Nota peribadi jarang kelihatan seperti dokumen rahsia. Ia mungkin satu baris yang ditulis selepas perbualan yang sukar, catatan jurnal, atau surat yang anda belum hantar. Itulah sebabnya ia mudah untuk dibiarkan terbuka, didedahkan di skrin aplikasi terkini, atau senyap-senyap disalin ke awan bersama-sama dengan segala-galanya yang lain.
Jawapan ringkas bagi soalan “bolehkah seseorang membaca nota telefon saya?” ialah ya — jika orang atau perkhidmatan itu dapat mengakses aplikasi yang dibuka, pangkalan data yang tidak disulitkan, sandaran, atau akaun awan di sebalik penyegerakan. Jawapan yang berguna adalah lebih spesifik, kerana setiap jalan boleh dikurangkan dengan cara yang berbeza.
Pembaca pertama mungkin hanya memegang telefon anda yang tidak dikunci
Senario yang paling biasa tidak memerlukan alat pakar. Anda menyerahkan telefon anda untuk menunjukkan gambar, meletakkannya di atas meja, atau tertidur dengan jurnal terbuka. Android sudah dibuka kuncinya, dan aplikasi nota biasa mempercayai sesiapa sahaja yang sedang melihat skrin sekarang.
PIN aplikasi berasingan atau pemeriksaan biometrik mewujudkan sempadan kedua. Kunci automatik menutupnya semula selepas anda beralih. Semua ini tidak kedengaran seteruk kriptografi, tetapi ia menangani risiko harian yang paling mungkin anda temui.
Nota itu mungkin kekal dalam pratonton aplikasi-terkini
Android menunjukkan snapshot skrin terakhir untuk memudahkan pertukaran antara aplikasi. Tidak berbahaya untuk peta, tetapi kurang sesuai untuk jurnal. Snapshot itu boleh menjadi salinan halaman yang boleh dibaca dengan sempurna walaupun selepas anda beralih ke aplikasi lain.
Notebook yang mementingkan privasi seharusnya dapat mengosongkan pratonton itu. Dalam Loknot, penyekatan tangkapan skrin dan lakaran kecil aplikasi terkini yang tersembunyi disertakan dengan Keselamatan Tambahan. Ini adalah halangan yang berguna, bukan sihir: telefon kedua masih boleh mengambil gambar telefon pertama.
Syarikat aplikasi
Sesetengah perkhidmatan nota memerlukan akaun dan menyimpan salinan utama pada pelayan mereka. Sama ada syarikat boleh membacanya bergantung pada seni bina: Adakah penyelarasan disulitkan dari hujung ke hujung? Di manakah kuncinya disimpan? Adakah perpustakaan analitik hadir? Apa yang sebenarnya dinyatakan oleh polisi privasi?
“Kami mengambil berat tentang privasi anda” bukanlah satu seni bina. Cari jawapan yang terus:
- Bolehkah aplikasi mencipta, mengedit, dan mencari nota tanpa akaun atau sambungan internet?
- Adakah teks itu pernah dihantar ke pelayan pembangun?
- Adakah modul pengiklanan atau analitik pihak ketiga dibina?
- Adakah pangkalan data pada peranti disulitkan?
- Siapa yang memegang kunci untuk sebarang salinan awan?
Loknot berfungsi tanpa pendaftaran dan tidak menghantar kandungan nota kepada pembangunnya. Pangkalan data setempat disulitkan. Akses Internet hanya digunakan untuk ciri yang anda pilih untuk dihidupkan, seperti penyegerakan Google Drive.
Penyedia awan
Sesuai dengan penyegerakan: ambil peranti lain dan teruskan. Ia juga bermakna nota kini wujud di luar telefon. Tanpa penyulitan hujung ke hujung, penyedia secara teknikal boleh memproses kandungan itu, dan keselamatan nota juga bergantung kepada keselamatan akaun anda.
Penyegerakan Google Drive dalam edisi Percuma Loknot semasa tidak disulitkan dari hujung ke hujung. Data terletak di kawasan data aplikasi peribadi, tetapi Google secara teknikal boleh membacanya. Anda boleh mematikan penyegerakan untuk folder yang sangat sensitif sementara menyegerakkan kerja yang kurang peribadi di tempat lain.
Sesiapa sahaja yang menemui sandaran
Sandaran wujud untuk hari yang buruk: telefon rosak, hilang, atau memerlukan tetapan semula kilang. Fail yang mengandungi seluruh buku nota anda adalah berharga dengan sendirinya. Jika ia tidak disulitkan dan jelas dinamakan "jurnal," kunci pada aplikasi tidak lagi penting.
Loknot boleh melindungi sandaran tempatan dengan kata laluan. Kata laluan itu tidak boleh ditetapkan semula oleh sokongan, jadi simpan ia di tempat lain — sebaiknya dalam pengurus kata laluan. Simpan fail itu jauh dari telefon yang sepatutnya diselamatkan.
Perisian hasad atau peranti Android yang telah dikompromi
Perisian hasad dengan keistimewaan sistem, akses root, atau alat instrumentasi aktif boleh melemahkan dinding antara aplikasi. Sebuah notebook yang selamat mungkin dapat mengesan beberapa tanda amaran. Ia tidak dapat menjadikan telefon yang telah dikompromi menjadi boleh dipercayai.
Loknot memeriksa tandatangan binaannya sendiri, perlindungan di sekeliling kekuncinya, dan beberapa tanda persekitaran yang tidak selamat. Amaran adalah alasan untuk menyiasat peranti, bukan butang yang membaiki sistem operasi.
Orang yang anda hantar nota tersebut
Mengeksport ke .txt, .md, atau .html menghasilkan fail yang normal dan boleh dibaca. Mengetik Kongsi akan memindahkan salinan ke dalam aplikasi messenger, mel, atau perkhidmatan lain. Dari saat itu, peraturan destinasi akan terpakai.
Itu bukan kelemahan dalam eksport; kebolehgerakan adalah matlamatnya. Sebelum menghantar penulisan sensitif, semak penerima, saluran, dan perbualan. Alamat yang salah adalah kegagalan yang lebih biasa daripada algoritma penyulitan yang rosak.
Pemeriksaan privasi tujuh minit
- Gunakan kunci skrin Android yang kukuh dan aktifkan biometrik.
- Berikan apl nota PIN sendiri.
- Tetapkannya untuk mengunci semula selepas bergerak ke latar belakang.
- Sembunyikan kandungan di skrin aplikasi-terkini Android.
- Semak folder mana yang diselaraskan dan ke mana ia pergi.
- Buat sandaran yang dilindungi jauh dari telefon.
- Simpan maklumat akaun dalam pengurus kata laluan, bukan di buku nota umum.
Privasi bukan satu suis. Ia adalah rantai pendek: skrin terkunci, aplikasi dilindungi, penyimpanan yang difahami, penyelarasan dilakukan dengan sengaja, dan sandaran yang tidak dibiarkan di tempat terbuka.
Untuk butiran teknikal, baca Nota peribadi di Loknot. Kawalan PIN, biometrik, dan penguncian automatik yang tepat ada dalam panduan keselamatan.
Soalan lazim
Bolehkah pembangun aplikasi membaca nota saya?
Ia bergantung pada seni bina aplikasi itu. Loknot menyimpan nota dalam pangkalan data yang disulitkan pada peranti dan tidak menghantar kandungannya kepada pembangunnya.
Bolehkah Google membaca nota yang diselaraskan oleh Loknot Percuma?
Penyelarasan Percuma semasa tidak disulitkan sepenuhnya dari hujung ke hujung, jadi Google secara teknikal boleh membaca data yang disimpan dalam infrastrukturnya.
Adakah penghalang tangkapan skrin mencegah semua jenis penyalinan?
Tidak. Ia menyekat tangkapan skrin sistem dan menyembunyikan pratonton aplikasi, tetapi ia tidak dapat menghentikan seseorang mengambil gambar skrin terbuka dengan peranti lain.
Dikemas kini: