11.1 初期状態で保護されているもの
インストール直後、設定なしで:
- デバイス上のノートは暗号化されています。 「アプリフォルダに隠されている」のではなく、実際に暗号化されています。キーは電話のセキュアストレージに保存され、Androidが銀行アプリ用のキーを保存する場所と同じです。また可能な場合は専用のセキュアチップにも保存されます。
- あなたのテキストはどこにも行きません。 唯一の例外は、Google ドライブへの同期で、かつそれをオンにした場合のみです。
- 広告やサードパーティの解析なし。 アプリには広告やトラッキング用の SDK は含まれていません。
- 接続は安全です。 アプリがネットワークに接続する際には、相手方を確認し、暗号化されていない通信は拒否します。
11.2 追加のセキュリティ
設定 → セキュリティ。最大限の保護を望む人向けの追加のレイヤー。
PIN
アプリに入るために必要な4桁のコードです。設定で設定し、確認のために2回入力します。
間違えた場合： 3回失敗すると、5分間ロックされます。アプリは残り試行回数と待つ時間を表示します。これは総当たり攻撃を防ぐための対策です。
生体認証による解除
指紋または顔認証 — コード入力より速いです。
PINはバックアップとして必要です：生体認証は時々失敗することがあります（濡れた手、マスク、センサーの不具合など）。バックアップがなければ、自分のアプリにアクセスできなくなります。
自動ロック
アプリが再びコードを求めるまでバックグラウンドにいる時間：オフ、30秒、1分（デフォルト）、3分、5分、30分。
1〜3分は合理的な中間地点です：誰もあなたの肩越しに見ませんし、メッセージに返信するたびにコードを再入力する必要もありません。
スクリーンショットのブロック
アプリ内でのスクリーンショットをブロックし、最近使用したアプリの切り替え画面では内容を空白のプレビューで隠します。「追加のセキュリティ」と一緒にオンになります。
バックアップパスワードのルールを厳しくする
「追加のセキュリティ」がオンの場合、弱いパスワードではバックアップを作成できません。要件はセクション9.3に記載されています。
11.3 システムステータス
設定 → システムステータス。ここでアプリはすべてが順調かどうか正直に教えてくれます。「確認」をタップしてください—数秒かかります。
全体的な判定は次の3つのいずれかです：問題なし、注意が必要、または 重大。実際にチェックされる内容は以下の通りです。
暗号化
ノートデータベースの暗号化が稼働しているかどうか。通常は：「アクティブ」。
鍵のローテーションについて。アプリは6か月ごとに暗号鍵をローテーションします — 錠を交換するような定期メンテナンスです。実施の1か月前にはバックアップを作成するように促す通知が表示されます。これは問題の兆候ではありません：データに対する操作はバックアップがあればより安全です。バックアップを作成してその後は気にせずに進めてください。
データの整合性
ノートデータベースが破損していないかをチェックします。問題が見つかった場合、アプリは対応方法を教えてくれます — 通常はバックアップを作成して再起動するだけで十分です。
鍵保護
暗号鍵の保存方法を表示します：
- ハードウェア対応 — キーは専用のセキュアチップに保存されます。最良の選択肢であり、ほとんどの最新の電話では標準です。
- ソフトウェア対応 — チップは使用せず、キーはOSによって保護されます。問題はありませんが、少し弱いです。
キーがシステムによって消去された場合 — 通常は電話自身のPINまたは指紋を変更した後に発生します — アプリが通知し、セキュリティ設定を再設定する必要があります。
脅威チェック
アプリは自分が敵対的な環境で動作しているかを確認します：
- ルートアクセス。 ルート化された電話では、ルート権限を持つ任意のアプリが保護を回避できます。機密性の高いメモの場合、通常のデバイスの方が安全です。
- インストルメンテーションツール（Frida / Xposed）。 アプリの動作に干渉できるソフトウェア。
- エミュレーター。 アプリが実際の電話で動作していません。
- アプリ署名。 署名後にアプリが改変されていないかを確認します。「署名の不一致」は、インストールされたビルドが元のものではないことを意味します — 公式ストアから再インストールしてください。
何かが検出された場合、アプリは説明付きの警告を表示します。ほとんどの場合は、自分の責任で続行できます。
ネットワーク保護とバックアップ
接続検証がオンかどうか、暗号化されていない通信がブロックされているか、最後にバックアップを作成した日時を表示します。
11.4 何か問題が起こった場合
PINを忘れた場合。 PINはアプリへのアクセスを保護します。一度失われると回復できません — アプリを再インストールし、バックアップから復元する必要があります。バックアップを保持するもう一つの理由です。
暗号化同期マスターパスワード Pro を忘れた場合。 クラウド上の暗号化データは回復できません — 私たちもあなたもできません。ただし、すでにサインインしているデバイス上のノートはそのまま残ります。そのデバイスからローカルバックアップファイルを作成し、暗号化同期をオフにし、クラウドのデータを消去して、新しいパスワードで再設定してください。
バックアップファイルのパスワードを忘れた場合。 ファイルは開けません — それが暗号化のポイントです。元のノートがアプリ内にまだ残っている場合は、実際に覚えているパスワードで新しいバックアップを作成してください。
電話のPINまたは指紋を変更し、アプリが再度セキュリティの設定を求める場合。 これは予想されることです：アプリのキーは電話のセキュリティ設定に紐づいており、設定が変更されるとシステムは意図的に古いキーを無効にします。ノートが失われたわけではありません。
↑ Back to contents更新日: