11.1 Co je chráněno ve výchozím nastavení
Ihned po instalaci, bez konfigurace:
- poznámky na zařízení jsou šifrovány. není "skryté ve složce aplikace" - ve skutečnosti šifrované. Klíč žije v zabezpečeném úložišti telefonu, na stejném místě Android uchovává klíče pro bankovní aplikace a kdykoli je to možné, ve vyhrazeném zabezpečeném čipu.
- váš text nikam nevede. jedinou výjimkou je synchronizace s Diskem Google, a to pouze v případě, že jste jej zapnuli.
- žádné reklamy a žádné analýzy třetích stran. v aplikaci nejsou žádné reklamní nebo sledovací sady SDK.
- spojení jsou zabezpečena. když se aplikace dostane do sítě, ověří druhý konec a odmítne cokoli nešifrovaného.
11.2 Další zabezpečení
Nastavení → Zabezpečení. Další vrstva pro lidi, kteří chtějí maximální ochranu.
PIN
Čtyřmístný kód potřebný pro vstup do aplikace. Nastavíte jej v nastavení a dvakrát jej potvrdíte.
pokud se mýlíte: po třech neúspěšných pokusech je vstup uzamčen na 5 minut. Aplikace ukazuje, kolik pokusů zbývá a jak dlouho čekat. Je to ochrana před hrubým násilím.
Biometrické odemknutí
Otisk prstu nebo Odemknutí obličejem-rychlejší než psaní kódu.
PIN je stále vyžadován jako záložní řešení: biometrie někdy selhávají (mokré ruce, maska, závada senzoru) a bez zálohy byste byli uzamčeni ze své vlastní aplikace.
Auto-lock
Jak dlouho může být aplikace na pozadí, než znovu požádá o kód: vypnuto, 30 sekund, 1 minuta (výchozí), 3, 5 nebo 30 minut.
1 až 3 minuty jsou rozumný kompromis: nikdo vám nebude nenápadně nahlížet na obrazovku a při každé odpovědi na zprávu nebudete muset kód zadávat znovu.
Blokování snímků obrazovky
Blokuje snímky obrazovky uvnitř aplikace a skryje obsah s prázdným náhledem v přepínači posledních aplikací. Zapne se společně s "Extra bezpečností".
Přísnější pravidla zálohování-heslo
Při zapnutém "Extra security" nelze zálohu vytvořit se slabým heslem. Požadavky jsou uvedeny voddíl 9.3 .
11.3 Stav systému
Nastavení → Stav systému. Zde vám aplikace upřímně řekne, zda je vše v pořádku. Klepněte na "Zkontrolovat" - trvá to několik sekund.
Celkový verdikt je jeden ze tří: All good, potřebuje pozornost nebo Critical. Zde je to, co se skutečně kontroluje.
Šifrování
Zda je spuštěno šifrování databáze poznámek. Normálně: "Aktivní".
o rotaci klíče. každých šest měsíců aplikace otáčí šifrovací klíč-rutinní údržba, jako je Změna zámku. Měsíc předtím, než k tomu dojde, uvidíte výzvu k vytvoření zálohy. Není to známka potíží: jakákoli operace s vašimi daty je prostě bezpečnější se zálohou v ruce. Vytvořte zálohu a zapomeňte na to.
Neporušenost
Zkontroluje, zda databáze notes není poškozená. Pokud zjistí problémy, aplikace vám řekne, co máte dělat — obvykle stačí zálohovat a restartovat.
Klíč
Ukazuje, jak je šifrovací klíč uložen:
- hardwarově podporovaný . Nejlepší volba a norma na většině moderních telefonů.
- software-backed - žádný čip; klíč je chráněn operačním systémem. Stále v pořádku, jen trochu slabší.
Pokud byl klíč systémem vymazán — což se obvykle stane poté, co změníte vlastní PIN nebo otisk prstu telefonu - aplikace vám to řekne a budete muset znovu nastavit jeho zabezpečení.
Kontrola hrozeb
Aplikace kontroluje, zda běží v nepřátelském prostředí:
- Root přístup. na rootovaném telefonu může jakákoli aplikace s rootem obejít ochranu. U citlivých poznámek je běžné zařízení bezpečnější.
- přístrojové nástroje (Frida / Xposed). Software, který může zasahovat do chování aplikací.
- emulátor. aplikace není spuštěna na skutečném telefonu.
- podpis aplikace. zkontroluje, zda aplikace nebyla po podpisu změněna. "Nesoulad podpisu" znamená, že nainstalované sestavení není původní — přeinstalujte jej z oficiálního obchodu.
Pokud je něco detekováno, aplikace zobrazí varování s vysvětlením. Ve většině případů můžete pokračovat na vlastní nebezpečí.
Ochrana a zálohování sítě
Zobrazuje, zda je zapnuto ověření připojení, zda je blokován nešifrovaný provoz a kdy jste naposledy provedli zálohu.
11.4 Pokud se něco pokazilo
zapomněl PIN. PIN chrání vstup do aplikace. Nelze jej obnovit-budete muset aplikaci přeinstalovat a obnovit ze zálohy. Další důvod, proč udržovat zálohy.
Zapomněli jste hlavní heslo šifrované synchronizace Pro. šifrovaná data v cloudu nelze obnovit-ani my, ani vy. Alepoznámky na zařízení, kde jste již přihlášeni, zůstávají nedotčeny . Z tohoto zařízení vytvořte místní záložní soubor, poté vypněte šifrovanou synchronizaci, vymažte cloudová data a znovu je nastavte pomocí nového hesla.
Zapomněli jste heslo k záložnímu souboru. soubor nelze otevřít-to je celý smysl šifrování. Pokud jsou původní poznámky stále v aplikaci, vytvořte novou zálohu s heslem, které si skutečně zapamatujete.
změnili jste PIN nebo otisk prstu telefonu a aplikace požádá o opětovné nastavení zabezpečení. to se očekává: klíče aplikace jsou vázány na Nastavení Zabezpečení telefonu, a když se změní, systém záměrně zneplatní staré klíče. Vaše poznámky nejsou ztraceny.
↑ Back to contentsAktualizováno: