11.1 چه چیزی به طور پیشفرض محافظت میشود
بلافاصله پس از نصب، بدون هیچ پیکربندی:
- یادداشتهای دستگاه رمزگذاری شدهاند. نه اینکه «در یک پوشه برنامه مخفی شده باشند» — واقعاً رمزگذاری شدهاند. کلید در حافظه امن گوشی نگهداری میشود، همان جایی که اندروید کلیدهای برنامههای بانکی را ذخیره میکند، و در صورت امکان در یک چیپ امن اختصاصی.
- متن شما به هیچ جا نمیرود. تنها استثنا همگامسازی با Google Drive است، و فقط اگر آن را فعال کرده باشید.
- بدون تبلیغات و بدون تجزیه و تحلیل شخص ثالث. هیچ SDK تبلیغاتی یا ردیابی در برنامه وجود ندارد.
- اتصالات ایمن هستند. وقتی برنامه به شبکه متصل میشود، طرف دیگر را بررسی میکند و هر چیزی که رمزگذاری نشده باشد را رد میکند.
11.2 امنیت اضافی
تنظیمات → امنیت. یک لایه اضافی برای افرادی که میخواهند بیشترین حفاظت را داشته باشند.
PIN
یک کد چهار رقمی مورد نیاز برای ورود به برنامه است. شما آن را در تنظیمات تعیین میکنید و دوبار برای تأیید وارد میکنید.
اگر اشتباه وارد کنید: بعد از سه تلاش ناموفق، ورود برای ۵ دقیقه قفل میشود. برنامه نشان میدهد چند تلاش باقی مانده و چقدر باید منتظر بمانید. این یک محافظت در برابر حملات حدس بیوقفه است.
باز کردن با بیومتریک
اثر انگشت یا باز کردن با صورت — سریعتر از وارد کردن یک کد.
هنوز یک پین لازم است به عنوان راهحل پشتیبان: بیومتریک گاهی اوقات شکست میخورد (دستهای مرطوب، ماسک، نقص حسگر)، و بدون پشتیبان، از برنامه خود قفل خواهید شد.
قفل خودکار
مدت زمانی که برنامه میتواند در پسزمینه باشد قبل از اینکه دوباره کد را درخواست کند: خاموش، ۳۰ ثانیه، ۱ دقیقه (پیشفرض)، ۳، ۵ یا ۳۰ دقیقه.
۱ تا ۳ دقیقه یک حد وسط معقول است: هیچ کس از روی شانه شما نخواند و نیازی نیست هر بار که به پیامی پاسخ میدهید کد را دوباره وارد کنید.
جلوگیری از گرفتن اسکرینشات
عکسهای صفحه را داخل برنامه مسدود میکند و محتوا را با پیشنمایش خالی در سوییچر برنامههای اخیر پنهان میکند. همراه با «امنیت اضافی» فعال میشود.
قواعد سختگیرانهتر برای رمز پشتیبان
با فعال بودن «امنیت اضافی»، نمیتوان با یک رمز ضعیف نسخه پشتیبان ایجاد کرد. الزامات در بخش ۹.۳ فهرست شدهاند.
۱۱.۳ وضعیت سیستم
تنظیمات → وضعیت سیستم. اینجا جایی است که برنامه صادقانه به شما میگوید آیا همه چیز مرتب است یا نه. روی «بررسی» ضربه بزنید — چند ثانیه طول میکشد.
حکم کلی یکی از سه مورد است: همه چیز خوب است، نیاز به توجه دارد، یا بحرانی. اینجاست که واقعاً چه چیزهایی بررسی میشوند.
رمزگذاری
اینکه آیا رمزگذاری پایگاه داده یادداشتها در حال اجرا است یا نه. معمولاً: "فعال".
درباره تعویض کلید. هر شش ماه برنامه کلید رمزگذاری خود را تعویض میکند — نگهداری معمول، مثل تعویض قفل. یک ماه قبل از اینکه این اتفاق بیفتد، یک اعلان برای تهیه پشتیبان مشاهده خواهید کرد. این نشانه مشکل نیست: هر عملی روی دادههای شما با داشتن یک نسخه پشتیبان ایمنتر است. پشتیبان تهیه کنید و فراموشش کنید.
یکپارچگی دادهها
بررسی میکند که پایگاه داده یادداشتها خراب نشده باشد. اگر مشکلی پیدا کند، برنامه به شما میگوید چه کاری انجام دهید — معمولاً تهیه پشتیبان و راهاندازی مجدد کافی است.
حفاظت از کلید
نشان میدهد کلید رمزگذاری چگونه ذخیره شده است:
- پشتیبانیشده توسط سختافزار — کلید در یک چیپ امن اختصاصی قرار دارد. بهترین گزینه و استاندارد در بیشتر گوشیهای جدید است.
- پشتیبانیشده توسط نرمافزار — هیچ چیپی وجود ندارد؛ کلید توسط سیستمعامل محافظت میشود. هنوز مناسب است، فقط کمی ضعیفتر.
اگر کلید توسط سیستم پاک شود — که معمولاً بعد از تغییر گذرواژه یا اثر انگشت خود گوشی اتفاق میافتد — برنامه به شما اطلاع میدهد و باید دوباره امنیت آن را تنظیم کنید.
بررسی تهدید
برنامه بررسی میکند که آیا در محیطی خطرناک اجرا میشود:
- دسترسی ریشه. در گوشی روت شده، هر برنامهای با دسترسی ریشه میتواند محافظت را دور بزند. برای یادداشتهای حساس، یک دستگاه معمولی امنتر است.
- ابزارهای ابزارسازی (Frida / Xposed). نرمافزاری که میتواند در رفتار برنامهها دخالت کند.
- شبیهساز. برنامه روی یک گوشی واقعی اجرا نمیشود.
- امضای برنامه. بررسی میکند که برنامه پس از امضا تغییر نکرده باشد. «عدم تطابق امضا» به این معنی است که نسخه نصبشده نسخه اصلی نیست — از فروشگاه رسمی دوباره نصب کنید.
اگر چیزی شناسایی شود، برنامه هشداری با توضیح نشان میدهد. در اکثر موارد میتوانید با ریسک خود ادامه دهید.
حفاظت شبکه و پشتیبانگیری
نمایش میدهد که آیا تأیید اتصال روشن است، آیا ترافیک رمزنگاری نشده مسدود شده است و آخرین بار چه زمانی پشتیبانگیری انجام دادهاید.
۱۱.۴ اگر چیزی اشتباه پیش رفته باشد
رمز عبور PIN را فراموش کردهاید. رمز عبور PIN ورود به برنامه را محافظت میکند. این رمز قابل بازیابی نیست — باید برنامه را دوباره نصب کنید و از یک نسخه پشتیبان بازیابی کنید. دلیل دیگری برای نگهداری نسخههای پشتیبان.
رمز عبور اصلی همگامسازی رمزگذاری شده را فراموش کردهاید Pro. دادههای رمزگذاری شده در فضای ابری قابل بازیابی نیستند — نه توسط ما و نه توسط شما. اما یادداشتها در دستگاهی که قبلاً وارد حساب خود شدهاید بدون تغییر باقی میمانند. از آن دستگاه یک فایل پشتیبان محلی تهیه کنید، سپس همگامسازی رمزگذاری شده را خاموش کنید، دادههای ابری را پاک کنید و دوباره با رمز عبور جدید راهاندازی کنید.
رمز عبور فایل پشتیبان را فراموش کردهاید. فایل قابل باز شدن نیست — این هدف اصلی رمزگذاری است. اگر یادداشتهای اصلی هنوز در برنامه هستند، یک پشتیبان جدید با رمزی که واقعاً به خاطر میسپارید تهیه کنید.
شما پین یا اثر انگشت گوشی را تغییر دادهاید و برنامه از شما میخواهد دوباره امنیت را تنظیم کنید. این طبیعی است: کلیدهای برنامه به تنظیمات امنیتی گوشی متصل هستند، و وقتی آنها تغییر میکنند سیستم عمداً کلیدهای قدیمی را نامعتبر میکند. یادداشتهای شما از دست نرفتهاند.
↑ Back to contentsاطلاعات بیشتر در اینباره: یادداشتهای خصوصی →
بهروزرسانی شده: