Memberi kata sandi pada aplikasi catatan adalah hal yang layak dilakukan. Itu tidak, dengan sendirinya, berarti catatan tersebut terenkripsi. Dan “disimpan secara lokal” tidak menjamin bahwa salinannya tidak akan pernah masuk ke cloud. Jika tulisan itu benar-benar bersifat pribadi, perbedaan-perbedaan tersebut lebih penting daripada ikon gembok yang menenangkan.
Kunci aplikasi, enkripsi, dan penyimpanan lokal bukanlah hal yang sama
Pikirkan tentang sebuah apartemen. PIN di aplikasi adalah kunci pintu depan. Enkripsi adalah brankas di dalamnya. Penyimpanan lokal berarti apartemen berada di perangkat Anda, bukan di gedung yang dijalankan oleh penyedia cloud. Ketiganya dapat membantu, tetapi masing-masing menjawab pertanyaan yang berbeda.
| Perlindungan | Yang dibantu | Yang tidak diselesaikan |
|---|---|---|
| PIN atau kata sandi aplikasi | Mencegah seseorang membuka catatan Anda secara sembarangan pada ponsel yang tidak terkunci. | Tidak membuktikan bahwa database atau file telah dienkripsi. |
| Enkripsi | Membuat basis data atau cadangan tidak terbaca tanpa kunci. | Tidak dapat melindungi catatan yang sudah dibuka atau file ekspor biasa. |
| Penyimpanan lokal | Menyimpan data di perangkat dan menghilangkan pihak luar yang tidak perlu. | Tidak mencegah kehilangan ponsel, dan tidak secara otomatis berarti enkripsi. |
| Enkripsi ujung ke ujung | Mencegah penyedia sinkronisasi membaca konten. | Tidak dapat mengamankan perangkat yang tidak terkunci atau salinan yang Anda sengaja kirimkan kepada seseorang. |
Kunci aplikasi
PIN terpisah berguna di rumah, di dalam kereta, atau di tempat kerja. Anda dapat menyerahkan ponsel yang tidak terkunci untuk menunjukkan sebuah foto tanpa membuka jurnal Anda juga. Penguncian otomatis sama pentingnya: tanpa itu, satu kali unlock yang berhasil dapat meninggalkan pintu terbuka sepanjang sore.
Enkripsi database
Enkripsi menjadi penting ketika seseorang mendapatkan data daripada layar. Mungkin sebuah database aplikasi disalin dari sebuah perangkat, atau cadangan jatuh ke tangan yang salah. Dalam desain yang baik, sekumpulan byte yang dicuri itu tidak berubah kembali menjadi prosa yang dapat dibaca tanpa kunci.
Catatan lokal
Sebuah buku catatan yang tidak memerlukan akun atau sinkronisasi wajib dapat berfungsi sepenuhnya secara offline. Itu membuat jejak data lebih pendek: daftar belanjaan tidak seharusnya memerlukan perjalanan ke server hanya karena Anda mengetiknya. Perdagangannya adalah Anda menjadi bertanggung jawab untuk menyimpan salinan kedua di tempat yang aman.
Apa yang harus diperhatikan dalam aplikasi catatan aman
Mulailah dengan ancaman, bukan daftar fitur. Apakah Anda melindungi catatan dari teman yang ingin tahu, ponsel yang dicuri, akun cloud yang terekspos, atau malware dengan hak istimewa sistem? Tidak ada aplikasi yang menutup semua jalur dengan sama baiknya.
- Tanyakan apa yang dienkripsi. Apakah cadangan, catatan tertentu, atau seluruh basis data?
- Periksa apakah akun wajib. Sebuah notebook lokal jarang membutuhkannya.
- Baca detail sinkronisasi. “Folder aplikasi pribadi” dan “terenkripsi end-to-end” tidak dapat dipertukarkan.
- Temukan cerita cadangan. Keamanan tanpa pemulihan bisa menjadi bentuk kehilangan data yang sangat pribadi.
- Lihat layar aplikasi terbaru. Beberapa aplikasi meninggalkan pratinjau yang dapat dibaca setelah Anda beralih ke aplikasi lain.
- Baca keterbatasannya. Produk yang serius menyatakan apa yang tidak dapat dilindunginya, bukan hanya apa yang bisa dilindungi.
Password dan PIN bank adalah kasus khusus. Gunakan pengelola kata sandi khusus untuk kredensial. Ini dapat menghasilkan kata sandi unik, mengisi formulir login, dan dirancang khusus untuk tugas tersebut. Buku catatan aman berguna untuk jurnal, draf pribadi, dan materi referensi sensitif; sebaiknya tidak digunakan sebagai brankas kata sandi Anda.
Bagaimana Loknot melindungi catatan
Loknot menyimpan catatan dalam database terenkripsi di perangkat Android. Aplikasi ini tidak memerlukan pendaftaran atau koneksi internet permanen. Tidak ada iklan atau analitik pihak ketiga, dan teks catatan Anda tidak dikirim ke pengembang.
Keamanan tambahan menambahkan PIN terpisah, buka kunci biometrik, kunci otomatis, dan pemblokiran tangkapan layar. Ini juga mengosongkan pratinjau aplikasi di layar aplikasi terbaru Android. Halaman status Sistem melaporkan apakah enkripsi aktif, bagaimana kunci dilindungi, dan apakah lingkungan menunjukkan tanda-tanda manipulasi.
Sinkronisasi cloud adalah pertanyaan yang terpisah. Dalam edisi Gratis, salinan disimpan di area data aplikasi pribadi Loknot di Google Drive, tetapi sinkronisasi tidak dienkripsi secara end-to-end. Google secara teknis dapat membaca data tersebut. Jika sebuah folder tidak boleh pernah keluar dari perangkat, matikan sinkronisasi untuk folder itu dan gunakan cadangan lokal yang kuat dan dilindungi kata sandi sebagai gantinya.
Cara mengatur catatan aman di Android
Tambahkan kunci aplikasi terpisah
Pilih PIN yang bukan sekadar salinan kode buka kunci ponsel Anda. Tambahkan biometrik untuk akses cepat sehari-hari.
Atur penundaan kunci otomatis yang pendek
Tiga puluh detik atau satu menit adalah titik awal yang masuk akal untuk jurnal atau catatan kerja yang sensitif.
Sembunyikan tangkapan layar dan pratinjau aplikasi
Keamanan tambahan Loknot melakukan keduanya. Namun, ini tidak dapat mencegah seseorang memotret layar terbuka dengan perangkat lain.
Tentukan folder mana yang benar-benar perlu disinkronkan
Pekerjaan rutin dapat berpindah antar perangkat sementara folder yang paling pribadi tetap ada di satu ponsel.
Buat cadangan yang dilindungi
Jauhkan file dari ponsel dan simpan kata sandinya di pengelola kata sandi atau tempat terpercaya lainnya.
Ketahui cara pemulihan bekerja
Cadangan berguna hanya jika Anda tahu di mana letaknya, masih memiliki kata sandinya, dan dapat mengembalikannya saat diperlukan.
Model ancaman lengkap ada di halaman Catatan Pribadi. Untuk PIN, biometrik, dan pengaturan kunci otomatis yang tepat, lihat panduan pengaturan keamanan.
Pertanyaan umum
Apakah kata sandi di aplikasi catatan sudah cukup?
Tidak. Kunci aplikasi melindungi antarmuka. Anda masih perlu memeriksa basis data, cadangan, dan sinkronisasi cloud secara terpisah.
Apakah catatan lokal lebih aman daripada catatan cloud?
Penyimpanan lokal menghilangkan beberapa pihak luar, tetapi meningkatkan risiko kehilangan jika hanya ada satu perangkat. Sinkronisasi cloud lebih nyaman; data sensitif memerlukan enkripsi end-to-end.
Apakah catatan di ponsel bisa sepenuhnya aman?
Tidak ada sistem yang menawarkan perlindungan mutlak. Ponsel yang tidak terkunci, malware dengan hak istimewa, atau file biasa yang Anda pilih untuk dibagikan, semuanya bisa memindahkan data di luar pertahanan buku catatan.
Diperbarui: