Ein Tagebuch, medizinische Notizen, Familienangelegenheiten, unveröffentlichte Texte, Interviewmaterial und Arbeitshypothesen sind nicht immer für die Augen anderer bestimmt. Doch eine gewöhnliche Notizen-App speichert sie womöglich als lesbare Daten, zeigt eine Seite in der Ansicht „Zuletzt verwendete Apps“ oder hinterlässt ein ungeschütztes Backup.
Loknot ist für Texte gemacht, die Ihnen gehören. Notizen werden auf dem Gerät verschlüsselt. Die App funktioniert ohne verpflichtendes Konto oder Internetverbindung und enthält keine Werbung und keine Analyse durch Dritte. Wenn Sie mehr Schutz brauchen, fügen Sie eine PIN, biometrische Entsperrung, automatische Sperre und Screenshot-Blockierung hinzu.
Ein privates Tagebuch ohne unbeabsichtigten Leser
Ein Tagebuch ist gerade deshalb wertvoll, weil es ehrlich sein darf. Es kann Gedanken enthalten, die Sie niemals veröffentlichen, über einen Messenger senden oder auch nur mit Menschen in Ihrer Nähe besprechen würden.
Wenn Sie sich ständig fragen müssen, wer Ihr Telefon in die Hand nehmen könnte und was diese Person zu sehen bekäme, ist das Tagebuch nicht mehr ganz privat. Loknot verringert dieses Risiko, indem es Einträge in einer verschlüsselten Datenbank speichert und eine separate PIN- oder biometrische Prüfung vor die Tür stellt.
Die automatische Sperre sichert die App erneut, nachdem sie in den Hintergrund gewechselt ist. Der Screenshot-Schutz verbirgt ihren Inhalt außerdem vor der Vorschau im Umschalter für zuletzt verwendete Apps.
Das macht Loknot zu einem guten Ort für:
- ein persönliches Tagebuch;
- Notizen zu Gesundheit und Wohlbefinden;
- Reflexionen nach der Therapie;
- Familien- und Finanzunterlagen;
- Briefe, die Sie noch nicht abschicken möchten;
- private Entscheidungen und persönliche Ziele;
- Texte, die außer Ihnen noch niemand sehen sollte.
Berichtsnotizen und andere sensible Arbeiten
Ein Reporter-Notizbuch kann Quellennamen, Interviewdetails, konkurrierende Schilderungen eines Ereignisses, Kontaktdaten, eine Recherchechronologie und Passagen aus einer noch unveröffentlichten Geschichte enthalten.
Diese Notizen zu verlieren ist mehr als eine persönliche Unannehmlichkeit; es kann andere Menschen betreffen. Auch das unfertige Material verdient Schutz: Fragen, Zweifel, Verbindungen zwischen Fakten und Details, die in der endgültigen Geschichte vielleicht nie auftauchen.
Loknot ist gut geeignet, um dieses Material auf dem Gerät zu halten:
- es funktioniert komplett offline;
- es ist keine Registrierung erforderlich;
- es sendet Ihr Schreiben nicht an den Entwickler;
- es enthält keine Werbe- oder Analysemodule;
- ein Ordner kann nur auf diesem Gerät gespeichert werden;
- es warnt vor Root-Zugriff, Instrumentierungstools und einem modifizierten App-Build;
- es erstellt lokale Backups, die durch ein Passwort geschützt sind.
Loknot ist kein sicherer Messenger und kein anonymer Kanal, um mit Quellen zu kommunizieren. Es schützt Notizen, die Sie bereits gemacht haben; es ersetzt nicht die umfassendere Sicherheitspraxis einer reportierenden Person, einschließlich eines gut gesicherten Geräts, aktueller Software, sorgfältigen Umgangs mit Dateien und geeigneter Kommunikationsmittel.
Was in einer ungeschützten Notizen-App schief gehen kann
Jemand nimmt ein entsperrtes Telefon in die Hand
Sie geben Ihr Telefon einem Freund, einer Kollegin oder einem Kind, um ein Foto zu zeigen, oder lassen es entsperrt auf einem Tisch liegen. In einer gewöhnlichen Notizen-App genügt vielleicht ein Fingertipp, um den neuesten Eintrag zu öffnen.
Loknot kann eine eigene vierstellige PIN verlangen. Nach drei Fehlversuchen wird die Eingabe für fünf Minuten gesperrt, was einen schnellen Brute-Force-Versuch unpraktikabel macht.
Fingerabdruck- oder Gesichtsentsperrung beschleunigt den Routinezugriff, während die PIN als Ausweichlösung verfügbar bleibt.
Die App bleibt im Hintergrund geöffnet
Sie wechseln zu einem Anruf oder einer Nachricht und vergessen, dass die Notizen-App noch geöffnet ist. Ein paar Minuten später hat jemand anderes das Telefon.
Loknot kann sich nach 30 Sekunden, 1, 3, 5 oder 30 Minuten im Hintergrund wieder sperren. Bei besonders sensiblem Schreiben ist eine kurze Verzögerung die sinnvolle Wahl.
Die Notiz wird im Umschalter für zuletzt verwendete Apps angezeigt
Android zeigt eine Vorschau der zuletzt verwendeten Apps an. Jemand kann eine Tagebuchüberschrift lesen oder mehrere Zeilen, ohne jemals das Notizbuch zu öffnen.
Wenn die zusätzliche Sicherheit aktiviert ist, ersetzt Loknot diese Vorschau durch einen leeren Bildschirm, sodass die Notiz nie in der Miniaturansicht erscheint.
Jemand macht einen Screenshot
Ein Screenshot kann einfach gespeichert, weitergeleitet oder automatisch in eine Cloud-Fotobibliothek hochgeladen werden. Sobald diese Kopie außerhalb der App vorhanden ist, kann Loknot sie nicht mehr schützen.
Die zusätzliche Sicherheit blockiert Screenshots innerhalb von Loknot. Sie kann niemanden davon abhalten, den Bildschirm mit einem anderen Gerät zu fotografieren, weshalb der physische Zugriff auf ein offenes Telefon weiterhin zählt.
Die Datenbankdatei wird vom Gerät kopiert
Manche Apps verstecken ihre Notizen lediglich in einem internen Ordner. Wenn jemand Zugriff auf die Dateien des Telefons erhält, ist diese Datenbank womöglich wie jedes andere Dokument lesbar.
Loknot verschlüsselt die Notizdatenbank. Ihr Schlüssel liegt im sicheren Schlüsselspeicher von Android — demselben System, das auch die Schlüssel von Banking-Apps schützt — und nutzt hardwaregestützten Speicher, wann immer das Gerät ihn unterstützt.
Das Kopieren der Datenbankdatei reicht nicht aus. Ohne den Schlüssel bleibt ihr Inhalt unlesbar.
Eine Sicherungsdatei gerät in die falschen Hände
Ein Backup kann in einem freigegebenen Ordner liegen bleiben, an die falsche Person gesendet werden oder mit einem USB-Stick verloren gehen. Ein ungeschütztes Archiv legt alle Notizen auf einmal offen.
Loknot kann ein lokales Backup mit einem Passwort verschlüsseln. Das normale Minimum sind acht Zeichen. Bei aktivierter zusätzlicher Sicherheit muss das Passwort mindestens zehn Zeichen, Groß- und Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten. Eine Stärkeanzeige hilft Ihnen bei der Einschätzung.
Sie können weiterhin ein ungeschütztes Backup erstellen, aber Loknot warnt Sie vorher. Passworthinweise werden im Klartext gespeichert; der Hinweis darf daher niemals das Passwort selbst enthalten oder es leicht erratbar machen.
Ein modifizierter Build ist auf dem Telefon installiert
Eine aus einer inoffiziellen Quelle heruntergeladene App kann authentisch aussehen und dabei den Code eines anderen enthalten.
Loknot überprüft sein eigenes Signaturzertifikat und gibt eine kritische Warnung aus, wenn der installierte Build verändert wurde. Installieren Sie die App auch mit dieser Prüfung nur aus einem offiziellen Store oder einer anderen von Loknot ausdrücklich genannten Quelle.
Instrumentierungswerkzeuge werden auf dem Gerät angezeigt
Root-Zugriff, Frida, Xposed und ähnliche Werkzeuge können Apps stören und normale Android-Grenzen umgehen.
Loknot prüft seine Umgebung und warnt vor Root-Zugriff, Frida oder Xposed, einem Emulator oder einer ungültigen App-Signatur.
Eine Warnung beseitigt die Bedrohung nicht. Keine App kann auf einem kompromittierten Betriebssystem vollständigen Schutz versprechen. Wirklich sensible Notizen gehören auf ein aktuelles, unverändertes, nicht gerootetes Gerät.
Die App meldet im Stillen an Dritte
Kostenlose Apps enthalten oft Werbe- oder Analysebibliotheken. Selbst wenn sie nicht die Notiz selbst senden, können diese Komponenten Informationen über Gerät, Aktivität und App-Nutzung sammeln.
Loknot enthält keine Werbung und keine Analyse durch Dritte. Der Entwickler erhält Ihre Notizen nicht und bewahrt sie nicht auf einem Firmenserver auf.
Die App benötigt nur das Internet, um nach Updates zu suchen und mit Ihrem Google Drive zu synchronisieren - und die Synchronisierung erfolgt nur, wenn Sie sie einschalten.
Schutz, der von Anfang an besteht
Sofort nach der Installation, ohne zusätzliche Einrichtung:
- die Notizen-Datenbank auf dem Gerät ist verschlüsselt;
- der Schlüssel wird im sicheren Schlüsselspeicher von Android aufbewahrt;
- hardwarebasierter Schlüsselschutz wird verwendet, wann immer verfügbar;
- Ihr Schreiben wird nicht an den Entwickler gesendet;
- es gibt keine Werbe- oder Analysemodule;
- die App benötigt kein Konto;
- alle Kernfunktionen funktionieren offline;
- unverschlüsselte Netzwerkverbindungen werden abgelehnt;
- die App überprüft das andere Ende, wenn eine Verbindung hergestellt wird.
Zusätzliche Sicherheit, wenn Sie eine weitere Schicht benötigen
PIN
Ein separater vierstelliger Code schützt den Zugang zu Loknot. Nach drei Fehlversuchen wartet die App fünf Minuten, bevor sie einen weiteren Versuch akzeptiert.
Die PIN kann nicht wiederhergestellt werden. Wenn Sie sie vergessen, müssen Sie die App neu installieren und Ihre Notizen aus einem Backup wiederherstellen.
Biometrische Entsperrung
Entsperren Sie mit Fingerabdruck oder Gesichtsscan. Die PIN bleibt als Ausweichlösung erhalten, wenn biometrische Verfahren nicht verfügbar sind.
Automatische Sperre
Sperrt die App nach 30 Sekunden, 1, 3, 5 oder 30 Minuten im Hintergrund wieder. Sie lässt sich deaktivieren, was aber für private Texte keine gute Wahl ist.
Screenshot-Blockierung
Verhindert Screenshots innerhalb von Loknot und ersetzt die Vorschau der App im App-Umschalter durch einen leeren Bildschirm.
Strengere Regeln für Backup-Passwörter
Verhindert, dass ein Backup mit einem schwachen Passwort geschützt wird. Das Passwort muss mindestens zehn Zeichen, Groß- und Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten.
Systemstatus: Sicherheit, die Sie überprüfen können
Führen Sie über den Systemstatus eine Sicherheitsprüfung durch. Loknot liefert ein klares Gesamtergebnis: „Alles in Ordnung“, „Benötigt Aufmerksamkeit“ oder „Kritisch“.
Datenbankverschlüsselung
Die Prüfung bestätigt, dass die Verschlüsselung der Notizdatenbank aktiv ist.
Loknot wechselt seinen Verschlüsselungsschlüssel außerdem etwa alle sechs Monate. Einen Monat vorher fordert die App Sie auf, ein Backup zu erstellen. Das ist routinemäßige Wartung, kein Zeichen dafür, dass etwas kaputt ist.
Datenintegrität
Loknot überprüft die Notizdatenbank auf Schäden und erklärt, was zu tun ist, wenn ein Problem festgestellt wird.
Schlüsselschutz
Loknot meldet, wie der Verschlüsselungsschlüssel gespeichert ist:
- hardwarebasiert - innerhalb einer dedizierten sicheren Komponente;
- softwaregestützt - geschützt durch das Betriebssystem.
Beide schützen den Schlüssel, obwohl hardwarebasierter Speicher die stärkere Option ist.
Bedrohungsprüfungen
Die App sucht nach Root-Zugriff, Frida oder Xposed, einem Emulator und einem unerwarteten Signaturzertifikat.
Netzwerkschutz
Die Statusprüfung bestätigt, dass unverschlüsselter Datenverkehr blockiert ist und Verbindungen authentifiziert werden.
Sicherungsstatus
Loknot zeigt an, wann Sie zuletzt ein lokales Backup erstellt haben, und fügt dem Systemstatus eine dezente Erinnerung hinzu, sobald mehr als dreißig Tage vergangen sind.
Lokale Sicherungen
Ein lokales Backup legt alle Notizen und Ordner in einer Datei ab. Es hängt nicht von einem Google-Konto oder einer Internetverbindung ab.
Schützen Sie das Archiv mit einem Passwort. Beim Wiederherstellen werden Notizen zu dem hinzugefügt, was bereits vorhanden ist, während Duplikate übersprungen werden.
Ein Sicherungskennwort kann nicht wiederhergestellt werden. Das ist kein fehlendes Merkmal; es ist eine Folge der Verschlüsselung. Wenn der Support das Passwort zurücksetzen könnte, könnte dies auch ein Angreifer tun.
Bewahren Sie das Passwort in einem vertrauenswürdigen Passwort-Manager auf oder halten Sie an einem sicheren Ort eine separate Papierkopie bereit.
Wichtig: Google Drive-Synchronisierung
Wenn Sie die Synchronisierung aktivieren, verlassen Kopien Ihrer Notizen das Gerät und werden im App-Datenordner Ihres Google Drive gespeichert. Für die Sicherung Ihres Google-Kontos und des Zugriffs auf Google Drive sind Sie selbst verantwortlich.
Loknot erhält niemals Ihr Google-Passwort und kann die Sicherheit Ihres Kontos nicht verwalten. Wenn jemand Zugriff auf das Konto, eine aktive Google-Sitzung oder ein bereits angemeldetes Gerät erhält, kann die Cloud-Kopie offengelegt werden.
Schützen Sie Ihr Google Drive selbst:
- verwenden Sie ein sicheres Passwort, das Sie nicht an anderer Stelle wiederverwenden;
- aktivieren Sie die Bestätigung in zwei Schritten oder einen Passkey;
- sichern Sie die Konto-Wiederherstellungsmethoden;
- überprüfen Sie angemeldete Geräte und aktive Sitzungen;
- lassen Sie das Konto niemals auf dem Gerät eines anderen offen;
- widerrufen Sie jede Sitzung, die Sie nicht erkennen.
Die Synchronisierung in der aktuellen kostenlosen Ausgabe ist nicht Ende-zu-Ende-verschlüsselt. Die Notizen liegen in einem privaten Google Drive-App-Datenordner, auf den nur Loknot über die Drive-Schnittstelle zugreifen kann, aber Google kann die Daten technisch lesen.
Für Pro ist eine Ende-zu-Ende-verschlüsselte Synchronisierung geplant, die sich noch in Entwicklung befindet. Verlassen Sie sich nicht auf diesen Schutz, bis Pro tatsächlich verfügbar ist.
Wenn eine Notiz zu sensibel ist, um das Gerät zu verlassen, synchronisieren Sie sie nicht. Mit Loknot können Sie die Synchronisierung für einen bestimmten Ordner deaktivieren und dessen Inhalt lokal behalten. Verwenden Sie ein stark verschlüsseltes lokales Backup, um diese Notizen vor Verlust zu schützen.
Was Loknot nicht schützen kann
Ehrliche Sicherheit beginnt damit, zu wissen, wo ihre Grenzen liegen.
Loknot kann eine Notiz nicht schützen, wenn:
- Sie öffnen sie und geben ein entsperrtes Telefon an jemand anderen weiter;
- jemand fotografiert den Bildschirm mit einem anderen Gerät;
- Sie exportieren die Notiz oder senden sie über einen unsicheren Messenger;
- Sie erstellen ein Backup ohne Passwort;
- das Passwort wird neben der Sicherungsdatei gespeichert;
- das Gerät ist gerootet oder mit Malware infiziert, die über Systemprivilegien verfügt;
- das Google-Konto mit synchronisierten Notizen ist kompromittiert;
- Sie vergessen die Loknot-PIN oder das Passwort eines verschlüsselten Backups.
Loknot schützt Daten innerhalb seiner eigenen Grenze. Sobald Sie eine Notiz exportieren, senden oder in einen anderen Dienst hochladen, übernehmen die Sicherheitsregeln dieses Dienstes.
Eine Checkliste für die Einrichtung privater Notizen
- Schützen Sie das Telefon selbst mit einem starken Passcode und biometrischen Daten.
- Halten Sie Android und Loknot auf dem neuesten Stand.
- Installieren Sie die App nur von einer offiziellen Quelle.
- Schalten Sie zusätzliche Sicherheit ein.
- Richten Sie eine separate Loknot-PIN ein.
- Aktivieren Sie die biometrische Entsperrung.
- Wählen Sie eine automatische Sperrverzögerung von 30 Sekunden oder einer Minute.
- Bestätigen Sie, dass die Screenshot-Blockierung aktiv ist.
- Führen Sie die Überprüfung des Systemstatus aus.
- Erstellen Sie ein lokales Backup mit einem starken, eindeutigen Passwort.
- Entscheiden Sie, ob diese Notizen wirklich eine Cloud-Synchronisierung benötigen.
- Bewahren Sie das empfindlichste Material in einem Ordner mit deaktivierter Synchronisierung auf.
Ein Ort, an dem man ehrlich schreiben kann
Privatsphäre ist nicht nur für Menschen, die etwas zu verbergen haben. Sie ist für alle, die Raum zum Nachdenken, Zweifeln und Festhalten unfertiger Ideen möchten und schreiben wollen, ohne dass ein unsichtbarer Leser über ihre Schulter blickt.
Loknot hilft, diesen Raum zu schaffen — ohne Werbung, ohne verpflichtendes Konto und ohne Firmenserver, der Ihre Texte speichert. Notizen werden auf dem Gerät verschlüsselt, der Zugriff lässt sich absichern, die Umgebung lässt sich prüfen, und lokale Backups bleiben unter Ihrer Kontrolle.
Ihr Tagebuch, Ihr Arbeitsmaterial und Ihre privaten Gedanken sollten Ihnen gehören. Loknot ist darauf ausgelegt, dass das so bleibt.
Mehr zum Thema Datenschutz
Wenn Sie ein privates Notizbuch auswählen, beginnen Sie mit dem Leitfaden zu App-Sperren, Verschlüsselung und lokalem Speicher. Wir haben außerdem aufgezeigt, wer technisch die Notizen auf einem Telefon erreichen kann und wie man ohne verpflichtende Cloud-Synchronisierung arbeitet.
Detaillierte Anweisungen zur Einrichtung finden Sie unter Sicherheit und Datenschutz und Synchronisierung und Sicherungen im Handbuch.
Aktualisiert: