11.1 기본 제공 보호 기능
설치 직후, 구성 없이:
- 기기 메모는 암호화되어 있습니다. '앱 폴더에 숨겨져 있음'이 아니라 실제로 암호화되어 있습니다. 키는 휴대폰의 보안 저장소에 있으며, 이는 Android가 은행 앱의 키를 저장하는 동일한 장소이고, 가능하다면 전용 보안 칩에도 저장됩니다.
- 당신의 텍스트는 어디에도 가지 않습니다. 유일한 예외는 Google Drive와의 동기화이며, 이는 사용자가 이를 켠 경우에만 해당됩니다.
- 광고 없음, 제3자 분석 없음. 앱에는 광고나 추적 SDK가 포함되어 있지 않습니다.
- 연결이 안전합니다. 앱이 네트워크에 접속할 때 상대방을 확인하고 암호화되지 않은 모든 것을 거부합니다.
11.2 추가 보안
설정 → 보안. 최대 보호를 원하는 사람들을 위한 추가 보안 계층입니다.
PIN
앱에 들어가기 위해 필요한 4자리 코드입니다. 설정에서 설정하고, 확인을 위해 두 번 입력합니다.
틀리면: 실패 시도 3번 후에는 5분 동안 입장이 잠깁니다. 앱은 남은 시도 횟수와 기다려야 하는 시간을 보여줍니다. 이는 무차별 대입 공격(brute-force)을 방지하기 위한 장치입니다.
생체 인식 잠금
지문 또는 얼굴 인식 잠금 해제 — 코드를 입력하는 것보다 빠릅니다.
대체 수단으로 PIN이 여전히 필요합니다: 생체 인식은 때때로 실패할 수 있습니다(젖은 손, 마스크, 센서 오류 등). 백업이 없으면 자신의 앱에 접근할 수 없게 됩니다.
자동 잠금
앱이 다시 코드를 묻기 전까지 백그라운드에 있을 수 있는 시간: 끔, 30초, 1분 (기본), 3, 5 또는 30분.
1~3분은 합리적인 중간 지점입니다: 아무도 당신의 어깨 너머로 읽지 않을 것이고, 메시지에 답장할 때마다 코드를 다시 입력할 필요도 없습니다.
스크린샷 차단
앱 내에서 스크린샷을 차단하고, 최근 앱 전환기에서 빈 화면으로 내용을 숨깁니다. "추가 보안"과 함께 켜집니다.
더 엄격한 백업 비밀번호 규칙
"추가 보안"이 켜져 있으면, 약한 비밀번호로는 백업을 만들 수 없습니다. 요구 사항은 섹션 9.3에 나와 있습니다.
11.3 시스템 상태
설정 → 시스템 상태. 앱이 모든 것이 정상인지 솔직하게 알려주는 곳입니다. "확인"을 탭하세요 — 몇 초 걸립니다.
전체 평가는 세 가지 중 하나입니다: 모두 좋음, 주의 필요, 또는 치명적. 실제로 확인되는 내용은 다음과 같습니다.
암호화
노트 데이터베이스의 암호화가 실행 중인지 여부. 일반적으로: "활성".
키 교체에 대하여. 앱은 6개월마다 암호화 키를 교체합니다 — 마치 자물쇠를 교체하는 정기적인 유지보수와 같습니다. 키 교체 한 달 전에는 백업을 하라는 알림이 표시됩니다. 이는 문제가 있다는 신호가 아닙니다: 데이터에 대한 모든 작업은 백업을 갖고 하면 더 안전합니다. 백업을 하고 신경 쓰지 마세요.
데이터 무결성
노트 데이터베이스가 손상되지 않았는지 확인합니다. 문제가 발견되면, 앱이 조치를 안내합니다 — 보통 백업을 만들고 재시작하면 충분합니다.
키 보호
암호화 키가 어떻게 저장되는지 보여줍니다:
- 하드웨어 기반 — 키가 전용 보안 칩에 저장됩니다. 가장 좋은 옵션이며, 대부분의 최신 휴대폰에서 일반적인 방식입니다.
- 소프트웨어 기반 — 칩이 없고 운영체제가 키를 보호합니다. 여전히 괜찮지만 조금 약합니다.
시스템에서 키가 삭제된 경우 — 일반적으로 휴대폰 자체 PIN이나 지문을 변경한 후 발생합니다 — 앱이 알려주며, 보안을 다시 설정해야 합니다.
위협 확인
앱은 자신이 적대적인 환경에서 실행되고 있는지 확인합니다:
- 루트 접근. 루팅된 휴대폰에서는 루트 권한을 가진 어떤 앱이든 보호를 우회할 수 있습니다. 민감한 메모의 경우 일반 장치가 더 안전합니다.
- 계측 도구(Frida / Xposed). 앱의 동작 방식에 간섭할 수 있는 소프트웨어입니다.
- 에뮬레이터. 앱이 실제 전화기에서 실행되고 있지 않습니다.
- 앱 서명. 서명 후 앱이 변경되지 않았는지 확인합니다. "서명 불일치"는 설치된 빌드가 원본이 아님을 의미합니다 — 공식 스토어에서 다시 설치하세요.
무언가가 감지되면, 앱이 설명과 함께 경고를 표시합니다. 대부분의 경우 사용자 책임 하에 계속 진행할 수 있습니다.
네트워크 보호 및 백업
연결 검증이 켜져 있는지, 암호화되지 않은 트래픽이 차단되는지, 마지막으로 백업을 언제 했는지 표시합니다.
11.4 문제가 발생한 경우
PIN을 잊어버렸습니다. PIN은 앱 접근을 보호합니다. 복구할 수 없으므로 앱을 다시 설치하고 백업에서 복원해야 합니다. 백업이 필요한 또 다른 이유입니다.
암호화 동기화 마스터 비밀번호 Pro를 잊어버렸습니다. 클라우드에 있는 암호화된 데이터는 복구할 수 없습니다 — 저희도, 사용자도 불가능합니다. 하지만 이미 로그인한 장치에 있는 노트는 그대로 유지됩니다. 그 장치에서 로컬 백업 파일을 만든 후, 암호화 동기화를 끄고, 클라우드 데이터를 삭제한 다음, 새 비밀번호로 다시 설정하세요.
백업 파일의 비밀번호를 잊으셨나요. 파일을 열 수 없습니다 — 이것이 암호화의 핵심입니다. 원본 노트가 여전히 앱에 있다면, 실제로 기억할 수 있는 비밀번호로 새 백업을 만드세요.
휴대폰의 PIN 또는 지문을 변경했는데 앱에서 보안 설정을 다시 하라고 요청합니다. 이는 예상된 상황입니다: 앱의 키는 휴대폰 보안 설정과 연결되어 있으며, 설정이 변경되면 시스템이 의도적으로 이전 키를 무효화합니다. 노트는 잃어버리지 않았습니다.
↑ Back to contents업데이트: