Alien Notes

Deine Notizen, Checklisten und Skizzen — offline, verschlüsselt, ohne Internet-Berechtigung.

Notizen landen bei den großen Anbietern in deren Cloud, synchronisiert über deren Server, mit Konto. Alien Notes macht das Gegenteil: eine lokale, verschlüsselte App für Notizen, Checklisten und Skizzen, für Android / GrapheneOS und den Linux-Desktop — komplett offline, ohne Konto, ohne Server, ohne Telemetrie. Die Android-App fordert keine Internet-Berechtigung an, die Desktop-Fassung läuft als Flatpak ohne Netzwerk-Berechtigung und ohne Zugriff auf deine Dateien. Die App selbst schickt nie etwas weg und gibt Klartext nur heraus, wenn du es auslöst — etwa beim Kopieren, beim Markieren (am Linux-Desktop landet Markiertes in der Mittelklick-Auswahl) oder mit „Als Datei“. Was Tastatur, Bedienungshilfen oder andere Programme mitlesen, steuert sie nicht (siehe Grenzen unten).

Schwester-App von Alien Pass und dem Sachwert-Tresor — gleiche Architektur, gleiche Härtung, gleicher Alien-Investor-Stil.

So bekommst du sie

Als App (Android / GrapheneOS): bewusst nicht im Google Play Store, sondern über signierte Releases von der eigenen Download-Adresse api.alien-investor.org/downloads/alien-notes/. Am einfachsten über Obtainium, das jedes Update automatisch meldet (Einrichtung im Blatt unten), oder aus dem Zapstore, dem App-Store auf Nostr. Ohne beides: die neueste APK von der Download-Seite laden und installieren. Jedes Release liegt zusätzlich als Spiegel auf GitHub.

Obtainium einrichten (Werte zum Kopieren)

Auf dem Handy mit installiertem Obtainium geht es mit einem Tipp, alle Einstellungen sind dann vorbelegt und Obtainium fragt vor dem Hinzufügen nach:
In Obtainium öffnen

Oder von Hand, in Obtainium „App hinzufügen“:

„Quell-URL der App“ https://api.alien-investor.org/downloads/alien-notes/
Unter „Zusatzoptionen für HTML“: „Versionsextraktion per RegEx“ alien-notes-([0-9]+(\.[0-9]+)+)\.apk$
„Zu verwendende Gruppe abgleichen“ $1
„Expected signing certificate hashes“ (so heißt es auch in der deutschen Obtainium-Fassung) F3:68:F9:0B:F8:DF:8C:55:BB:6C:28:6D:32:25:BA:8A:F4:45:22:7B:A6:9B:36:00:DF:BB:F6:A1:44:09:BA:7C
Mit dem „+“ hinzufügen. Obtainium lädt die APK einmal, um die App zu erkennen. Ist Alien Notes schon installiert, bleibt die App, wie sie ist.

Warum die RegEx? Auf einer Download-Seite liest Obtainium die Versionsnummer nur mit ihr aus dem Dateinamen. Ohne sie kennt es nur eine Ersatz-Kennung und kann die installierte Version nicht vergleichen. Der Zertifikats-Hash ist eine harte Sperre: Eine APK mit anderem Signaturschlüssel installiert Obtainium gar nicht.

Noch mit der Codeberg-Adresse eingerichtet? Dort erscheinen keine Releases mehr. Einmalig: vorher ein .notes-Backup anlegen, den Eintrag „Alien Notes“ entfernen und im Dialog nur „Aus Obtainium entfernen“ eingeschaltet lassen („Vom Gerät deinstallieren“ aus, das löscht App und Notizen), dann wie oben neu hinzufügen. Obtainium erkennt die installierte App, Signatur und Paket-ID bleiben gleich.

Signatur-Fingerprint (SHA-256) zum Prüfen der Echtheit mit AppVerifier, über alle Versionen gleich:

F3:68:F9:0B:F8:DF:8C:55:BB:6C:28:6D:32:25:BA:8A:F4:45:22:7B:A6:9B:36:00:DF:BB:F6:A1:44:09:BA:7C apksigner: f368f90bf8df8c55bb6c286d3225ba8af445227ba69b3600dfbbf6a14409ba7c

Erster Start: Du vergibst deine Passphrase (mindestens 12 Zeichen; der Vorschlag-Button erzeugt sechs Würfelwörter aus der EFF-Liste). Die App misst, wie schnell dein Gerät die Schlüsselableitung schafft, und schlägt eine passende Argon2-Stufe vor. Kein Reset, kein Backdoor: Passphrase vergessen = Notizen weg. Lege ein Backup an und bewahre die Passphrase sicher auf.

Was sie kann

Notizen und Checklisten — eine Notiz ist freier Text (bis 100.000 Zeichen), eine Checkliste hat bis zu 200 Einträge mit Kästchen, „Erledigte nach unten“ und „Haken zurücksetzen“. Lange Einträge brechen um, Enter teilt einen Eintrag am Cursor, eingefügter Text mit mehreren Zeilen wird zu mehreren Einträgen (seit 1.9). Der Typ lässt sich umschalten: Zeilen werden Einträge und umgekehrt, mit Rückfrage, wenn dabei etwas gekürzt würde.
Skizzen (seit 1.14) — zeichnen mit dem Finger, am Desktop mit der Maus, auf einer Fläche im Hochformat: Freihand, Linie, Pfeil, Rechteck, Ellipse, Dreieck und Sechseck, drei Strichstärken, durchgezogen oder gestrichelt, vier Farben (Cyan, Gelb, Rot, Weiß). Der Radierer entfernt ganze Striche, ↶/↷ nehmen jeden Strich einzeln zurück, „Alles löschen“ fragt nach; ein einblendbares Gitter hilft beim Ausrichten, auf Wunsch rasten Formen und Linien daran ein. Ein zweiter Finger bricht den laufenden Strich ab. Gespeichert werden Linien als Zahlen (Vektordaten) in derselben verschlüsselten Datei, keine Bilder; bis zu 1000 Striche je Skizze. Kopieren und „Als Datei“ gibt es für Skizzen nicht.
Kein Speichern-Knopf — die App speichert beim Tippen (nach 1,5 s Ruhe) und beim Verlassen der Notiz, verschlüsselt, jedes Mal die ganze Datei. Der Titel darf leer bleiben, dann dient die erste Zeile als Titel.
Rückgängig und Wiederholen (seit 1.10) — ↶ und ↷ oben im Editor nehmen bis zu 50 Schritte der offenen Notiz zurück und holen sie wieder, auch einen mit ✕ entfernten Checklisten-Eintrag; bei sehr langen Notizen sind es weniger. Getipptes zählt bis zu einer Pause von einer Sekunde als ein Schritt, jede andere Änderung als einer für sich. Der Verlauf liegt nur im Arbeitsspeicher; Schließen, eine andere Notiz und Sperren löschen ihn. Mit Tastatur (am Desktop oder am Handy angesteckt) laufen Strg+Z, Strg+Umschalt+Z und Strg+Y über denselben Verlauf.
Markdown-Ansicht je Notiz (Schalter, ab Werk aus) — Überschriften (# bis ###), fett, kursiv, Listen, Kästchen (- [ ], - [x]), Code, Trennlinien. Eigene kleine Untermenge, kein Fremd-Renderer, kein HTML, Links bleiben bewusst reiner Text — die App hat ohnehin kein Netz. Ein Spickzettel im Editor zeigt „so tippen → so sieht es aus“ und fügt auf Wunsch eine Beispielnotiz ein.
Kategorien wie Ordner (frei eintippen, Vorschläge aus vorhandenen, Filter-Chips über der Liste, umbenennen mit allen Notizen darin), Favoriten, angeheftete Notizen ganz oben, Chip „Offen“ für Checklisten mit unerledigten Einträgen, Suche über Titel, Text, Checklisten-Einträge und Kategorie. „Datum einfügen“ setzt Datum und Uhrzeit an den Cursor.
Umzug von Standard Notes (seit 1.1) — liest ein entschlüsseltes Standard-Notes-Backup, das heruntergeladene ZIP direkt oder die Textdatei daraus. Klartext-, Markdown-, Code-, Rich-Text- und Super-Notizen werden Notizen, Checklisten werden Checklisten, der erste Tag wird die Kategorie. Authenticator-Einträge (2FA), Spreadsheets und Dateien werden nie übernommen; ein zweiter Import legt keine Dubletten an.
Mehrere auf einmal (seit 1.1) — Notizen auswählen und gemeinsam in den Papierkorb legen (ein „Rückgängig“ für alle, höchstens 200 auf einmal), in eine Kategorie setzen (vorhandene stehen seit 1.9 gleich als Liste zur Auswahl) oder als Favorit markieren. Dazu „Rückgängig“ nach dem Löschen in den Papierkorb (sechs Sekunden), „Keine Vorschau“ je Notiz, drei Schriftgrößen — und jede Rückfrage ist ein Dialog im App-Design, denn der Android-Systemdialog erbt den Screenshot-Schutz nicht.
Kopieren mit Auto-Löschen — „Kopieren“ legt die ganze Notiz in die Zwischenablage; die App leert sie nach der eingestellten Zeit (ab Werk 30 s, abschaltbar) und beim Sperren. In der Android-App ist Kopiertes als sensibel markiert, die System-Vorschau zeigt den Inhalt nicht (Android 13+). Bei „Sperren im Hintergrund: sofort“ bleibt das Kopierte bis zum Ablauf der Zeit stehen, damit es sich noch in eine andere App einfügen lässt (seit 1.3). Seit 1.13 gilt das auch für Text, den du markierst und über die Leiste von Android kopierst oder ausschneidest.
Als Datei (seit 1.12) — speichert die offene Notiz als Markdown-Datei (.md, derselbe Text wie beim Kopieren, Checklisten als - [ ]/- [x]), lesbar in jedem Texteditor und in Obsidian. Die Datei ist nicht verschlüsselt, deshalb fragt die App vorher nach; der vorgeschlagene Dateiname nennt nur Datum und Uhrzeit, nie den Titel. Am Desktop geht es über den Speichern-Dialog — sperrt die App, während er offen ist, schreibt sie nichts. Auf Android über den Teilen-Dialog, nur die Datei, nicht zusätzlich der Text als Nachricht; der Teilen-Dialog gehört zum System und bleibt offen, auch wenn die App dahinter sperrt.
Sperre, lockerer als beim Passwort-Manager — ab Werk keine Sperre nach Inaktivität und im Hintergrund erst nach 30 Minuten, beides einstellbar bis „nie“ bzw. „sofort“. Die Hintergrund-Sperre greift, wenn du nach der gewählten Zeit zurückkehrst; bis dahin bleibt der Schlüssel im Arbeitsspeicher. „Jetzt sperren“ löscht Schlüssel und alles Angezeigte sofort. Die Datei auf dem Gerät ist immer verschlüsselt. Bei „sofort“ sperrt die Android-App auch, während der Datei-Picker offen ist; entsperrst du innerhalb von fünf Minuten, läuft der Import mit der gewählten Datei weiter (seit 1.2).
Papierkorb — Gelöschtes bleibt 30 Tage wiederherstellbar, höchstens 200 Notizen gleichzeitig; er zeigt nur Titel, Typ und Löschdatum, nie den Inhalt. „Endgültig löschen“ und „Papierkorb leeren“ vernichten sofort. Der Papierkorb ist gerätelokal: Beim Zusammenführen wandert die Löschung auf die anderen Geräte, der Inhalt nicht.
Verschlüsseltes Backup & Zusammenführen — die .notes-Datei ist vollständig verschlüsselt und darf eine andere Passphrase haben. Je Notiz gewinnt die neuere Änderung, Löschungen werden ein Jahr lang mitgeführt. Sync z.B. über Syncthing, auch zwischen Handy und Linux-Desktop. Seit 1.14 trägt die Datei Version 2: ältere App-Versionen weisen sie ab, damit sie beim Abgleich keine Skizzen verlieren — Handy und Desktop deshalb gemeinsam aktualisieren; ältere Backups lassen sich weiter einspielen.
Aegis-Hürde (optional) — nach der Passphrase zusätzlich ein TOTP-Code aus Aegis; Schlüssel oder otpauth-Link zum Kopieren, kein QR. Ehrlich benannt als Hürde, nicht als zweiter Faktor.
Fingerabdruck-Entsperren (optional, Android) wie bei Alien Pass, mit Passphrase-Pflicht nach jedem Neustart, sofern beim Aktivieren nicht „auch nach Neustart“ angekreuzt wird (ab Werk aus). Schnell-Entsperren mit PIN (optional, nur Desktop) nach einer Sperre.
Screenshots und App-Umschalter (Android) — ab Werk gesperrt (FLAG_SECURE), in den Einstellungen abschaltbar, denn Notizen sind nicht immer geheim. Gesperrt und beim Einrichten ist der Schutz immer an.
Kein Android-Autofill, auch kein fremdes (seit 1.4) — die App nimmt ihre WebView vom Android-Autofill-Framework aus. Ein Passwort-Manager, der als Autofill-Dienst eingerichtet ist, sieht die Passphrase-Felder nicht und kann nicht anbieten, sie zu speichern. Das HTML-Attribut autocomplete="off" allein hält das nicht auf, darum nativ.
Zweisprachig — Deutsch und Englisch, Handbuch in der App (?-Button), zwei Farbschemata.

Sicherheit — und ihre Grenzen

Argon2id leitet den Schlüssel aus deiner Passphrase ab (Standard 64 MiB, 3 Durchgänge, wählbar 32/64/128 MiB) — memory-hard, also teuer für GPU-Angriffe auf eine gestohlene Datei.
AES-256-GCM über die native WebCrypto. Ein zufälliger Datenschlüssel verschlüsselt die Notizen, die Passphrase verpackt nur diesen Schlüssel. Die Kopfdaten der Datei sind mitauthentisiert — Manipulation fällt auf. Beim Passphrase-Wechsel wird auch der Datenschlüssel erneuert.
Eigene Datei, eigene Schlüssel. Dieselbe Formatfamilie wie Alien Pass, aber mit eigener Kennung AINV1 und Endung .notes. Alien Pass weist eine Notizen-Datei ab und umgekehrt; die Apps teilen nie Schlüssel oder Slots, auch bei gleicher Passphrase.
Import-Grenzen. Eine fremde .notes-Datei darf keine beliebigen Argon2-Parameter erzwingen, keine Übergröße, keine Fremdfelder (Notizen mit unbekanntem Feld oder Notiztyp weist die App seit 1.14 als „neuere App-Version“ ab, statt sie still zu kürzen; eine ungültige Skizze weist sie ebenfalls ab); alle Inhalte laufen durch eine Feld-Whitelist — auch die lokale Datei beim Entsperren. Einstellungen, Aegis-Schlüssel und Fingerabdruck-Slot werden nie importiert. Dateigrenze 20 MB, auch beim Speichern.
Markdown ohne Angriffsfläche. Die Ansicht entsteht ausschließlich über createElement/textContent — kein innerHTML, kein HTML aus Notizen, keine Links, keine Bilder. Der Parser ist eigener, kleiner Code mit linearer Laufzeit.
Keine Internet-Berechtigung. Die Android-App fordert genau zwei normale Berechtigungen an, beide für den Fingerabdrucksensor (USE_BIOMETRIC, USE_FINGERPRINT bis Android 8.1) — dazu eine von AndroidX erzeugte Signatur-Berechtigung, die nichts freigibt. Kein Internet, keine Dateien, keine Kontakte. Der Build bricht ab, sobald eine andere Berechtigung auftaucht. Dazu eine Content-Security-Policy mit connect-src 'none' und ohne Inline-Script.
Kein Cloud-, ADB- oder Gerät-zu-Gerät-Backup. allowBackup=false und Backup-Regeln schließen auch den D2D-Transfer aus — Sicherungen machst nur du selbst über die verschlüsselte .notes-Datei. Die Notizen liegen als Datei im privaten App-Ordner, atomar geschrieben: Ein Absturz hinterlässt nie eine halbe Datei.
Interner Sicherheits-Audit (24.09.2026, Skill-gestützt mit mehreren Prüfern, kein unabhängiges Audit) über die gegenüber Alien Pass neue Fläche: Editor und Autosave, Sanitizer und Import, Markdown-Renderer, gelockerte Sperre, FLAG_SECURE-Schalter, Android-Plugins und Build. Ergebnis: keine Klartext-Lecks, keine Injektion; sieben Funde niedriger Schwere und ein Hinweis, alle vor dem Release behoben. Ein Nachlauf prüfte den danach eingebauten Dateispeicher und die 20-MB-Schreibgrenze (ein Fund, ebenfalls vor dem Release behoben). Ein zweiter interner Audit (25./26.09.2026, vor 1.1) nahm den Standard-Notes-Import samt ZIP-Leser, den Rückfrage-Dialog, Rückgängig und die Mehrfachauswahl auseinander: kein Weg vom fremden Backup in Markup oder Skript; fünf Funde ohne Fremdakteur (darunter ein seit 0.1 bestehender Wettlauf beim Speichern auf Android, der eine Änderung still verlieren konnte), alle vor dem Release behoben und mit Regressionstests belegt. Seit 1.6 prüft vor jedem Release ein internes Release-Audit die Änderungen (1.6 bis 1.15), unter anderem das mehrzeilige Einfügen in Checklisten, die Mittelklick-Auswahl am Desktop und den Verlauf für Rückgängig und Wiederholen; vor 1.9, 1.10, 1.11 und 1.12 in drei Runden, vor 1.14 in vier Runden (Skizze, Dateiformat, Build- und Release-Prüfungen), vor 1.15 ebenfalls in vier Runden (Übernahmen aus den Schwester-Apps, Build- und Release-Prüfungen). Funde wurden vor dem Release behoben, fast immer mit Regressionstest; einzelne Punkte blieben bewusst offen und sind dokumentiert. Fingerabdruck, Aegis-Hürde (hier ohne QR) und PIN sind aus Alien Pass übernommen und dort eingeordnet.

Grenzen, ehrlich benannt

Die Tastatur sieht mit. Die Tastatur-App am Handy sieht alles, was du tippst. Die Android-App bittet sie seit 1.13, daraus nichts zu lernen (Gboard zeigt dann sein Inkognito-Symbol); das ist nur eine Bitte, nicht jede Tastatur hält sich daran. Wer sichergehen will, nutzt eine Tastatur ohne personalisiertes Lernen oder schaltet es dort ab.
„Nie“ heißt: Schlüssel im Arbeitsspeicher. Mit „nie“ als Hintergrund-Sperre bleibt der Schlüssel im Arbeitsspeicher, bis das System den Prozess beendet. Auch mit der Voreinstellung (30 Minuten) liegt er bis dahin dort; „Jetzt sperren“ räumt sofort.
FLAG_SECURE hat Grenzen. Android verweigert Screenshots der App, in Bildschirmaufnahmen und beim Übertragen auf andere Bildschirme bleibt sie schwarz, im App-Umschalter erscheint eine leere Karte. Kein Schutz vor Bedienungshilfen-Apps, Root oder einer Kamera. Wer den Schalter abschaltet, verzichtet bei entsperrter App auf diesen Schutz.
Zwischenablage im Hintergrund. Die Android-App leert sie nur, solange Android sie nicht eingefroren hat (meist nach dem zweiten App-Wechsel); danach erst beim Zurückkehren. Ab Android 13 leert das System nach etwa einer Stunde selbst, davor nicht.
Teilen über die Leiste von Android. Kopieren und Ausschneiden über die Leiste erfasst die App seit 1.13 wie ihre eigenen Kopier-Knöpfe. Einträge wie „Teilen“, „Websuche“ oder „Übersetzen“ geben markierten Text dagegen ohne Zwischenablage direkt an eine andere App weiter, auch aus der Markdown-Ansicht.
Keine Fotos, Bilddateien oder Anhänge. Skizzen speichert die App als Linien; Bilder lassen sich nicht einfügen.
Am Desktop kein Schutz vor Bildschirmfotos und keine automatische Sperre bei Bildschirmsperre oder Ruhezustand — Einzelheiten im Abschnitt zum Linux-Desktop.

Für den Linux-Desktop

Derselbe Code wie auf dem Handy, verpackt mit Electron als Flatpak (x86_64). Das Dateiformat ist identisch: Ein Backup vom Handy importierst du am Desktop und umgekehrt (seit 1.14 beide Seiten auf mindestens 1.14 bringen). Die Datei liegt im GitHub-Release, zusammen mit SHA256SUMS und der Signatur SHA256SUMS.asc. Dieselben drei Dateien liegen auch auf der eigenen Download-Adresse unter api.alien-investor.org/downloads/alien-notes/ (Dateinamen im README). Nicht auf Flathub, kein automatisches Update. Installation und Update Schritt für Schritt: Anleitung Flatpak (für alle Desktop-Apps) oder das README.

Voraussetzung: Flatpak mit dem Flathub-Remote (für die Laufzeit org.freedesktop.Platform 25.08, die Flatpak beim Installieren nachlädt):

flatpak remote-add --user --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

1. Drei Dateien aus dem Release laden: alien-notes-X.Y-linux-x86_64.flatpak, SHA256SUMS, SHA256SUMS.asc.

2. Signatur prüfen. Die Prüfsumme ist mit dem GPG-Release-Schlüssel von Alien Investor signiert — derselbe Schlüssel wie bei Alien Pass und Sachwert-Tresor: alien-investor-release-key.asc. Den Fingerabdruck über einen zweiten Weg vergleichen:

100F 9E25 BFAE A807 DBC3 57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS      # „Korrekte Signatur von "Alien Investor (Release-Signatur) …"“
sha256sum -c SHA256SUMS                     # „…flatpak: OK“

3. Installieren und starten:

flatpak install --user alien-notes-X.Y-linux-x86_64.flatpak
flatpak run org.alieninvestor.notes

Danach steht Alien Notes im Anwendungsmenü.

Update: Eine neue Bündel-Datei lässt sich (Flatpak-Programm 1.14) nicht über die installierte legen. Neue Version laden und prüfen (Schritt 1–2), dann:

flatpak uninstall --user org.alieninvestor.notes    # löscht KEINE Daten (ohne --delete-data)
flatpak install --user alien-notes-X.Y-linux-x86_64.flatpak

Die Notizen liegen in ~/.var/app/org.alieninvestor.notes/data/alien-notes/notes.ainv und bleiben dabei erhalten. Vorher trotzdem ein Backup anlegen.

Selbst prüfen, dass die App kein Netz hat:

flatpak info --user --show-permissions org.alieninvestor.notes

Erwartet genau:

[Context]
shared=ipc;
sockets=wayland;fallback-x11;
devices=dri;

Kein network, kein filesystem.

Desktop-Fassung, ehrlich eingeordnet

Kein Netz, vom System erzwungen. Flatpak ohne Netzwerk-Berechtigung, zusätzlich CSP, Anfrage-Filter und WebRTC ins Leere. Keine Dateien außer über den Dateidialog des Systems. Chromium-Sandbox über Flatpaks Käfig, Renderer ohne Node, Electron-Fuses, keine Fernsteuerung, keine DevTools.
Eigene Browser-Engine. Die Desktop-App bringt Electron 44 selbst mit. Updates dafür kommen nur mit einer neuen App-Version, nicht über das System.
Grenzen: kein Schutz vor Bildschirmfotos. Unter X11 kann jedes Programm Tastatur und Zwischenablage mitlesen. Bei Bildschirmsperre und Ruhezustand sperrt die App nicht von selbst — Strg+L sperrt sofort. Kein Fingerabdruck.
Schnell-Entsperren mit PIN (optional) — wortgleich aus Alien Pass übernommen: Die PIN schützt nur eine Schlüsselkopie im Arbeitsspeicher, höchstens 24 Stunden, nie die Datei. Die ausführliche Einordnung steht auf der Alien-Pass-Seite.

Dateiformat

Eine Datei mit Kennung AINV1: Argon2id-Parameter und Salt im Kopf, darunter der mit dem Passphrase-Schlüssel verpackte Datenschlüssel und die mit dem Datenschlüssel verschlüsselten Notizen (je AES-256-GCM). Die Kopfzeile ist als Zusatzdaten (AAD) mitauthentisiert — eine veränderte Kopfzeile lässt die Entschlüsselung scheitern. Seit 1.14 trägt die Datei die Version 2; an sie gebunden ist nur der verschlüsselte Inhalt, deshalb gelten Passphrase und Fingerabdruck weiter. Backups tragen die Endung .notes.

Open Source auf GitHub

Der komplette Client-Code ist quelloffen (MIT-Lizenz) und kostenlos, die Desktop-Hülle liegt vollständig im Repo. Keine fetch/XMLHttpRequest/WebSocket-Aufrufe, keine externen Skripte, keine CDNs. Fremdcode sind nur die Argon2-Bibliothek hash-wasm und die EFF-Wortliste, beide gebündelt und im Build per Hash geprüft.

🔗 github.com/Alien-Investor/alien-notes

Version 1.15 (10.11.2026): Pflege-Release: eigenes App-Symbol (das Alien-Investor-Logo statt einer Form nach dem Twemoji-Emoji); auf Android kein von außen ansprechbarer Empfänger mehr im Teilen-Baustein, und das Datum des Backups wird auch bei „Sperren im Hintergrund: sofort“ gespeichert, sobald die Datei in Dokumente liegt; Meldungen unten am Bildschirm lassen Tipps auf eine offene Auswahlliste darunter durch und schützen alles andere; Strg+Z nimmt bei offener Rückfrage keinen ins Feld dahinter gezogenen Text mehr zurück; Passphrase, PIN und Schlüssel bleiben in weiteren Randfällen nicht mehr an einer internen Stelle der JavaScript-Engine stehen; am Linux-Desktop weitere Fälle behoben, in denen markierter Text in der Mittelklick-Auswahl stehen blieb. Dateiformat unverändert, keine neuen Berechtigungen. Version 1.14 (16.10.2026): Neuer Notiztyp „Skizze“: mit dem Finger zeichnen, am Desktop mit der Maus — Freihand, Linie, Pfeil, Rechteck, Ellipse, Dreieck und Sechseck, drei Strichstärken, gestrichelt, vier Farben, Strich-Radierer, ↶/↷, Gitter mit Einrasten; gespeichert als Linien in der verschlüsselten Datei, keine Bilder. Die Datei trägt jetzt Version 2: ältere App-Versionen öffnen sie nicht mehr (so verliert ein Gerät mit älterer Version beim Abgleich keine Skizzen) — Handy und Desktop gemeinsam aktualisieren; ältere Backups lassen sich weiter einspielen. Öffnet die richtige Passphrase eine Datei, deren Inhalt verändert oder ungültig ist, zählt das nicht mehr als Fehlversuch, und das Entsperren per Fingerabdruck oder PIN wird nicht verworfen. Desktop: Markiert man mit der Maus bis an den Rand eines Felds und lässt die Maus kurz ruhen, rollt das Feld nach; diese Markierung blieb bisher in der Mittelklick-Auswahl stehen, auch nach dem Sperren, ebenso wenn die App bei gedrückter Maustaste sperrte — beides behoben (Funde aus dem internen Release-Audit); Browser-Engine Electron 44.7.2. Version 1.13 (14.10.2026): Android: Text, den du markierst und über die Leiste von Android kopierst oder ausschneidest, übernimmt jetzt die App — als sensibel markiert, geleert nach der eingestellten Zeit und beim Sperren, wie bei den eigenen Kopier-Knöpfen; bisher blieb er in der Zwischenablage (Fund aus dem internen Release-Audit vor 1.12). Ausschneiden lässt sich mit ↶ zurücknehmen. Die App bittet die Tastatur, aus dem Getippten nichts zu lernen (Gboard zeigt dann sein Inkognito-Symbol). Desktop: Die Temp-Datei beim Speichern hat jetzt einen Zufallsnamen und wird nie über eine vorhandene Datei oder Verknüpfung geschrieben (ebenfalls aus diesem Audit). Version 1.12 (13.10.2026): „Als Datei“ im Editor speichert die offene Notiz als Markdown-Datei (am Desktop über den Speichern-Dialog, auf Android über den Teilen-Dialog), unverschlüsselt und nach einer Rückfrage; der Dateiname nennt nur Datum und Uhrzeit. Beim Sperren leert die App auch eine interne Stelle der JavaScript-Engine, an der noch eine Zeile einer Notiz stehen konnte, etwa die Vorschauzeile aus der Liste (Fund aus dem internen Release-Audit des Sachwert-Tresors). Desktop: Scheitert das Speichern über den Speichern-Dialog (Backup oder „Als Datei“), nennt die Meldung nur noch die Fehlerart, nicht den Pfad. Das Handbuch nennt zwei Grenzen ausdrücklich: die Tastatur am Handy und das Kopieren über die Leiste von Android (Funde aus dem internen Release-Audit). Version 1.11 (10.10.2026): Desktop: Strg+A markiert nur noch den Inhalt eines gefüllten Feldes, in der Markdown-Ansicht nur die offene Notiz. Vorher markierte es ohne Fokus in einem Textfeld die ganze Seite samt Titel und Vorschau der Notizen in der Liste (in der Markdown-Ansicht auch den ganzen Text der offenen Notiz), und genau diese Markierung blieb nach Ablauf der Zeit und nach dem Sperren in der Mittelklick-Auswahl stehen. Auch Markierungen über Knöpfe oder Felder hinweg und solche mit geschützten Leerzeichen löscht die App jetzt mit der Frist und beim Sperren (Fund aus dem internen Release-Audit vor 1.10). Version 1.10 (10.10.2026): Knöpfe ↶ und ↷ oben im Editor nehmen bis zu 50 Schritte der offenen Notiz zurück und holen sie wieder. Getipptes bis zu einer Pause von einer Sekunde ist ein Schritt, jede andere Änderung (✕, Haken, Teilen, Einfügen, Typwechsel, Schalter …) einer für sich; ein mit ✕ entfernter Eintrag kommt samt Haken an seine Stelle zurück. Der Verlauf liegt nur im Arbeitsspeicher. Strg+Z, Strg+Umschalt+Z und Strg+Y laufen über denselben Verlauf und wirken damit auch nach dem Teilen, Einfügen und „Datum einfügen“. Speichern: Wer eine Notiz genau auf den Stand beim Öffnen zurücksetzte, während die App noch schrieb, und sie sofort schloss oder sperrte, behielt in der Datei den zurückgenommenen Stand; scheiterte ein Speichervorgang, während schon der nächste lief (etwa bei vollem Speicher), konnte eine neue Notiz doppelt angelegt oder ein nie geschriebener Stand für gespeichert gehalten werden. Desktop: Ein Klick auf die gerade offene Notiz in der Liste lädt sie nicht neu; die App hält das zuletzt benutzte Eingabefeld samt Text nicht mehr über Schließen und Sperren hinaus fest (Funde aus dem internen Release-Audit). Version 1.9 (09.10.2026): Lange Checklisten-Einträge brechen um, statt seitwärts zu scrollen; Enter teilt einen Eintrag am Cursor, eingefügter Text mit mehreren Zeilen wird zu mehreren Einträgen („- [ ]“ und „- [x]“ werden verstanden). „Kategorie…“ in der Mehrfachauswahl zeigt die vorhandenen Kategorien gleich als Liste. Das Umschalten auf Checkliste und die Markdown-Ansicht hängen bei Zeilen mit sehr vielen Leerzeichen vor einem seltenen Trennzeichen nicht mehr. Eine gespeicherte Checkliste ohne Einträge öffnet mit einem leeren Eintrag. Rückgängig per Strg+Z wirkt nur noch auf die geöffnete Notiz (vorher konnte es nach einem Notizwechsel Getipptes aus der vorigen Notiz einsetzen). Desktop: Eine mit Strg+A markierte Notiz (auch wenn man Strg vor dem A loslässt) und eine per Strg+Z zurückgeholte Markierung werden mit der Frist und beim Sperren aus der Mittelklick-Auswahl gelöscht (Funde aus dem internen Release-Audit); Browser-Engine Electron 44.7.0. Version 1.8 (04.10.2026): Desktop: Unter KDE kann Klipper jede Kopie zusätzlich in die Mittelklick-Auswahl spiegeln (Einstellung „Auswahl und Zwischenablage synchronisieren“); eine kopierte Notiz blieb dort bisher nach Ablauf der Zeit, nach dem Sperren und nach dem Beenden einfügbar — jetzt löscht die App sie auch dort. Ein Klick knapp neben oder über ein anderes Feld mit einer älteren Markierung lässt markierten Text nicht mehr in der Mittelklick-Auswahl liegen; eine markierte Passphrase (Sperr- und Einrichtungsbildschirm, Passphrase-Wechsel, PIN, Backup-Import) verschwindet beim Wechsel in ein anderes Fenster, markierter Notiztext bleibt wie bisher einfügbar; gesperrt mit Strg+C Kopiertes bleibt bis zu 30 Sekunden einfügbar (bis zum Entsperren), statt sofort zu verschwinden. Kopieren, Melden und Löschen laufen streng nacheinander und kommen mit hängenden fremden Programmen zurecht; beim Beenden wartet die App höchstens etwa 5 Sekunden auf das Löschen (Funde aus den Release-Audits von Alien Pass und Sachwert-Tresor sowie dem internen Release-Audit). Version 1.7 (03.10.2026): Desktop: Eine markierte Passphrase landet unter X11 in der Mittelklick-Auswahl. Wurde sie per Tab markiert oder klickte man danach woanders hin, blieb sie bisher dort liegen; jetzt löscht die App sie wie vorgesehen mit der Kopier-Frist bzw. beim Sperren, auch wenn man direkt nach dem Markieren „Jetzt sperren“ klickt. Lange Notizen (über 20.000 Zeichen) lassen sich am Desktop jetzt kopieren, und eine markierte lange Notiz wird beim Sperren aus der Mittelklick-Auswahl gelöscht. Der Spendenlink bleibt nach dem Zurückstellen der Systemuhr nicht mehr wirkungslos (Funde aus Gerätetest und Release-Audit von Alien Pass sowie dem internen Release-Audit). Version 1.6 (03.10.2026): Desktop: Scrollbalken im Neon-Look statt in Grau, der Spendenlink im Fuß öffnet jetzt den Standard-Browser (vorher tat er in der Desktop-App nichts; auf Englisch die englische Seite), ein Klick auf das Auge im Passphrase-Feld setzt den Cursor nicht mehr an den Anfang, aktuelle Browser-Engine (Electron 44.5.1); überall: der Standard-Notes-Import überspringt Notizen, die nur aus unsichtbaren Zeichen bestehen. Version 1.5 (26.09.2026): Härtung: Eine andere App konnte Alien Notes über bestimmte Autofill-Startdaten beim Schließen abstürzen lassen — die App entfernt sie jetzt beim Start (Fund aus dem Review von Alien Pass); ein Import, bei dem die App zwischendurch gesperrt und wieder entsperrt wird, landet nicht mehr in der neuen Sitzung. Version 1.4 (26.09.2026): Die App nimmt ihre Felder vom Android-Autofill-Framework aus — ein fremder Passwort-Manager als Autofill-Dienst bot sich bisher in den Passphrase-Feldern an (Fund aus dem Alien-Pass-Gerätetest). Version 1.3 (26.09.2026): Bei „Sperren im Hintergrund: sofort“ bleibt Kopiertes bis zum Ablauf der Zeit stehen und lässt sich noch in eine andere App einfügen (Fund aus dem Alien-Pass-Gerätetest); der gemerkte Import-Dateiverweis verfällt auch bei zurückgestellter Uhr. Version 1.2 (26.09.2026): Import nach dem Entsperren nachgeholt — bei „Sperren im Hintergrund: sofort“ ging die im Datei-Picker gewählte Datei bisher verloren (Fund aus dem Alien-Pass-Gerätetest). Version 1.1 (26.09.2026): Umzug von Standard Notes, Mehrfachauswahl, „Rückgängig“ nach dem Löschen, Kategorie umbenennen, Chip „Offen“, „Keine Vorschau“, drei Schriftgrößen, Rückfragen als App-Dialog; dazu die Funde des zweiten internen Audits behoben. Erstes Release 0.1 am 24.09.2026. Alien Notes ist kostenlos. Wenn sie dir hilft, freut sich das Mutterschiff über etwas Treibstoff — siehe unten. Schwester-Apps: Alien Pass für Passwörter und der Sachwert-Tresor für Bitcoin-, Gold- und Silberbestände.