Zwei Wege, beide Ende-zu-Ende-verschlüsselt mit deiner Passphrase: über einen Ordner, den deine Computer schon synchronisieren, oder direkt zwischen Geräten, die du einmal per QR-Code koppelst. Nichts Lesbares verlässt je ein Gerät.
Die Einstellungen von Vellum, Synchronisierung zwischen Geräten: Ordner und Passphrase wählen oder ein Gerät koppeln.
Über einen Ordner, den du schon synchronisierst
Vellum schreibt ein verschlüsseltes Änderungsprotokoll in einen Ordner, den iCloud Drive, Dropbox, OneDrive oder Syncthing schon synchronisiert; dein Sync-Dienst bringt die Dateien zu deinen anderen Computern, wo Vellum sie liest und zusammenführt. Das braucht Chrome oder Edge auf einem Computer, die einen gewählten Ordner lesen und beschreiben können.
Von Gerät zu Gerät
Handys und Tablets synchronisieren direkt mit deinen anderen Geräten. Kopple ein Gerät einmal, indem du einen QR-Code scannst (oder einen Code eintippst); danach tauschen die beiden aus, was dem anderen fehlt, sobald auf beiden Vellum offen ist, über eine direkte, verschlüsselte WebRTC-Verbindung. Ein Computer, der zusätzlich über einen Ordner synchronisiert, gibt die Änderungen des Handys an die übrigen weiter.
Ein kleines Relay, das Vellum bei Cloudflare betreibt, stellt die beiden Geräte einander vor. Es sieht ihre IP-Adressen, wann sie sich verbinden, und versiegelte Nachrichten, die es nicht lesen kann; nie Seiten, Dateinamen, Gerätenamen oder die Passphrase.
Der STUN-Server von Cloudflare (standardmäßig an, du kannst ihn ausschalten) hilft Geräten, einen Weg zueinander zu finden, und sieht die IP-Adresse des Geräts. Für die Daten selbst gibt es kein Relay, daher können sich manche Netzwerke nicht verbinden; Geräte im selben WLAN können es immer.
Was verschlüsselt ist und was synchronisiert wird
Verschlüsselung: AES-256-GCM mit einem Schlüssel, der aus deiner Passphrase abgeleitet wird (PBKDF2-SHA256, 600.000 Iterationen). Die Passphrase verlässt nie dein Gerät und lässt sich nicht wiederherstellen.
Ein Sync-Ordner zeigt seinem Anbieter undurchsichtige Dateinamen, aufgefüllte Größen und Zeitstempel, nie Seitentext, Titel, Dateinamen oder Gerätenamen. Gekoppelte Geräte speichern und übertragen immer nur versiegelte Dateien.
Synchronisiert: Notizbücher, Seiten, angehängte Dateien, Ausgaben von Codezellen, Netzwerkfreigaben, Vorlagen und Wiederholungen von Karteikarten. Nicht synchronisiert: gespeicherte Geheimnisse, gerätespezifische Einstellungen und was jedes Gerät selbst neu aufbaut (Suchindex, KI-Index, Versionsverlauf).
Verschlüsselte Synchronisierung in Vellum einrichten
Einstellungen öffnen
Öffne in Vellum Einstellungen → Synchronisierung zwischen Geräten.
Am Computer einen Ordner wählen
Wähle einen Ordner, den iCloud Drive, Dropbox, OneDrive oder Syncthing schon synchronisiert, und eine starke Passphrase. Bewahre die Passphrase gut auf: Sie lässt sich nicht wiederherstellen.
Handy oder Tablet koppeln
Wähle unter „Mit einem anderen Gerät synchronisieren“ auf einem Gerät „Kopplungscode anzeigen“; auf dem anderen scanne ihn oder wähle „Code eingeben“ und gib dann dieselbe Passphrase ein.
Geöffnet lassen
Die Ordner-Synchronisierung läuft auf Computern im Hintergrund; gekoppelte Geräte synchronisieren, sobald auf beiden Vellum offen ist.
In der App
Deine Computer synchronisierenVerschlüsselte Synchronisierung über einen Ordner, den du schon nutzt.
Dein Handy synchronisierenKoppel ein Handy oder Tablet per QR-Code, Ende-zu-Ende-verschlüsselt.
SicherungEine Datei mit allem, überall wiederherstellbar.
Fragen
Gibt es ein Vellum-Konto oder einen Server?
Kein Konto. Die Ordner-Synchronisierung läuft über deinen eigenen Sync-Dienst; die Synchronisierung von Gerät zu Gerät nutzt ein kleines Relay nur, um Geräte einander vorzustellen, und es sieht nie deine Seiten.
Funktioniert es auf Handys?
Ja, indem du das Handy mit einem anderen Gerät koppelst. Die Ordner-Synchronisierung selbst braucht Chrome oder Edge auf einem Computer.
Was, wenn ich die Passphrase vergesse?
Ohne sie lässt sich die synchronisierte Kopie nicht entschlüsseln. Deine Seiten auf jedem Gerät bleiben unberührt; richte die Synchronisierung mit einer neuen Passphrase neu ein.
