11.1 Was ist standardmäßig geschützt
Direkt nach der Installation, ohne Konfiguration:
- Notizen auf dem Gerät sind verschlüsselt. Nicht „in einem App-Ordner versteckt“ — tatsächlich verschlüsselt. Der Schlüssel liegt im sicheren Speicher des Telefons, am selben Ort, an dem Android die Schlüssel von Banking-Apps aufbewahrt, und wann immer möglich in einem dedizierten Sicherheitschip.
- Ihr Text geht nirgendwohin. Die einzige Ausnahme ist die Synchronisierung mit Ihrem Google Drive, und nur, wenn Sie das aktiviert haben.
- Keine Werbung und keine Analyse durch Dritte. Die App enthält keine Werbe- oder Tracking-SDKs.
- Verbindungen sind gesichert. Wenn die App das Netzwerk erreicht, überprüft sie die Gegenstelle und lehnt alles Unverschlüsselte ab.
11.2 Zusätzliche Sicherheit
Einstellungen → Sicherheit. Eine zusätzliche Schicht für Menschen, die maximalen Schutz wünschen.
PIN
Ein vierstelliger Code, der für die Eingabe der App erforderlich ist. Sie legen es in den Einstellungen fest und geben es zur Bestätigung zweimal ein.
Wenn Sie ihn falsch eingeben: Nach drei Fehlversuchen ist die Eingabe für 5 Minuten gesperrt. Die App zeigt, wie viele Versuche noch bleiben und wie lange zu warten ist. Das ist ein Schutz gegen Brute-Force-Angriffe.
Biometrische Entsperrung
Fingerabdruck- oder Gesichtsentsperrung - schneller als die Eingabe eines Codes.
Eine PIN ist weiterhin erforderlich als Fallback: Biometrische Daten versagen manchmal (nasse Hände, Maske, Sensorfehler), und ohne Backup wären Sie von Ihrer eigenen App ausgeschlossen.
Automatische Sperre
Wie lange die App im Hintergrund sein kann, bevor sie erneut nach dem Code fragt: aus, 30 Sekunden, 1 Minute (Standard), 3, 5 oder 30 Minuten.
1 bis 3 Minuten sind ein guter Mittelweg: Niemand kann Ihnen unbemerkt auf den Bildschirm schauen, und Sie müssen den Code nicht jedes Mal neu eingeben, wenn Sie auf eine Nachricht antworten.
Screenshot-Blockierung
Blockiert Screenshots innerhalb der App und verbirgt den Inhalt mit einer leeren Vorschau im Umschalter für zuletzt verwendete Apps. Wird zusammen mit „Zusätzliche Sicherheit“ aktiviert.
Strengere Regeln für Backup-Passwörter
Wenn "Zusätzliche Sicherheit" aktiviert ist, kann kein Backup mit einem schwachen Passwort erstellt werden. Die Anforderungen sind in Abschnitt 9.3 aufgeführt.
11.3 Systemstatus
Einstellungen → Systemstatus. Hier sagt Ihnen die App ehrlich, ob alles in Ordnung ist. Tippen Sie auf "Prüfen" — es dauert einige Sekunden.
Das Gesamturteil ist eines von drei: Alles gut, Braucht Aufmerksamkeit oder Kritisch. Hier ist, was tatsächlich überprüft wird.
Verschlüsselung
Ob die Verschlüsselung der Notizdatenbank läuft. Normalerweise: „Aktiv“.
Zur Schlüsselrotation. Alle sechs Monate wechselt die App ihren Verschlüsselungsschlüssel — Routinewartung, wie das Austauschen eines Schlosses. Einen Monat vorher werden Sie aufgefordert, ein Backup zu erstellen. Das ist kein Zeichen für ein Problem: Jeder Vorgang an Ihren Daten ist mit einem Backup in der Hinterhand einfach sicherer. Erstellen Sie das Backup und vergessen Sie es.
Datenintegrität
Prüft, ob die Notizdatenbank nicht beschädigt ist. Findet sie Probleme, sagt die App Ihnen, was zu tun ist — meist reicht es, ein Backup zu erstellen und neu zu starten.
Schlüsselschutz
Zeigt an, wie der Verschlüsselungsschlüssel gespeichert ist:
- Hardwarebasiert - Der Schlüssel befindet sich in einem dedizierten sicheren Chip. Die beste Option und die Norm auf den meisten modernen Handys.
- Softwaregestützt - kein Chip; Der Schlüssel wird vom Betriebssystem geschützt. Immer noch gut, nur etwas schwächer.
Wenn der Schlüssel vom System gelöscht wurde — was meist geschieht, nachdem Sie die geräteeigene PIN oder den Fingerabdruck des Telefons geändert haben —, weist die App Sie darauf hin, und Sie müssen ihre Sicherheit erneut einrichten.
Bedrohungsprüfung
Die App prüft, ob sie in einer feindlichen Umgebung ausgeführt wird:
- Root-Zugriff. Auf einem gerooteten Telefon kann jede App mit Root-Rechten den Schutz umgehen. Für sensible Notizen ist ein gewöhnliches Gerät sicherer.
- Instrumentierungswerkzeuge (Frida / Xposed). Software, die das Verhalten von Apps beeinträchtigen kann.
- Emulator. Die App läuft nicht auf einem echten Telefon.
- App-Signatur. Überprüft, ob die App nach dem Signieren nicht geändert wurde. "Signaturfehlanpassung" bedeutet, dass der installierte Build nicht der ursprüngliche ist — Neuinstallation aus dem offiziellen Store.
Wird etwas erkannt, zeigt die App eine Warnung mit Erklärung. In den meisten Fällen können Sie auf eigenes Risiko fortfahren.
Netzwerkschutz und Backup
Zeigt an, ob die Verbindungsprüfung aktiviert ist, ob unverschlüsselter Datenverkehr blockiert ist und wann Sie zuletzt ein Backup erstellt haben.
11.4 Wenn etwas schief gelaufen ist
Ich habe die PIN vergessen. Die PIN schützt den Zugang zur App. Es kann nicht wiederhergestellt werden - Sie müssen die App neu installieren und aus einem Backup wiederherstellen. Ein weiterer Grund, Backups aufzubewahren.
Ich habe das Master-Passwort für die verschlüsselte Synchronisierung Pro vergessen. Die verschlüsselten Daten in der Cloud können nicht wiederhergestellt werden - nicht von uns, nicht von Ihnen. Aber die Notizen auf einem Gerät, auf dem Sie bereits angemeldet sind, bleiben intakt. Erstellen Sie von diesem Gerät aus eine lokale Sicherungsdatei, deaktivieren Sie dann die verschlüsselte Synchronisierung, löschen Sie die Cloud-Daten und richten Sie sie mit einem neuen Kennwort erneut ein.
Passwort für eine Sicherungsdatei vergessen. Die Datei kann nicht geöffnet werden - das ist der springende Punkt bei der Verschlüsselung. Wenn sich die Originalnotizen noch in der App befinden, erstellen Sie eine neue Sicherungskopie mit einem Kennwort, an das Sie sich tatsächlich erinnern werden.
Sie haben die PIN oder den Fingerabdruck des Telefons geändert, und die App fordert Sie auf, die Sicherheit erneut einzurichten. Das ist zu erwarten: Die Schlüssel der App sind an die Sicherheitseinstellungen des Telefons gebunden, und wenn sich diese ändern, macht das System die alten Schlüssel absichtlich ungültig. Ihre Notizen gehen nicht verloren.
↑ Back to contentsAktualisiert: