Loknotのプライベートノート

日記、医療記録、家族のこと、未発表の文章、インタビュー資料、作業中の理論は、必ずしも他人に見せるためのものではありません。それでも、一般的なノートアプリはそれらを読み取れるデータとして保存したり、最近使ったアプリの画面にページを表示したり、保護されていないバックアップを残すことがあります。

Loknotは、あなた自身のための執筆のために作られています。ノートはデバイス上で暗号化されます。このアプリは、必須のアカウントやインターネット接続なしで動作し、広告やサードパーティの解析は含まれていません。より高い保護が必要な場合は、PIN、指紋認証によるロック解除、自動ロック、スクリーンショットのブロックを追加できます。

誰かがロックされていない電話を手に取る

あなたは友達、同僚、または子供に写真を見せるためにスマートフォンを手渡したり、テーブルの上にロック解除したまま置いたりします。普通のメモアプリでは、最新のエントリーを開くのにワンタップで十分な場合があります。

Loknotは独自の4桁のPINを要求することができます。3回の試行失敗後は、エントリーが5分間ロックされるため、短時間でのブルートフォース攻撃は現実的ではありません。

指紋または顔認証でのロック解除は日常的なアクセスをより迅速にし、PINはバックアップとして利用可能です。

アプリはバックグラウンドで開いたままになります

電話やメッセージに切り替え、ノートアプリがまだ開いていることを忘れます。数分後、誰かがその電話を手に取ります。

Loknotは、バックグラウンドで30秒、1分、3分、5分、または30分後に再度ロックできます。特に敏感な内容の作成には、短い遅延が賢明な選択です。

ノートは最近使用したアプリの切り替え画面に表示されます

Androidは最近使用したアプリのプレビューを表示します。誰かがノートブックを開かなくても、ジャーナルの見出しや数行を読む可能性があります。

「追加のセキュリティ」を有効にすると、Loknotはそのプレビューを空白画面に置き換えるため、サムネイルにノートが表示されることはありません。

誰かがスクリーンショットを撮ります

スクリーンショットは簡単に保存、転送、またはクラウド写真ライブラリに自動でアップロードできます。アプリの外にそのコピーが存在する場合、Loknotはもはやそれを保護できません。

追加のセキュリティはLoknot内でのスクリーンショットをブロックします。ただし、他のデバイスで画面を撮影することは防げないため、開いた電話への物理的アクセスは依然として重要です。

データベースファイルはデバイスからコピーされます。

一部のアプリは、ノートを内部フォルダに隠すだけです。もし誰かが電話のファイルにアクセスした場合、そのデータベースは他のドキュメントと同じように読める可能性があります。

Loknotはノートのデータベースを暗号化します。その鍵はAndroidの安全なキー ストアに保存されます — 銀行アプリの鍵を保護するために使用されるのと同じシステムです — そしてデバイスが対応していればハードウェアバックアップのストレージも使用します。

データベースファイルをコピーするだけでは十分ではありません。鍵がなければ、その内容は読み取れないままです。

バックアップファイルが間違った手に渡った場合

バックアップは共有フォルダに置かれたり、間違った相手に送られたり、USBドライブと一緒に紛失することがあります。保護されていないアーカイブは、すべてのノートを一度に晒してしまいます。

Loknotはパスワードでローカルバックアップを暗号化できます。通常の最小文字数は8文字です。追加のセキュリティが有効になっている場合、パスワードは少なくとも10文字、大小の英字、数字、特殊文字を含む必要があります。強度メーターでパスワードの強さを判断できます。

保護されていないバックアップを作成することは可能ですが、Loknotは最初に警告します。パスワードのヒントはプレーンテキストで保存されるため、ヒントにはパスワード自体を含めたり、推測しやすくする内容を入れたりしてはいけません。

電話にカスタムビルドがインストールされています。

公式でないソースからダウンロードしたアプリは、本物のように見えても他人のコードを含んでいる可能性があります。

Loknotは自身の署名証明書を検証し、インストールされているビルドが改ざんされている場合は重大な警告を出します。このチェックがあっても、アプリは公式ストアか、Loknotによって明示的に指定されたその他のソースからのみインストールしてください。

デバイス上にインストルメンテーションツールが存在します

ルートアクセス、Frida、Xposed、その他類似のツールは、アプリに干渉したり、通常のAndroidの制限を回避したりする可能性があります。

Loknotは環境をチェックし、ルートアクセス、FridaやXposed、エミュレーター、または無効なアプリ署名について警告します。

警告は脅威を取り除くものではありません。どのアプリも、改ざんされたオペレーティングシステム上で完全な保護を約束することはできません。本当に機密性の高いメモは、最新の未改造かつルート化されていないデバイスに保存するべきです。

アプリは、静かに第三者に報告します。

無料アプリには広告や分析ライブラリが含まれることが多いです。それらがメモ自体を送信しない場合でも、これらのコンポーネントはデバイス、アクティビティ、アプリの使用状況に関する情報を収集する可能性があります。

Loknotは広告やサードパーティの解析を一切含みません。開発者があなたのノートを受け取ったり、会社のサーバーに保存したりすることもありません。

アプリは更新を確認したり、Googleドライブと同期するためだけにインターネットを使用します—同期はあなたがオンにした場合にのみ行われます。

PIN

別の4桁のコードがLoknotへのアクセスを保護します。3回失敗すると、アプリは次の試行を受け入れる前に5分待機します。

PINは復元できません。忘れた場合は、アプリを再インストールしてバックアップからノートを復元する必要があります。

生体認証による解除

指紋や顔認証で解除します。生体認証が利用できない場合は、PINがバックアップとして残ります。

自動ロック

背景で30秒、1分、3分、5分、または30分後にアプリを再度ロックします。無効にすることもできますが、プライベートな作業には推奨されません。

スクリーンショットのブロック

Loknot内でのスクリーンショットを防ぎ、アプリの最近使用したアプリのプレビューを空白の画面に置き換えます。

強化されたバックアップパスワード規則

弱いパスワードでバックアップを保護できないようにします。パスワードは、少なくとも10文字、大文字と小文字のアルファベット、数字、特殊文字を含む必要があります。

データベースの暗号化

チェックはノートデータベースの暗号化が有効であることを確認しています。

また、ロックノットは約6か月ごとに暗号鍵をローテーションしています。一ヶ月前、 アプリはバックアップを作成するよう求めます。これは定期的なメンテナンスであり、 何かが壊れている。

データの整合性

Loknotはノートデータベースの損傷を確認し、問題が見つかった場合の対処法を説明します。

鍵保護

Loknotは暗号化鍵の保存方法を報告しています:

• ハードウェアバックアップ — 専用のセキュアコンポーネント内にあります。
• ソフトウェア保護 — オペレーティングシステムによって保護されています。

どちらも鍵を保護しますが、ハードウェア保護ストレージの方がより強力な選択肢です。

脅威チェック

アプリは、ルートアクセス、FridaやXposed、エミュレーター、および予期しない署名証明書を確認します。

ネットワーク保護

ステータスチェックにより、暗号化されていないトラフィックがブロックされ、接続が認証されていることが確認されます。

バックアップの状況

Loknotは最後にローカルバックアップを行った日時を表示し、30日以上経過した場合はシステムステータスに静かなリマインダーを追加します。

プライバシーをさらに深掘りする

プライベートノートを選ぶ場合は、まずアプリのロック、暗号化、ローカルストレージに関するガイドから始めてください。 また、電話上のノートに技術的に誰がアクセスできるかや、クラウド同期を必須にせずに作業する方法もまとめています。