11.1 ইনস্টলেশন করার পর ডিফল্টভাবে যা সুরক্ষিত থাকে
ইনস্টল করার পর, কোনো কনফিগারেশন ছাড়াই:
- ডিভাইসের সমস্ত নোট এনক্রিপ্টেড থাকে। এটা "অ্যাপ ফোল্ডারে লুকানো" নয় — সত্যিই এনক্রিপ্ট করা। কী ফোনের সিকিউর স্টোরেজে থাকে, সেই একই জায়গায় যেখানে অ্যান্ড্রয়েড ব্যাংকিং অ্যাপের জন্য কী রাখে, এবং সম্ভব হলে একটি ডেডিকেটেড সিকিউর চিপে।
- আপনার লেখা কোথাও যায় না। একমাত্র ব্যতিক্রম হলো যদি আপনি এটি চালু করেন তাহলে গুগল ড্রাইভে সিঙ্ক করা।
- কোনো বিজ্ঞাপন নেই এবং তৃতীয় পক্ষের বিশ্লেষণ নেই। অ্যাপে কোনো বিজ্ঞাপন বা ট্র্যাকিং SDK নেই।
- সংযোগগুলি সুরক্ষিত। যখন অ্যাপ নেটওয়ার্কে যায়, তখন এটি অপর প্রান্ত যাচাই করে এবং কোনো এনক্রিপ্ট করা নয় এমন কিছুও গ্রহণ করে না।
11.2 অতিরিক্ত নিরাপত্তা
সেটিংস → নিরাপত্তা। যারা সর্বাধিক সুরক্ষা চান তাদের জন্য অতিরিক্ত একটি স্তর।
PIN
অ্যাপে প্রবেশ করার জন্য একটি চার সংখ্যার কোড প্রয়োজন। এটি আপনি সেটিংসে সেট করবেন এবং নিশ্চিত করার জন্য দুইবার টাইপ করবেন।
যদি আপনি ভুল করেন: তিনবার ব্যর্থ হলে, প্রবেশ ৫ মিনিটের জন্য লক হয়ে যাবে। অ্যাপটি দেখাবে কতবার চেষ্টা বাকি আছে এবং কতক্ষণ অপেক্ষা করতে হবে। এটি ব্রুট-ফোর্সিং থেকে রক্ষা করার একটি গার্ড।
বায়োমেট্রিক আনলক
আঙুলের ছাপ বা মুখ খোলার মাধ্যমে — কোড টাইপ করার চেয়ে দ্রুত।
ফেলব্যাক হিসেবে একটি পিন এখনও প্রয়োজন: বায়োমেট্রিকস কখনও কখনও ব্যর্থ হয় (ভেজা হাত, মাস্ক, সেন্সরের ত্রুটি), এবং ব্যাকআপ ছাড়া আপনি নিজের অ্যাপে প্রবেশ করতে পারবেন না।
অটো-লক
অ্যাপটি আবার কোড চাওয়ার আগে ব্যাকগ্রাউন্ডে কত সময় থাকতে পারে: বন্ধ, ৩০ সেকেন্ড, ১ মিনিট (ডিফল্ট), ৩, ৫ বা ৩০ মিনিট।
১ থেকে ৩ মিনিট একটি যৌক্তিক মধ্যমতা: কেউ আপনার কাঁধের উপর থেকে পড়বে না, এবং প্রতিবার একটি বার্তায় উত্তর দেওয়ার সময় আপনাকে কোড পুনরায় প্রবেশ করতে হবে না।
স্ক্রিনশট ব্লকিং
অ্যাপের মধ্যে স্ক্রিনশট ব্লক করে, এবং সাম্প্রতিক-অ্যাপস সুইচারে একটি খালি প্রিভিউ দিয়ে বিষয়বস্তু লুকায়। "এক্সট্রা সিকিউরিটি" চালু করার সাথে সাথে এটি চালু হয়।
কঠোর ব্যাকআপ-পাসওয়ার্ড নিয়ম
"এক্সট্রা সিকিউরিটি" চালু থাকলে, দুর্বল পাসওয়ার্ড দিয়ে ব্যাকআপ তৈরি করা যাবে না। প্রয়োজনীয়তাগুলি অধ্যায় 9.3-এ তালিকাভুক্ত।
11.3 সিস্টেমের অবস্থা
সেটিংস → সিস্টেমের অবস্থা। এখানে অ্যাপটি আপনাকে সঠিকভাবে বলবে যে সবকিছু ঠিক আছে কি না। "চেক" ট্যাপে চাপুন — এটি কয়েক সেকেন্ড সময় নেয়।
সমগ্র রায় তিনটির মধ্যে একটি: সব ঠিক আছে, মনোযোগ প্রয়োজন, অথবা গুরুতর. এখানে আসলেই যা পরীক্ষা করা হয় তা দেখানো হলো।
এনক্রিপশন
নোটস ডাটাবেসের এনক্রিপশন চলছে কি না। সাধারণত: "সক্রিয়"।
কী রোটেশন সম্পর্কে। প্রতি ছয় মাসে অ্যাপটি তার এনক্রিপশন কী রোটেট করে — রুটিন রক্ষণাবেক্ষণ, যেমন লক পরিবর্তন করা। এটা ঘটার এক মাস আগে, আপনাকে একটি ব্যাকআপ তৈরি করার জন্য একটি প্রম্পট দেখায়। এটি সমস্যার চিহ্ন নয়: আপনার ডেটার যে কোনও অপারেশন ব্যাকআপ থাকা অবস্থায় আরও নিরাপদ। ব্যাকআপ তৈরি করুন এবং এ নিয়ে চিন্তা করবেন না।
ডেটার অখণ্ডতা
পরীক্ষা করে যে নোটস ডাটাবেস ক্ষতিগ্রস্ত হয়েছে কি না। যদি সমস্যা পান, অ্যাপটি আপনাকে কী করতে হবে তা বলে — সাধারণত ব্যাকআপ নেওয়া এবং পুনরায় চালু করা যথেষ্ট।
কী সংরক্ষণ
কীভাবে এনক্রিপশন কী almacenamiento করা হয়েছে তা দেখায়:
- হার্ডওয়্যার-সমর্থিত — চাবিটি একটি বিশেষ নিরাপদ চিপে রাখানো থাকে। এটি সেরা বিকল্প এবং অধিকাংশ আধুনিক ফোনে এটি সাধারণ।
- সফ্টওয়্যার-সমর্থিত — কোনো চিপ নেই; চাবিটি OS দ্বারা সুরক্ষিত থাকে। এখনও ঠিক আছে, কেবল একটু দুর্বল।
যদি চাবিটি সিস্টেম দ্বারা মুছে ফেলা হয় — যা সাধারণত ঘটে যখন আপনি ফোনের নিজের PIN বা ফিঙ্গারপ্রিন্ট পরিবর্তন করেন — অ্যাপটি আপনাকে জানাবে, এবং আপনাকে এর নিরাপত্তা আবার সেটআপ করতে হবে।
হুমকি যাচাই
অ্যাপটি পরীক্ষা করে দেখবে এটি শত্রুতাপূর্ণ পরিবেশে চলছে কিনা:
- রুট অ্যাক্সেস। একটি রুট করা ফোনে, যে কোনো অ্যাপ যার রুট আছে তা সুরক্ষা বাইপাস করতে পারে। সংবেদনশীল নোটের জন্য একটি সাধারণ ডিভাইস বেশি নিরাপদ।
- ইন্সট্রুমেন্টেশন টুল (ফ্রিডা / এক্সপোজড)। সফটওয়্যার যা অ্যাপের আচরণের সাথে হস্তক্ষেপ করতে পারে।
- এমুলেটর। অ্যাপটি একটি বাস্তব ফোনে চলছে না।
- অ্যাপ স্বাক্ষর। পরীক্ষা করে যে স্বাক্ষর করার পরে অ্যাপটি পরিবর্তিত হয়নি কি না। "Signature mismatch" মানে ইনস্টল করা বিল্ডটি মূল নয় — আনুষ্ঠানিক স্টোর থেকে পুনরায় ইনস্টল করুন।
যদি কিছু সনাক্ত করা হয়, অ্যাপটি একটি সতর্কবার্তা দেখায় ব্যাখ্যাসহ। বেশিরভাগ ক্ষেত্রে আপনি নিজের ঝুঁকি নিয়ে এগোতে পারেন।
নেটওয়ার্ক সুরক্ষা এবং ব্যাকআপ
দেখায় সংযোগ যাচাই চালু আছে কি না, অনএনক্রিপ্টেড ট্রাফিক ব্লক করা আছে কি না, এবং শেষবার কখন ব্যাকআপ করেছেন।
11.4 যদি কিছু ভুল হয়ে যায়
পিন ভুলে গেছেন। পিন অ্যাপে প্রবেশ রক্ষা করে। এটি পুনরুদ্ধার করা যায় না — আপনাকে অ্যাপটি পুনঃইনস্টল করতে হবে এবং ব্যাকআপ থেকে পুনরুদ্ধার করতে হবে। ব্যাকআপ রাখার আরেকটি কারণ।
সংকেতিত-সিঙ্ক মাস্টার পাসওয়ার্ড ভুলে গেছেন প্রো. ক্লাউডে সংকেতিত ডেটা পুনরুদ্ধার করা যায় না — না আমরা, না আপনি। তবে যে ডিভাইসে আপনি ইতিমধ্যেই সাইন ইন করছেন সেই ডিভাইসে নোটগুলি অক্ষুণ্ণ থাকে। সেই ডিভাইস থেকে, একটি লোকাল ব্যাকআপ ফাইল তৈরি করুন, তারপর সংকেতিত সিঙ্ক বন্ধ করুন, ক্লাউড ডেটা মুছে দিন, এবং নতুন পাসওয়ার্ড দিয়ে এটি আবার সেটআপ করুন।
ব্যাকআপ ফাইলের পাসওয়ার্ড ভুলে গেছেন। ফাইলটি খোলা যায় না — এটাই এনক্রিপশনের মূল উদ্দেশ্য। যদি মূল নোটগুলো এখনও অ্যাপে থাকে, তাহলে এমন একটি পাসওয়ার্ড দিয়ে নতুন ব্যাকআপ তৈরি করুন যা আপনি সত্যিই মনে রাখতে পারবেন।
আপনি ফোনের পিন বা আঙুলের ছাপ পরিবর্তন করেছেন এবং অ্যাপ আবার নিরাপত্তা সেটআপ করতে চাইছে। এটি স্বাভাবিক: অ্যাপের কীগুলো ফোনের নিরাপত্তা সেটিংসের সাথে যুক্ত থাকে, এবং যখন সেই সেটিংস পরিবর্তিত হয়, সিস্টেম জোর করে পুরোনো কীগুলো অকার্যকর করে দেয়। আপনার নোটগুলো হারায়নি।
↑ Back to contentsএ সম্পর্কে আরও: ব্যক্তিগত নোটসমূহ →
হালনাগাদ: