aplikacje to Progressive Web Apps (PWA) zbudowane w architekturze offline-first. Wszystkie dane przechowywane są lokalnie w IndexedDB w Twojej przeglądarce — to ona jest głównym źródłem danych, nie serwer.

Możesz tworzyć, edytować i przeglądać zadania i notatki bez połączenia z internetem. Zmiany zostaną zsynchronizowane automatycznie, gdy sieć wróci. Aplikacje można też zainstalować na ekranie głównym telefonu lub komputera — działają jak natywne.

Tak. W re/notes dostępny jest eksport:

• Markdown (.md) — pojedyncze notatki lub wszystkie naraz,
• JSON — pełna kopia zapasowa z zachowaniem szyfrowania.

Możesz też importować pliki Markdown, całe foldery, a nawet struktury z Obsidian.

W re/task dostępny jest eksport i import danych w formacie JSON.

Tak. Możesz tworzyć linki wewnętrzne między notatkami na kilka sposobów:

• Wpisz [[ — pojawi się autouzupełnianie z listą Twoich notatek,
• Skrót klawiszowy Ctrl+Shift+K — otwiera okno wyboru notatki,
• Menu notatki → „Kopiuj link” → wklej w innej notatce,
• Pasek narzędzi edytora — kliknij ikonkę notatki w pasku narzędzi.

Linki używają wewnętrznych identyfikatorów (UUID), więc nie psują się po zmianie tytułu notatki. Kliknięcie linku przenosi od razu do docelowej notatki. Funkcja działa również offline.

Tak, możesz wstawiać adres URL do zdjęcia wygodnie przez opcję w pasku narzędzi edytora notatki lub „ręcznie” w standardowej składni Markdown: ![opis](adres-obrazka).

Dla ochrony prywatności możesz wybrać tryb ładowania obrazów zewnętrznych:

• Pytaj (domyślnie) — aplikacja pyta przed pobraniem,
• Zawsze — ładuje automatycznie,
• Nigdy — nie ładuje (zapobiega śledzeniu przez zewnętrzne serwery).

W re/notes każde konto ma 100 MB miejsca na zaszyfrowane notatki — to więcej, niż mogłoby się wydawać. Notatki w formacie Markdown są bardzo lekkie: typowa notatka zajmuje zaledwie 5–50 KB. W praktyce oznacza to miejsce na tysiące notatek, w zależności od ich długości i liczby zapisanych wersji w historii edycji. Każda notatka może mieć do 10 zapisanych wersji historii, a w ustawieniach aplikacji zawsze widzisz aktualny wskaźnik wykorzystania miejsca.

W re/task rozmiar pojedynczego zadania (tytuł, opis, metadane) jest na tyle niewielki, że limit nie stanowi praktycznego ograniczenia — nawet konta z tysiącami zadań zajmują ułamek miejsca pojedynczej rozbudowanej notatki.

Reborn Apps są rozwijane przez fundację non-profit i udostępniane za darmo — koszty serwera pokrywamy sami. Jeśli pojawi się zapotrzebowanie na większą pojemność, a wsparcie społeczności na to pozwoli, limity zostaną zwiększone.

2FA nie jest wymagane, ale zdecydowanie je zalecamy. Aplikacje obsługują standard TOTP — kody czasowe generowane przez aplikacje takie jak Aegis, Authy czy Bitwarden Authenticator.

Po włączeniu 2FA możesz wygenerować 8 jednorazowych kodów odzyskiwania (format: XXXXX-XXXXX) — pozwolą Ci zalogować się, gdy utracisz dostęp do aplikacji uwierzytelniającej (ale wymagają znajomości hasła — nie zastępują go). Konto jest chronione przed próbami siłowego łamania — po 5 nieudanych próbach logowanie jest blokowane na 15 minut.

Ze względu na szyfrowanie end-to-end nie możemy odzyskać Twojego hasła — serwer nie przechowuje go w żadnej postaci i nie jest w stanie odszyfrować Twoich danych. Nie przechowujemy też adresu e-mail, więc nie ma możliwości wysłania linku resetującego. Utrata hasła oznacza bezpowrotną utratę dostępu do danych — to celowa decyzja projektowa chroniąca Twoją prywatność.

Dlatego gorąco polecamy korzystanie z menedżera haseł, np. Bitwarden czy KeePassXC (darmowe i open source), które bezpiecznie przechowają Twoje hasło.

Kody odzyskiwania służą wyłącznie do odzyskania dostępu przy zagubieniu aplikacji 2FA — nie pozwalają odzyskać zapomnianego hasła.

Szczera odpowiedź: utracisz dostęp do konta. Nie istnieje żaden „backdoor”, panel administracyjny ani procedura ręcznego resetu 2FA. To świadoma decyzja — w architekturze Zero Knowledge serwer nie może pełnić roli „ostatniej deski ratunku”, ponieważ nie jest w stanie zweryfikować Twojej tożsamości poza hasłem i kodem 2FA.

Dlatego przy włączaniu 2FA koniecznie wygeneruj i zapisz kody odzyskiwania — np. wydrukowane i schowane w bezpiecznym miejscu, oddzielnie od hasła. Nie przechowuj ich razem z hasłem w tym samym menedżerze haseł — kompromitacja jednego miejsca oznaczałaby utratę obu zabezpieczeń. Jeden użyty kod pozwoli Ci zalogować się i ponownie skonfigurować 2FA — ale nadal musisz znać swoje hasło.

W ustawieniach aplikacji przejdź do Bezpieczeństwo → Usuń konto. Po potwierdzeniu hasłem wszystkie Twoje dane zostaną trwale i nieodwracalnie usunięte — notatki, zadania, foldery, tagi, sesje, tokeny i ustawienia. Operacji nie można cofnąć.

Usunięcie jest kaskadowe — nie pozostają żadne „osierocone” rekordy w bazie. To realizacja prawa do usunięcia danych (art. 17 RODO), a architektura Zero Knowledge oznacza, że nawet przed usunięciem serwer nie mógł odczytać Twoich treści.