メモアプリにパスワードを設定することは価値があります。それだけでは、メモが暗号化されていることを意味しません。また、「ローカルに保存されている」ということは、コピーがクラウドに移動することが決してない保証ではありません。もし書いた内容が本当にプライベートなものであれば、これらの違いは安心できる南京錠のアイコンよりも重要です。
アプリのロック、暗号化、ローカル保存は同じものではありません
アパートを考えてみてください。アプリのPINは玄関の鍵です。暗号化は中にある金庫です。ローカルストレージは、アパートがクラウドプロバイダーが運営する建物ではなく、あなたのデバイス上にあることを意味します。どれも役立ちますが、それぞれ異なる問題に答えます。
| 保護 | 役立つこと | 解決しないこと |
|---|---|---|
| アプリのPINまたはパスワード | ロックされていない電話で誰かがあなたのメモを簡単に開けるのを防ぎます。 | データベースやファイルが暗号化されていることを証明するものではありません。 |
| 暗号化 | キーがなければ、データベースやバックアップを読み取れなくします。 | すでに開いているノートやプレーン形式でエクスポートされたファイルを保護することはできません。 |
| ローカルストレージ | データをデバイス上に保持し、不要な外部関係者を排除します。 | 電話の紛失は防げず、自動的に暗号化されることを意味するわけではありません。 |
| エンドツーエンド暗号化 | 同期プロバイダーがコンテンツを読むのを防ぎます。 | ロック解除されたデバイスや、自分が意図的に誰かに送ったコピーを保護することはできません。 |
アプリロック
別のPINは、家や電車、職場で便利です。ジャーナルを見せずに写真だけを見せるために、ロック解除した電話を渡すこともできます。自動ロックも同じくらい重要です。これがなければ、1回の成功したロック解除で、その日の午後ずっとドアが開いたままになる可能性があります。
データベースの暗号化
暗号化は、画面ではなくデータ自体が誰かに渡る場合に重要になります。たとえば、アプリのデータベースがデバイスからコピーされたり、バックアップが誤った手に渡ったりすることがあります。適切に設計された場合、その盗まれたバイトの束は、鍵なしでは再び読み取れる文章に戻ることはありません。
ローカルメモ
アカウントや同期が必須でないノートブックは、完全にオフラインで動作することができます。そうすることで、データの履歴は短くなります：たとえば、食料品リストはただ入力しただけでサーバーに送る必要はありません。その代償として、どこか安全な場所に二次コピーを保管する責任はあなたにあります。
安全なノートアプリで注目すべき点
まず機能リストではなく、脅威から始めましょう。ノートを保護したい相手は、好奇心旺盛な友人ですか、盗まれた携帯電話ですか、公開されたクラウドアカウントですか、それともシステム権限を持つマルウェアですか？すべての経路を同じように防ぐアプリはありません。
- 何が暗号化されているか尋ねましょう。バックアップですか、選択したノートですか、それともデータベース全体ですか？
- アカウントが必須かどうかを確認してください。ローカルのノートブックでは、ほとんど必要ありません。
- 同期の詳細を読んでください。「プライベートアプリフォルダ」と「エンドツーエンド暗号化」は同じ意味ではありません。
- バックアップの話を見つけてください。復元なしのセキュリティは、非常に個人的なデータ損失の形になり得ます。
- 最近のアプリ画面を見てください。 アプリによっては、切り替えた後でも読み取れるプレビューを残すものがあります。
- 制限事項を確認してください。 真面目な製品は、できることだけでなく、できないことも明示します。
パスワードや銀行のPINは特別なケースです。 資格情報には専用のパスワードマネージャーを使用してください。ユニークなパスワードを生成したり、ログインフォームを自動入力したり、その特定の目的に合わせて設計されています。安全なノートは、日記、個人の下書き、機密性の高い参考資料に役立ちますが、パスワード保管庫として兼用すべきではありません。
Loknotがノートを保護する方法
Loknotは、Androidデバイス上の暗号化されたデータベースにノートを保存します。登録や常時のインターネット接続は必要ありません。広告やサードパーティの分析はなく、ノートの内容が開発者に送信されることもありません。
追加のセキュリティでは、別のPIN、バイオメトリック解除、自動ロック、スクリーンショットのブロックが追加されます。また、Androidの最近のアプリ画面でアプリのプレビューを表示しなくします。システムステータスページでは、暗号化が有効かどうか、キーがどのように保護されているか、環境が改ざんの兆候を示しているかどうかが報告されます。
クラウド同期は別の問題です。無料版では、コピーはLoknotのGoogleドライブ上のプライベートアプリデータ領域に保存されますが、同期はエンドツーエンドで暗号化されていません。技術的にはGoogleがデータを読むことができます。フォルダを絶対にデバイスから出したくない場合は、そのフォルダの同期をオフにし、代わりに強力なパスワードで保護されたローカルバックアップを使用してください。
Androidで安全なメモを設定する方法
別のアプリロックを追加する
電話のロック解除コードをそのままコピーしただけのPINは選ばないでください。日常的な素早いアクセスには生体認証を追加してください。
短い自動ロックの遅延を設定する
日誌や機密作業メモには、30秒または1分が適切な開始点です。
スクリーンショットとアプリプレビューを非表示にする
Loknotの追加セキュリティは両方を実行します。他のデバイスで画面を撮影することは防げません。
どのフォルダを本当に同期する必要があるかを決める
日常的な作業はデバイス間で移動できますが、最もプライベートなフォルダは1台の電話に残ります。
保護されたバックアップを作成する
ファイルを携帯電話から離して保管し、パスワードはパスワードマネージャーや他の信頼できる場所に保管してください。
リカバリーの仕組みを知る
バックアップは、場所が分かり、パスワードがあり、必要な時に復元できる場合にのみ役立ちます。
完全な脅威モデルはプライベートノートのページにあります。正確なPIN、バイオメトリクス、オートロック設定についてはセキュリティ設定ガイドを参照してください。
よくある質問
ノートアプリにパスワードを設定するだけで十分ですか？
いいえ。アプリロックはインターフェースを保護します。データベース、バックアップ、クラウド同期は別々に確認する必要があります。
ローカルノートはクラウドノートより安全ですか？
ローカルストレージは外部の第三者を減らしますが、唯一のデバイスを失うリスクが高くなります。クラウド同期は便利ですが、機密データはエンドツーエンド暗号化が求められます。
携帯電話のノートは完全に安全になることはありますか？
絶対的な保護を提供するシステムはありません。ロックのかかっていないオープンな電話、特権を持つマルウェア、またはあなたが共有することを選んだ単純なファイルは、すべてノートブックの防御を越えてデータを移動させる可能性があります。
更新日: