11.1 इंस्टॉलेशन नंतर आपोआपच काय सुरक्षित आहे
इंस्टॉल केल्यावर, कोणतीही कॉन्फिगरेशन न करता:
- डिव्हाईसवरील नोट्स एन्क्रिप्टेड आहेत. 'अॅप फोल्डरमध्ये लपवलेले' नाही — प्रत्यक्षात एन्क्रिप्टेड आहेत. की फोनच्या सुरक्षित संग्रहणात राहते, जिथे अँड्रॉइड बँकिंग अॅप्ससाठी की ठेवते, आणि शक्य असल्यास समर्पित सुरक्षित चिपमध्ये.
- तुमचा मजकूर कुठेही जात नाही. एकमेव अपवाद म्हणजे तुमच्या Google Drive शी समक्रमित करणे, आणि तेही फक्त जर तुम्ही ते ऑन केले असेल तरच.
- कोणतेही जाहिराती किंवा तृतीय-पक्ष विश्लेषण नाही. अॅपमध्ये कोणतेही जाहिरात किंवा ट्रॅकिंग SDK नाहीत.
- कनेक्शन सुरक्षित आहेत. जेव्हा अॅप नेटवर्कशी जोडते, तेव्हा ते दुसऱ्या टोकाची पडताळणी करते आणि एन्क्रिप्टेड नसलेल्या कोणत्याही गोष्टीला नाकारते.
11.2 अतिरिक्त सुरक्षा
सेटिंग्ज → सुरक्षा. जास्तीत जास्त संरक्षण हवे असे लोकांसाठी एक अतिरिक्त थर.
PIN
अॅपमध्ये प्रवेश करण्यासाठी चार अंकांचा कोड आवश्यक आहे. तुम्ही ते सेटिंग्जमध्ये सेट करता आणि पुष्टी करण्यासाठी दोन वेळा टाइप करता.
जर तुम्ही चुकीचा कोड टाकला: तीन चुकीच्या प्रयत्नांनंतर, प्रवेश 5 मिनिटांसाठी लॉक केला जातो. अॅपने किती प्रयत्न शिल्लक आहेत आणि किती वेळ प्रतीक्षा करावी लागेल हे दाखवले जाते. हा अमेरिकन रक्षकाकडे बळजबरीने प्रवेश करण्यापासून वाचवतो.
बायोमॅट्रिक अनलक
फिंगरप्रिंट किंवा चेहरेद्वारे अनलॉक — कोड टाइप करण्यापेक्षा जलद.
फिर पडण्यासाठी PIN अद्याप आवश्यक: बायोमेट्रिक्स कधी कधी अपयशी होतात (ओले हात, मुखवटा, सेंसरची त्रुटी), आणि बॅकअपशिवाय तुम्हाला स्वतःच्या अॅपमध्ये प्रवेश मिळणार नाही.
स्वयंचलित लॉक
अॅप पुन्हा कोड विचारण्यापूर्वी किती वेळ बॅकग्राऊंडमध्ये राहू शकेल: बंद, 30 सेकंद, 1 मिनिट (मूलभूत), 3, 5 किंवा 30 मिनिटे.
१ ते ३ मिनिटे हे एक योग्य मध्यम मार्ग आहे: कोणीही तुमच्या खांद्यावरून वाचणार नाही, आणि तुम्हाला प्रत्येक संदेशाला उत्तर देताना कोड पुन्हा प्रविष्ट करावा लागणार नाही.
स्क्रीनशॉट ब्लॉकिंग
अॅपच्या आत स्क्रीनशॉट ब्लॉक करतो आणि अलीकडील-অॅप्स स्विचरमध्ये रिक्त प्रिव्ह्यूसह सामग्री लपवतो. "अतिरिक्त सुरक्षा" चालू केल्यावर हे स्वतःच सुरू होते.
कठोर बॅकअप-पासवर्ड नियम
"अतिरिक्त सुरक्षा" चालू असताना, बॅकअप कमकुवत पासवर्डसह तयार करता येणार नाही. आवश्यकतांची माहिती अनुभाग 9.3 मध्ये दिली आहे.
11.3 सिस्टम स्थिती
सेटिंग्ज → सिस्टम स्थिती. येथे अॅप प्रामाणिकपणे सांगते की सर्व काही क्रमात आहे की नाही. "तपासा" वर टॅप करा — याला काही सेकंद लागतात.
एकूण निकाल तीन पैकी एक आहे: सर्व ठीक, लक्षवेधक गरजेचे, किंवा गंभीर. प्रत्यक्षात काय तपासले जाते, ते येथे आहे.
एनक्रिप्शन
नेोट्स डेटाबेसचे एनक्रिप्शन चालू आहे की नाही ते तपासले जाते. सामान्यतः: "सक्रिय".
की रोटेशन विषयी. प्रत्येक सहा महिन्यांनी अॅप आपल्या एनक्रिप्शन कीला बदलतो — नियमीत देखभालसारखे, जसे की लॉक बदलणे. जेव्हा ते होणार असते, त्यापूर्वी महिनाभर आधी आपल्याला बॅकअप करण्याचा संकेत दिसतो. हे कुठल्याही अडचणीचे संकेत नाही: आपल्या डेटावर कोणतीही प्रक्रिया केल्यास बॅकअप हातात असताना ती फक्त सुरक्षित होते. बॅकअप करा आणि विसरून जा.
डेटा अखंडता
नोट्स डेटाबेस भ्रष्ट झाला नाही याची तपासणी करते. जर समस्या आढळल्या तर अॅप आपल्याला काय करावे ते सांगते — सामान्यतः बॅकअप करून पुनःप्रारंभ करणे पुरेसे असते.
की संरक्षण
एनक्रिप्शन की कशी साठवलेली आहे हे दाखवते:
- हार्डवेअर-समर्थित — की एका विशेष सुरक्षित चिपमध्ये बसते. हा सर्वोत्तम पर्याय आहे, आणि बहुतेक आधुनिक फोनमध्ये हे सामान्य आहे.
- सॉफ्टवेअर-समर्थित — चिप नाही; की OS द्वारा संरक्षित आहे. तरीही ठीक आहे, फक्त थोडी कमी सुरक्षित.
जर की सिस्टमने साफ केली असेल — जे बहुतेक वेळा घडते जेव्हा तुम्ही फोनचा स्वतःचा PIN किंवा फिंगरप्रिंट बदलता — अॅप तुम्हाला सांगेल, आणि तुम्हाला त्याची सुरक्षा पुन्हा सेट करावी लागेल.
धोक्याची तपासणी
अॅप तपासते की ते शत्रुत्वपूर्ण वातावरणात चालत आहे का:
- रूट प्रवेश. रूट केलेल्या फोनवर, कोणतीही रूट असलेली अॅप सुरक्षा वगळू शकते. संवेदनशील नोट्ससाठी, सामान्य डिव्हाइस सुरक्षित आहे.
- इन्स्ट्रुमेंटेशन टूल्स (Frida / Xposed). सॉफ्टवेअर जे अॅप्सच्या वर्तनात हस्तक्षेप करू शकते.
- इम्युलेटर. अॅप खऱ्या फोनवर चालत नाही.
- अॅप ची स्वाक्षरी. स्वाक्षरी केल्यानंतर अॅपमध्ये बदल केला गेला नाही याची तपासणी करते. "स्वाक्षरी जुळत नाही" याचा अर्थ स्थापित केलेला बिल्ड मूळ नाही — अधिकृत स्टोअरवरून पुन्हा स्थापित करा.
जर काहीही सापडले, तर अॅप स्पष्टीकरणासह चेतावणी दाखवते. बहुतेक प्रकरणांमध्ये आपण स्वत:च्या जोखमीवर पुढे जाऊ शकता.
नेटवर्क संरक्षण आणि बॅकअप
दाखवते की कनेक्शन verification ऑन आहे का, एन्क्रिप्ट न केलेला ट्रॅफिक ब्लॉक केला आहे का, आणि तुम्ही शेवटी कधी बॅकअप केला.
11.4 काहीतरी चुकीचं झालं असल्यास
PIN विसरलात. PIN अॅपमध्ये प्रवेशाचे संरक्षण करते. ते पुनर्प्राप्त केले जाऊ शकत नाही — तुम्हाला अॅप पुन्हा इन्स्टॉल करावे लागेल आणि बॅकअपमधून पुन्हा पुनर्स्थापित करावे लागेल. बॅकअप ठेवण्याचा आणखी एक कारण.
एन्क्रिप्टेड-सिंक मास्टर पासवर्ड विसरलात Pro. क्लाऊडमधील एन्क्रिप्टेड डेटा पुनर्प्राप्त केला जाऊ शकत नाही — न आम्ही, न तुम्ही. परंतु ज्या डिव्हाइसवर तुम्ही आधीच साइन इन केलेले आहात ती नोट्स अखंड राहतात. त्या डिव्हाइसवरून, स्थानिक बॅकअप फाइल तयार करा, नंतर एन्क्रिप्टेड सिंक बंद करा, क्लाऊड डेटा मिटवा, आणि नवीन पासवर्डसह पुन्हा सेट करा.
बॅकअप फाइलचा पासवर्ड विसरलात. फाइल उघडता येत नाही — हेच एन्क्रिप्शनचे मुख्य कारण आहे. जर मूळ नोंदी अजूनही अॅपमध्ये असतील, तर अशा पासवर्डसह नवीन बॅकअप करा ज्याला तुम्ही खरोखर लक्षात ठेऊ शकता.
तुम्ही फोनचा PIN किंवा बायोमेट्रिक बदलला आणि अॅपने पुन्हा सुरक्षा सेटअप करण्यास सांगितले. हे अपेक्षित आहे: अॅपची कीज फोनच्या सुरक्षा सेटिंग्जशी जोडलेली असतात, आणि त्या बदलल्यास सिस्टम जुनी कीज स्वतःच अमान्य करते. तुमच्या नोंदी हरवलेले नाहीत.
↑ Back to contentsसुधारित: