Sebuah jurnal, catatan medis, urusan keluarga, tulisan yang belum diterbitkan, materi wawancara, dan teori kerja tidak selalu dimaksudkan untuk dilihat oleh orang lain. Namun, aplikasi catatan biasa dapat menyimpannya sebagai data yang dapat dibaca, menampilkan halaman dalam tampilan aplikasi terbaru, atau meninggalkan cadangan yang tidak terlindungi.
Loknot dibangun untuk menulis yang menjadi milik Anda. Catatan dienkripsi di perangkat. Aplikasi ini berfungsi tanpa akun atau koneksi internet yang wajib dan tidak mengandung iklan atau analitik pihak ketiga. Ketika Anda membutuhkan perlindungan lebih, tambahkan PIN, buka kunci biometrik, kunci otomatis, dan pemblokiran tangkapan layar.
Jurnal pribadi tanpa pembaca yang tidak diinginkan
Sebuah jurnal berharga justru karena bisa jujur. Jurnal tersebut mungkin memuat pikiran-pikiran yang tidak akan pernah Anda publikasikan, kirim melalui kurir, atau diskusikan bahkan dengan orang-orang yang dekat dengan Anda.
Jika Anda harus terus bertanya-tanya siapa yang mungkin mengambil ponsel Anda dan apa yang bisa mereka lihat, jurnal itu tidak lagi sepenuhnya pribadi. Loknot mengurangi risiko itu dengan menyimpan catatan dalam basis data terenkripsi dan menempatkan PIN atau pemeriksaan biometrik terpisah di pintu masuk.
Kunci otomatis mengamankan aplikasi lagi setelah berpindah ke latar belakang. Perlindungan tangkapan layar juga menyembunyikan isinya dari pratinjau yang ditampilkan dalam pengalih aplikasi terbaru.
Itu membuat Loknot menjadi tempat yang baik untuk:
- jurnal pribadi;
- catatan kesehatan dan kesejahteraan;
- refleksi setelah terapi;
- catatan keluarga dan keuangan;
- surat yang belum siap Anda kirim;
- keputusan pribadi dan tujuan pribadi;
- menulis yang belum boleh dilihat orang lain.
Mencatat laporan dan pekerjaan sensitif lainnya
Buku catatan seorang wartawan mungkin berisi nama sumber, detail wawancara, catatan berbeda tentang suatu kejadian, informasi kontak, garis waktu penyelidikan, dan cuplikan dari sebuah cerita yang belum dipublikasikan.
Kehilangan catatan tersebut lebih dari sekadar ketidaknyamanan pribadi; hal itu dapat memengaruhi orang lain. Bahan yang belum selesai juga layak mendapat perlindungan: pertanyaan, keraguan, hubungan antar fakta, dan detail yang mungkin tidak pernah muncul dalam cerita akhir.
Loknot sangat cocok untuk menyimpan bahan tersebut di perangkat:
- itu bekerja sepenuhnya offline;
- itu tidak memerlukan pendaftaran;
- itu tidak mengirim tulisan Anda ke pengembang;
- itu tidak mengandung modul iklan atau analitik;
- sebuah folder hanya dapat disimpan di perangkat ini;
- itu memperingatkan tentang akses root, alat instrumentasi, dan versi aplikasi yang dimodifikasi;
- itu membuat cadangan lokal yang dilindungi oleh kata sandi.
Loknot bukanlah messenger yang aman atau saluran anonim untuk berkomunikasi dengan sumber. Aplikasi ini melindungi catatan yang sudah Anda buat; aplikasi ini tidak menggantikan praktik keamanan yang lebih luas bagi seorang jurnalis, termasuk perangkat yang aman, perangkat lunak terbaru, penanganan file yang hati-hati, dan alat komunikasi yang tepat.
Apa yang bisa salah dalam aplikasi catatan yang tidak terlindungi
Seseorang mengambil ponsel yang tidak terkunci
Anda menyerahkan ponsel Anda kepada teman, rekan kerja, atau anak untuk menunjukkan foto, atau membiarkannya tidak terkunci di atas meja. Dalam aplikasi catatan biasa, satu ketukan mungkin cukup untuk membuka entri terbaru.
Loknot dapat meminta PIN empat digit miliknya sendiri. Setelah tiga kali percobaan gagal, akses dikunci selama lima menit, sehingga usaha cepat dengan brute-force menjadi tidak praktis.
Fingerprint atau face unlock membuat akses rutin lebih cepat, sementara PIN tetap tersedia sebagai cadangan.
Aplikasi dibiarkan terbuka di latar belakang
Anda beralih ke panggilan atau pesan dan lupa bahwa aplikasi catatan masih terbuka. Beberapa menit kemudian, orang lain memegang ponsel tersebut.
Loknot dapat mengunci dirinya sendiri lagi setelah 30 detik, 1, 3, 5, atau 30 menit di latar belakang. Penundaan yang singkat adalah pilihan yang bijaksana untuk tulisan yang sangat sensitif.
Catatan muncul di switcher aplikasi terbaru
Android menampilkan pratinjau aplikasi yang baru digunakan. Seseorang mungkin membaca judul jurnal atau beberapa baris tanpa pernah membuka buku catatan.
Dengan keamanan tambahan diaktifkan, Loknot mengganti pratinjau itu dengan layar kosong, sehingga catatan tidak pernah muncul di thumbnail.
Seseorang mengambil tangkapan layar
Tangkapan layar mudah disimpan, diteruskan, atau diunggah secara otomatis ke perpustakaan foto di cloud. Setelah salinan itu ada di luar aplikasi, Loknot tidak dapat lagi melindunginya.
Keamanan ekstra memblokir tangkapan layar di dalam Loknot. Namun, ini tidak dapat menghentikan seseorang mengambil foto layar dengan perangkat lain, jadi akses fisik ke ponsel yang terbuka tetap penting.
File database disalin dari perangkat.
Beberapa aplikasi hanya menyembunyikan catatan mereka di dalam folder internal. Jika seseorang mendapatkan akses ke file-file ponsel, database itu mungkin dapat dibaca seperti dokumen lainnya.
Loknot mengenkripsi database catatan. Kuncinya disimpan di penyimpanan kunci aman Android — sistem yang sama yang digunakan untuk melindungi kunci aplikasi perbankan — dan menggunakan penyimpanan berbasis perangkat keras setiap kali perangkat mendukungnya.
Menyalin file database saja tidak cukup. Tanpa kunci, isinya tetap tidak dapat dibaca.
File cadangan jatuh ke tangan yang salah
Cadangan bisa diletakkan di folder bersama, dikirim ke orang yang salah, atau hilang bersamaan dengan drive USB. Arsip yang tidak terlindungi mengekspos setiap catatan sekaligus.
Loknot dapat mengenkripsi cadangan lokal dengan kata sandi. Minimum normal adalah delapan karakter. Dengan Keamanan Tambahan diaktifkan, kata sandi harus berisi setidaknya sepuluh karakter, huruf besar dan kecil, angka, dan karakter khusus. Meteran kekuatan membantu Anda menilai kata sandi tersebut.
Anda masih dapat membuat cadangan yang tidak terlindungi, tetapi Loknot akan memperingatkan Anda terlebih dahulu. Petunjuk kata sandi disimpan dalam teks biasa, jadi petunjuk tidak boleh berisi kata sandi itu sendiri atau memudahkan untuk ditebak.
Versi yang dimodifikasi telah diinstal di ponsel
Aplikasi yang diunduh dari sumber tidak resmi mungkin tampak asli tetapi membawa kode milik orang lain.
Loknot memverifikasi sertifikat penandatanganannya sendiri dan mengeluarkan peringatan kritis jika versi yang diinstal telah diubah. Bahkan dengan pemeriksaan itu, instal aplikasi hanya dari toko resmi atau sumber lain yang secara eksplisit disebutkan oleh Loknot.
Alat instrumentasi muncul di perangkat
Akses root, Frida, Xposed, dan alat serupa dapat mengganggu aplikasi dan melewati batas normal Android.
Loknot memeriksa lingkungannya dan memperingatkan tentang akses root, Frida atau Xposed, emulator, atau tanda tangan aplikasi yang tidak valid.
Peringatan tidak menghilangkan ancaman. Tidak ada aplikasi yang bisa menjamin perlindungan penuh pada sistem operasi yang telah dikompromikan. Catatan yang benar-benar sensitif sebaiknya berada di perangkat yang terbaru, tidak dimodifikasi, dan tidak di-root.
Aplikasi ini diam-diam melaporkan ke pihak ketiga.
Aplikasi gratis sering menyertakan iklan atau pustaka analitik. Bahkan ketika mereka tidak mengirimkan catatannya sendiri, komponen-komponen tersebut mungkin mengumpulkan informasi tentang perangkat, aktivitas, dan penggunaan aplikasi.
Loknot tidak mengandung iklan atau analitik pihak ketiga. Pengembang tidak menerima catatan Anda atau menyimpannya di server perusahaan.
Aplikasi hanya memerlukan internet untuk memeriksa pembaruan dan menyinkronkan dengan Google Drive Anda — dan sinkronisasi terjadi hanya jika Anda mengaktifkannya.
Perlindungan yang aktif sejak awal
Segera setelah pemasangan, tanpa pengaturan tambahan:
- database catatan di perangkat dienkripsi;
- kunci disimpan dalam penyimpanan kunci aman Android;
- perlindungan kunci berbasis perangkat keras digunakan jika tersedia;
- tulisan Anda tidak dikirim ke pengembang;
- tidak ada modul iklan atau analitik;
- aplikasi tidak memerlukan akun;
- semua fitur inti bekerja secara offline;
- koneksi jaringan yang tidak terenkripsi ditolak;
- aplikasi memverifikasi pihak lain saat terhubung.
Keamanan ekstra ketika Anda memerlukan lapisan tambahan
PIN
Kode empat digit terpisah melindungi akses ke Loknot. Setelah tiga kali percobaan gagal, aplikasi menunggu lima menit sebelum menerima percobaan berikutnya.
PIN tidak dapat dipulihkan. Jika Anda lupa, Anda harus menginstal ulang aplikasi dan memulihkan catatan Anda dari cadangan.
Buka kunci biometrik
Buka kunci dengan sidik jari atau pemindaian wajah. PIN tetap digunakan sebagai cadangan saat biometrik tidak tersedia.
Kunci otomatis
Mengunci aplikasi lagi setelah 30 detik, 1, 3, 5, atau 30 menit di latar belakang. Ini dapat dinonaktifkan, meskipun itu bukan pilihan yang baik untuk penulisan pribadi.
Pemblokiran tangkapan layar
Mencegah tangkapan layar di dalam Loknot dan mengganti tampilan pratinjau aplikasi terbaru dengan layar kosong.
Aturan kata sandi cadangan yang lebih kuat
Mencegah cadangan dilindungi dengan kata sandi yang lemah. Kata sandi harus berisi setidaknya sepuluh karakter, huruf besar dan kecil, satu angka, dan satu karakter khusus.
Status sistem: keamanan yang dapat Anda periksa
Jalankan pemeriksaan keamanan dari Status sistem. Loknot memberikan hasil keseluruhan yang jelas: Semuanya baik, Perlu perhatian, atau Kritis.
Enkripsi database
Pemeriksaan ini memastikan bahwa enkripsi database catatan aktif.
Loknot juga mengganti kunci enkripsinya kira-kira setiap enam bulan. Sebulan sebelumnya, aplikasi meminta Anda untuk membuat cadangan. Ini adalah pemeliharaan rutin, bukan tanda bahwa ada sesuatu yang rusak.
Integritas data
Loknot memeriksa database catatan untuk kerusakan dan menjelaskan apa yang harus dilakukan jika menemukan masalah.
Perlindungan kunci
Loknot melaporkan bagaimana kunci enkripsi disimpan:
- didukung perangkat keras — di dalam komponen aman khusus;
- Didukung perangkat lunak — dilindungi oleh sistem operasi.
Keduanya melindungi kunci, meskipun penyimpanan yang didukung perangkat keras merupakan opsi yang lebih kuat.
Pemeriksaan ancaman
Aplikasi memeriksa akses root, Frida atau Xposed, emulator, dan sertifikat penandatanganan yang tidak terduga.
Perlindungan jaringan
Pemeriksaan status memastikan bahwa lalu lintas yang tidak terenkripsi diblokir dan koneksi diautentikasi.
Status cadangan
Loknot menunjukkan kapan terakhir kali Anda membuat cadangan lokal dan menambahkan pengingat diam-diam ke status Sistem setelah lebih dari tiga puluh hari.
Cadangan lokal
Cadangan lokal menempatkan semua catatan dan folder ke dalam satu file. Ini tidak bergantung pada akun Google atau koneksi internet.
Lindungi arsip dengan kata sandi. Saat melakukan pemulihan, catatan akan ditambahkan ke yang sudah ada, sementara duplikat dilewati.
Kata sandi cadangan tidak dapat dipulihkan. Itu bukan fitur yang hilang; itu adalah konsekuensi dari enkripsi. Jika dukungan dapat mengatur ulang kata sandi, penyerang juga bisa melakukannya.
Simpan kata sandi di pengelola kata sandi yang tepercaya atau simpan salinan kertas terpisah di tempat yang aman.
Penting: Sinkronisasi Google Drive
Ketika Anda mengaktifkan sinkronisasi, salinan catatan Anda meninggalkan perangkat dan disimpan di folder data-aplikasi Google Drive Anda. Anda bertanggung jawab untuk mengamankan akun Google Anda dan akses ke Google Drive.
Loknot tidak pernah menerima kata sandi Google Anda dan tidak dapat mengelola keamanan akun Anda. Jika seseorang mendapatkan akses ke akun tersebut, sesi Google aktif, atau perangkat yang sudah masuk, salinan di cloud mungkin terekspos.
Lindungi Google Drive Anda sendiri:
- gunakan kata sandi yang kuat yang tidak digunakan ulang di tempat lain;
- enable verifikasi dua langkah atau passkey;
- amankan metode pemulihan akun;
- tinjau perangkat yang masuk dan sesi aktif;
- jangan pernah meninggalkan akun terbuka di perangkat orang lain;
- cabut sesi yang tidak Anda kenali.
Sinkronisasi di edisi Gratis saat ini tidak terenkripsi secara end-to-end. Catatan disimpan di folder data aplikasi Google Drive pribadi yang hanya bisa diakses Loknot melalui antarmuka Drive, tetapi secara teknis Google dapat membaca data tersebut.
Sinkronisasi terenkripsi end-to-end direncanakan untuk Pro, yang masih dalam pengembangan. Jangan mengandalkan perlindungan itu sampai Pro benar-benar dirilis.
Jika sebuah catatan terlalu sensitif untuk ditinggalkan di perangkat, jangan sinkronkan. Loknot memungkinkan Anda menonaktifkan sinkronisasi untuk folder tertentu dan menjaga isinya tetap lokal. Gunakan cadangan lokal yang sangat terenkripsi untuk melindungi catatan tersebut dari kehilangan.
Apa yang tidak bisa dilindungi oleh Loknot
Keamanan yang jujur dimulai dengan mengetahui di mana batasannya.
Loknot tidak dapat melindungi catatan ketika:
- Anda membukanya dan menyerahkan ponsel yang tidak terkunci kepada orang lain;
- seseorang mengambil foto layar dengan perangkat lain;
- Anda mengekspor catatan atau mengirimnya melalui pesan yang tidak aman;
- Anda membuat cadangan tanpa kata sandi;
- kata sandi disimpan di samping file cadangan;
- perangkat telah di-root atau terinfeksi malware yang memiliki hak istimewa sistem;
- akun Google yang menyimpan catatan yang disinkronkan telah dikompromikan;
- Anda lupa PIN Loknot atau kata sandi cadangan terenkripsi.
Loknot melindungi data di dalam batasannya sendiri. Setelah Anda mengekspor, mengirim, atau mengunggah catatan ke layanan lain, aturan keamanan layanan tersebut yang berlaku.
Daftar periksa pengaturan catatan pribadi
- Lindungi ponsel itu sendiri dengan kode sandi yang kuat dan biometrik.
- Pastikan Android dan Loknot selalu diperbarui.
- Instal aplikasi hanya dari sumber resmi.
- Nyalakan Keamanan Tambahan.
- Atur PIN Loknot yang terpisah.
- Aktifkan buka kunci biometrik.
- Pilih jeda kunci otomatis 30 detik atau satu menit.
- Konfirmasi bahwa pemblokiran tangkapan layar aktif.
- Jalankan pemeriksaan di Status Sistem.
- Buat cadangan lokal dengan kata sandi yang kuat dan unik.
- Tentukan apakah catatan ini benar-benar perlu sinkronisasi ke cloud.
- Simpan bahan yang paling sensitif di folder dengan sinkronisasi dimatikan.
Sebuah tempat di mana Anda bisa menulis dengan jujur
Privasi bukan hanya untuk orang yang memiliki sesuatu untuk disembunyikan. Itu untuk siapa pun yang ingin memiliki ruang untuk berpikir, meragukan, menangkap ide yang belum selesai, dan menulis tanpa ada pembaca tak terlihat yang mengintip dari bahu mereka.
Loknot membantu menciptakan ruang itu tanpa iklan, akun wajib, atau server perusahaan yang menahan tulisan Anda. Catatan dienkripsi di perangkat, akses bisa dikunci, lingkungan bisa diperiksa, dan cadangan lokal tetap berada di bawah kendali Anda.
Jurnal, bahan kerja, dan pemikiran pribadi Anda seharusnya menjadi milik Anda. Loknot dirancang untuk membantu menjaga hal itu.
Selami lebih dalam tentang privasi
Jika Anda memilih buku catatan pribadi, mulailah dengan panduan tentang kunci aplikasi, enkripsi, dan penyimpanan lokal. Kami juga telah memetakan siapa yang secara teknis dapat mengakses catatan di ponsel dan bagaimana bekerja tanpa sinkronisasi cloud yang wajib.
Untuk instruksi pengaturan yang lebih rinci, lihat Keamanan dan privasi dan Sinkronisasi dan cadangan dalam panduan.
Diperbarui: