Kann ich Stackfield vibecoden?

NEIN · nicht sinnvoll

Preis nicht belastbarBauzeit mehrere TageKategorie 👥 communityersetzt von 0 Personen

Preis für Deutschland

Kein belastbarer Europreis verfügbar

Die Preisseite zeigt ausschließlich Preise "bei jährlicher Zahlung" und wirbt mit "SPARE 17 %" gegenüber der monatlichen Zahlweise. Ein Jahrespreis ist ein Bindungspreis und wird hier nicht als Monatspreis übernommen; der monatliche Betrag ließ sich im Browser nicht auslesen, weil der Umschalter nicht reagierte. Zur Einordnung, jeweils netto je Nutzer und Monat bei Jahreszahlung: Starter 9 €, Business 14 €, Premium 18 €, Enterprise 28 €. Die Seite vermerkt: "Alle Preise verstehen sich netto und zzgl. gesetzlicher Mehrwertsteuer." Kein kostenloser Tarif, 14 Tage Test.

geprüft am 03.09.2026 · Quelle ↗

Notizen im Ruhezustand zu verschlüsseln ist leicht und allein meistens sinnlos: Wenn derselbe Rechner Schlüssel und Daten hält, hast du das Risiko nirgendwohin verschoben. Stackfield verkauft eine Verschlüsselung, die es überlebt, dass der Betreiber selbst die Inhalte nicht lesen kann, dazu deutsches Hosting und die Zertifikate, nach denen ein Datenschutzbeauftragter fragt. Interessant für Bauende ist, was Verschlüsselung kostet, und die Antwort lautet: die Suche.

der Prompt

Baue mir ein verschlüsseltes Team-Notizbuch und sei ehrlich zu mir, was Verschlüsselung kostet. Anforderungen:

- Ein Node-22-Prozess mit Express und better-sqlite3, dazu eine Verschlüsselungsschicht im Browser mit libsodium über libsodium-wrappers. Nutze die Bibliothek genau wie dokumentiert und erfinde keine Kryptografie.
- Ein Raum hat einen symmetrischen Schlüssel. Er wird im Browser aus einer Raum-Passphrase mit Argon2id abgeleitet und nie an den Server geschickt. Der Server speichert Geheimtext und sonst nichts.
- Eine Notiz wird verschlüsselt, bevor sie den Browser verlässt. Der Server sieht einen undurchsichtigen Block, eine Raumkennung und einen Zeitstempel, und das ist Absicht: Er kann deine Inhalte weder lesen noch indizieren noch durchsuchen.
- Genau deshalb läuft die Suche im Browser über die Notizen, die in dieser Sitzung bereits entschlüsselt wurden, und die Oberfläche sagt das offen, statt eine Volltextsuche vorzutäuschen. Dieser Kompromiss ist die eigentliche Lehre des Projekts.
- Einem Raum beizutreten heißt, die Passphrase auf anderem Weg zu bekommen. Es gibt keinen Einladungsablauf, denn eine Einladung, die den Schlüssel mitträgt, hebt die Verschlüsselung auf.
- Eine verlorene Passphrase bedeutet verlorene Notizen. Die Oberfläche sagt das vor der ersten Notiz, und es gibt keinen Wiederherstellungsweg. Einen einzubauen hieße, dass der Server den Schlüssel hält.
- Der Export entschlüsselt alles im Browser und lädt einen Ordner mit Markdown-Dateien herunter, damit Weggehen möglich bleibt.
- Deutsch sind Oberfläche, Kommentare und README. Alle Bezeichner bleiben englisch: Tabellen, Spalten, Routen.
- Die README enthält ein Bedrohungsmodell in einfachen Worten: wogegen das schützt, wogegen nicht, und dass es niemand geprüft hat.

Bewusst weglassen:

- Wiederherstellung verlorener Schlüssel. Wer sie einbaut, hebt die Verschlüsselung auf.
- Serverseitige Suche und Vorschaubilder. Beides setzt voraus, dass der Server mitliest.
- Chat, Video und Whiteboards. Das ist der Rest des Produkts und ein eigenes Projekt.

$ im Agenten öffnen (Prompt ist vorausgefüllt, du drückst Enter) oder direkt kopieren

warum Menschen weiterhin bezahlen

Bezahlt wird eine schriftliche Sicherheitsaussage, die man einem Kunden oder einem Prüfer geben kann.

was du verlierst

xEine Verschlüsselung, die jemand anderes geprüft hat

xDeutsches Hosting mit den Zertifikaten, nach denen der Einkauf fragt

xChat, Video und Whiteboards am selben Ort

xSchlüssel-Wiederherstellung, wenn ein Kollege ohne Übergabe geht

Vorarbeit · nutze diese Projekte, wenn du nicht selbst bauen willstage↗

auf X teilen ↗„Ich habe Stackfield mit einem Prompt ersetzt.“