Un journal, des notes médicales, des affaires familiales, des écrits inédits, du matériel d'entretien et des hypothèses de travail ne sont pas toujours destinés aux yeux d'autrui. Pourtant, une application de notes ordinaire peut les stocker sous forme de données lisibles, exposer une page dans la vue des applications récentes ou laisser derrière elle une sauvegarde non protégée.
Loknot est conçu pour l'écriture qui vous appartient. Les notes sont chiffrées sur l'appareil. L'application fonctionne sans compte obligatoire ni connexion Internet et ne contient ni publicité ni analyse tierce. Quand vous avez besoin de plus de protection, ajoutez un code PIN, le déverrouillage biométrique, le verrouillage automatique et le blocage des captures d'écran.
Un journal privé sans lecteur involontaire
Un journal est précieux précisément parce qu'il peut être honnête. Ça peut tenir des pensées que vous ne publieriez jamais, n'enverriez jamais via un messager ou ne discuteriez même pas avec des gens près de toi.
Si vous devez sans cesse vous demander qui pourrait prendre votre téléphone et ce qu'il pourrait voir, le journal n'est plus entièrement privé. Loknot réduit ce risque en stockant les entrées dans une base de données chiffrée et en plaçant un code PIN distinct ou une vérification biométrique à la porte.
Le verrouillage automatique sécurise à nouveau l'application après son passage en arrière-plan. La protection des captures d'écran masque également son contenu de l'aperçu affiché dans les applications récentes commutateur.
Cela fait de Loknot un bon endroit pour:
- un journal personnel;
- notes sur la santé et le bien-être;
- réflexions après la thérapie;
- dossiers familiaux et financiers;
- lettres que vous n'êtes pas prêt à envoyer;
- décisions privées et objectifs personnels;
- des écrits que personne d'autre ne devrait voir pour l'instant.
Notes de rapport et autres travaux sensibles
Le carnet d'un journaliste peut contenir des noms de sources, des détails d'entretien, des versions contradictoires d'un événement, des coordonnées, un calendrier d'enquête et des passages d'un article non publié.
Perdre ces notes est plus qu'un inconvénient personnel; cela peut affecter d'autres personnes. Le matériel inachevé mérite aussi d'être protégé: questions, doutes, des liens entre des faits et des détails qui peuvent ne jamais apparaître dans l'histoire finale.
Loknot est bien adapté pour conserver ce matériau sur l'appareil:
- il fonctionne entièrement hors ligne;
- il ne nécessite aucune inscription;
- il n'envoie pas votre écriture au développeur;
- il ne contient aucun module de publicité ou d'analyse;
- un dossier ne peut être conservé que sur cet appareil;
- il met en garde contre l'accès root, les outils d'instrumentation et une version d'application modifiée;
- il crée des sauvegardes locales protégées par un mot de passe.
Loknot n'est pas une messagerie sécurisée ni un canal de communication anonyme avec des sources. Il protège les notes que vous avez déjà prises; il ne remplace pas celles d'un journaliste pratique de sécurité plus large, y compris un appareil bien sécurisé, un logiciel actuel, un fichier soigné manipulation, et outils de communication appropriés.
Qu'est-ce qui peut mal tourner dans une application Notes non protégée
Quelqu'un décroche un téléphone déverrouillé
Vous remettez votre téléphone à un ami, un collègue ou un enfant pour lui montrer une photo ou la laisser déverrouillé sur une table. Dans une application notes ordinaire, un seul clic peut suffire pour ouvrir la dernière entrée.
Loknot peut exiger son propre code PIN à quatre chiffres. Après trois tentatives infructueuses, l'entrée est verrouillée pendant cinq minutes, rendant une tentative rapide de force brute impraticable.
Le déverrouillage par empreinte digitale ou par reconnaissance faciale accélère l'accès de routine, tandis que le code PIN reste disponible comme solution de repli.
L'application est laissée ouverte en arrière-plan
Vous passez à un appel ou à un message et oubliez que l'application Notes est toujours ouverte. Quelques quelques minutes plus tard, quelqu'un d'autre a le téléphone.
Loknot peut se verrouiller à nouveau après 30 secondes, 1, 3, 5 ou 30 minutes en arrière-plan. Un court délai est le choix judicieux pour une écriture particulièrement sensible.
La note apparaît dans le sélecteur d'applications récentes
Android affiche des aperçus des applications récemment utilisées. Quelqu'un peut lire un titre de journal ou plusieurs lignes sans jamais ouvrir le cahier.
Avec une sécurité supplémentaire activée, Loknot remplace cet aperçu par un écran vide, de sorte que le la note n'apparaît jamais dans la vignette.
Quelqu'un prend une capture d'écran
Une capture d'écran est facile à enregistrer, à transférer ou à télécharger automatiquement dans une photothèque cloud. Une fois que cette copie existe en dehors de l'application, Loknot ne peut plus la protéger.
Une sécurité supplémentaire bloque les captures d'écran dans Loknot. Cela ne peut pas empêcher quelqu'un de photographier l'écran avec un autre appareil, donc l'accès physique à un téléphone ouvert compte toujours.
Le fichier de base de données est copié à partir du périphérique
Certaines applications cachent simplement leurs notes dans un dossier interne. Si quelqu'un accède à les fichiers du téléphone, cette base de données peut être lisible comme n'importe quel autre document.
Loknot chiffre la base de données des notes. Sa clé réside dans le magasin de clés sécurisé d'Android — le même système utilisé pour protéger les clés des applications bancaires — et utilise un stockage matériel chaque fois que l'appareil le prend en charge.
Copier le fichier de base de données ne suffit pas. Sans la clé, son contenu reste illisible.
Un fichier de sauvegarde tombe entre de mauvaises mains
Une sauvegarde peut être laissée dans un dossier partagé, envoyée à la mauvaise personne ou perdue avec une clé USB. Une archive non protégée expose toutes les notes d'un coup.
Loknot peut chiffrer une sauvegarde locale avec un mot de passe. Le minimum normal est de huit caractères. Avec la sécurité supplémentaire activée, le mot de passe doit contenir au moins dix caractères, des lettres majuscules et minuscules, un chiffre et un caractère spécial. Un indicateur de robustesse vous aide à l'évaluer.
Vous pouvez toujours créer une sauvegarde non protégée, mais Loknot vous avertit en premier. Astuces de mot de passe sont stockés en texte brut, de sorte que l'indice ne doit jamais contenir le mot de passe lui-même ou le rendre facile à deviner.
Une version modifiée est installée sur le téléphone
Une application téléchargée depuis une source non officielle peut sembler authentique tout en transportant le code de quelqu'un d'autre.
Loknot vérifie son propre certificat de signature et émet un avertissement critique si le la version installée a été modifiée. Même avec cette vérification, installez l'application uniquement à partir d'un boutique officielle ou autre source explicitement nommée par Loknot.
Des outils d'instrumentation apparaissent sur l'appareil
L'accès root, Frida, Xposed et des outils similaires peuvent interférer avec les applications et contourner la normale Limites Android.
Loknot vérifie son environnement et avertit des accès root, Frida ou Xposed, un émulateur, ou une signature d'application non valide.
Un avertissement ne supprime pas la menace. Aucune application ne peut promettre une protection complète sur un système d'exploitation compromis. Les notes vraiment sensibles doivent se trouver sur un appareil à jour, non modifié et sans root.
L'application signale discrètement à des tiers
Les applications gratuites incluent souvent des bibliothèques publicitaires ou analytiques. Même quand ils n'envoient pas la note elle-même, ces composants peuvent collecter des informations sur l'appareil, l'activité, et l'utilisation de l'application.
Loknot ne contient aucune publicité ni analyse tierce. Le développeur ne reçoit pas vos notes et ne les conserve pas sur un serveur d'entreprise.
L'application n'a besoin que d'Internet pour rechercher des mises à jour et se synchroniser avec votre Google Drive - et la synchronisation ne se produit que si vous l'activez.
Une protection qui est activée dès le départ
Immédiatement après l'installation, sans configuration supplémentaire:
- la base de données des notes sur l'appareil est chiffrée;
- la clé est conservée dans le magasin de clés sécurisé d'Android;
- une protection matérielle des clés est utilisée chaque fois qu'elle est disponible;
- votre écriture n'est pas envoyée au développeur;
- il n'y a pas de modules de publicité ou d'analyse;
- l'application ne nécessite aucun compte;
- toutes les fonctionnalités de base fonctionnent hors ligne;
- les connexions réseau non chiffrées sont refusées;
- l'application vérifie l'autre extrémité lorsqu'elle se connecte.
Sécurité supplémentaire lorsque vous avez besoin d'une autre couche
PIN
Un code séparé à quatre chiffres protège l'entrée dans Loknot. Après trois tentatives infructueuses, le l'application attend cinq minutes avant d'accepter un autre essai.
Le code PIN ne peut pas être récupéré. Si vous l'oubliez, vous devrez réinstaller l'application et restaurez vos notes à partir d'une sauvegarde.
Déverrouillage biométrique
Déverrouillez avec une empreinte digitale ou une reconnaissance faciale. Le code PIN reste en place comme solution de repli lorsque la biométrie n'est pas disponible.
Verrouillage automatique
Verrouille à nouveau l'application après 30 secondes, 1, 3, 5 ou 30 minutes en arrière-plan. Il peut être désactivé, bien que ce ne soit pas un bon choix pour l'écriture privée.
Blocage des captures d'écran
Empêche les captures d'écran dans Loknot et remplace l'aperçu des applications récentes de l'application par un écran vide.
Règles de mot de passe de sauvegarde plus strictes
Empêche une sauvegarde d'être protégée par un mot de passe faible. Le mot de passe doit contenir au moins dix caractères, des lettres majuscules et minuscules, un chiffre et un caractère spécial.
État du système: sécurité que vous pouvez inspecter
Exécutez une vérification de sécurité depuis l'état du système. Loknot donne un résultat global clair : Tout va bien, Attention requise ou Critique.
Chiffrement de la base de données
La vérification confirme que le chiffrement de la base de données des notes est actif.
Loknot fait aussi tourner sa clé de chiffrement environ une fois tous les six mois. Un mois à l'avance, l'application vous demande de faire une sauvegarde. C'est un entretien de routine, pas le signe que quelque chose est cassé.
Intégrité des données
Loknot vérifie la base de données des notes pour détecter les dommages et explique quoi faire s'il détecte un problème.
Protection des clés
Loknot indique comment la clé de chiffrement est stockée:
- soutenu par le matériel — à l'intérieur d'un composant sécurisé dédié ;
- soutenu par un logiciel — protégé par le système d'exploitation.
Les deux protègent la clé, bien que le stockage soutenu par le matériel soit l'option la plus solide.
Vérifications des menaces
L'application recherche un accès root, Frida ou Xposed, un émulateur et une signature inattendue certificat.
Protection du réseau
La vérification de l'état confirme que le trafic non chiffré est bloqué et que les connexions sont authentifiées.
État de la sauvegarde
Loknot indique la dernière fois que vous avez effectué une sauvegarde locale et ajoute un rappel silencieux au système statut une fois que plus de trente jours se sont écoulés.
Sauvegardes locales
Une sauvegarde locale place toutes les notes et dossiers dans un seul fichier. Ce n'est pas le cas dépend d'un compte Google ou d'une connexion Internet.
Protégez l'archive avec un mot de passe. Lors de la restauration, des notes sont ajoutées à ce qui est déjà là, alors que les doublons sont ignorés.
Un mot de passe de sauvegarde ne peut pas être récupéré. Ce n'est pas une caractéristique manquante; c'est une conséquence du cryptage. Si le support pouvait réinitialiser le mot de passe, un attaquant le pourrait aussi.
Stockez le mot de passe dans un gestionnaire de mots de passe fiable ou conservez-en un séparé copie papier dans un endroit sûr.
Important: Synchronisation avec Google Drive
Lorsque vous activez la synchronisation, des copies de vos notes quittent l'appareil et sont stockées dans votre dossier de données d'application Google Drive. Vous êtes responsable de la sécurisation de votre Google compte et accès à Google Drive.
Loknot ne reçoit jamais votre mot de passe Google et ne peut pas gérer la sécurité de votre compte. Si quelqu'un accède au compte, à une session Google active ou à un appareil qui est déjà connecté, la copie cloud peut être exposée.
Protégez vous-même votre Google Drive:
- utilisez un mot de passe fort que vous ne réutilisez pas ailleurs;
- activez la vérification en deux étapes ou une clé d'accès ;
- sécurisez les méthodes de récupération du compte ;
- examiner les appareils connectés et les sessions actives;
- ne laissez jamais le compte ouvert sur l'appareil de quelqu'un d'autre;
- révoquez toute session que vous ne reconnaissez pas.
La synchronisation dans l'édition gratuite actuelle n'est pas chiffrée de bout en bout. Remarques sont conservés dans un dossier privé de données d'application Google Drive auquel seul Loknot peut accéder via l'interface du lecteur, mais Google peut techniquement lire les données.
Une synchronisation chiffrée de bout en bout est prévue pour Pro, encore en développement. Ne comptez pas sur cette protection tant que Pro n'est pas réellement disponible.
Si une note est trop sensible pour quitter l'appareil, ne la synchronisez pas. Loknot vous permet de désactiver la synchronisation pour un dossier particulier et de conserver son contenu en local. Utilisez une sauvegarde locale fortement chiffrée pour protéger ces notes contre la perte.
Ce que Loknot ne peut pas protéger
Une sécurité honnête commence par savoir où se trouvent ses limites.
Loknot ne peut pas protéger une note lorsque:
- vous l'ouvrez et remettez un téléphone déverrouillé à quelqu'un d'autre;
- quelqu'un photographie l'écran avec un autre appareil;
- vous exportez la note ou l'envoyez via un messager non sécurisé;
- vous créez une sauvegarde sans mot de passe;
- le mot de passe est stocké à côté du fichier de sauvegarde;
- l'appareil est enraciné ou infecté par un logiciel malveillant disposant de privilèges système;
- le compte Google contenant des notes synchronisées est compromis;
- vous oubliez le code PIN Loknot ou le mot de passe d'une sauvegarde cryptée.
Loknot protège les données à l'intérieur de ses propres limites. Une fois que vous exportez, envoyez ou téléchargez une note sur un autre service, les règles de sécurité de ce service prennent le relais.
Une liste de contrôle de configuration des notes privées
- Protégez le téléphone lui-même avec un mot de passe fort et des données biométriques.
- Gardez Android et Loknot à jour.
- Installez l'application uniquement à partir d'une source officielle.
- Activez la sécurité supplémentaire.
- Définissez un code PIN Loknot distinct.
- Activer le déverrouillage biométrique.
- Choisissez un délai de verrouillage automatique de 30 secondes ou d'une minute.
- Confirmez que le blocage des captures d'écran est actif.
- Exécutez la vérification de l'état du système.
- Créez une sauvegarde locale avec un mot de passe fort et unique.
- Décidez si ces notes ont réellement besoin d'une synchronisation dans le cloud.
- Conservez le matériel le plus sensible dans un dossier avec la synchronisation désactivée.
Un endroit où vous pouvez écrire honnêtement
La vie privée n'est pas réservée aux personnes ayant quelque chose à cacher. C'est pour tous ceux qui veut de la place pour réfléchir, douter, capturer des idées inachevées et écrire sans un lecteur invisible regardant par-dessus leur épaule.
Loknot aide à créer cet espace sans publicité, sans compte obligatoire ni serveur d'entreprise qui conserve vos écrits. Les notes sont chiffrées sur l'appareil, l'accès peut être verrouillé, l'environnement peut être vérifié, et les sauvegardes locales restent sous votre contrôle.
Votre journal, votre matériel de travail et vos pensées privées devraient vous appartenir. Loknot est conçu pour les aider à rester ainsi.
Allez plus loin sur la confidentialité
Si vous choisissez un carnet privé, commencez par le guide des verrous d'application, du chiffrement et du stockage local. Nous avons aussi cartographié qui peut techniquement accéder aux notes d'un téléphone et comment travailler sans synchronisation cloud obligatoire.
Pour des instructions de configuration détaillées, voir Sécurité et confidentialité et Synchronisation et sauvegardes dans le guide.
Mis à jour :