Een dagboek, medische notities, familiezaken, ongepubliceerd schrijven, interviewmateriaal en werktheorieën zijn niet altijd bedoeld voor de ogen van iemand anders. Toch een gewone notities app kan ze opslaan als leesbare gegevens, een pagina weergeven in de weergave recente apps of een onbeschermde back-up achter.
Loknot is gebouwd om te schrijven dat van jou is. Notities worden versleuteld op het apparaat. De app werkt zonder een verplicht account of internetverbinding en bevat geen advertenties of analytics van derden. Wanneer u meer bescherming nodig hebt, voeg een pincode toe, biometrisch ontgrendelen, automatisch vergrendelen en screenshot blokkeren.
Een dagboek zonder onbedoelde lezer
Een dagboek is waardevol, juist omdat het eerlijk kan zijn. Het kan houden gedachten die je nooit zou publiceren, verzenden via een boodschapper, of zelfs met mensen zou bespreken dicht bij jou.
Als je je moet blijven afvragen wie je telefoon zou kunnen oppikken en wat ze het dagboek is niet meer helemaal privé. Loknot vermindert dat risico door opslag vermeldingen in een versleutelde database en het plaatsen van een aparte PIN of biometrische controle aan de deur.
Auto-lock beveiligt de app opnieuw nadat deze naar de achtergrond is verplaatst. Screenshot bescherming verbergt ook de inhoud van de preview getoond in de recente-apps schakelaar.
Dat maakt Loknot een goede plek voor:
- een persoonlijk dagboek;
- gezondheid en welzijn notities;
- reflecties na therapie;
- familie-en financiële gegevens;
- brieven die u niet wilt versturen;
- persoonlijke beslissingen en persoonlijke doelen;
- schrijven dat niemand anders nog zou moeten zien.
Rapportage notities en ander gevoelig werk
Het notitieboek van een verslaggever kan bronnamen, interviewgegevens bevatten, concurrerende verslagen van een gebeurtenis, contactgegevens, een onderzoekstijdlijn en passages uit een verhaal dat niet is gepubliceerd.
Het verliezen van die notities is meer dan een persoonlijk ongemak; het kan invloed hebben op andere mensen. Ook het onvoltooide materiaal verdient bescherming: vragen, twijfels, verbanden tussen feiten en details die misschien nooit in het uiteindelijke verhaal verschijnen.
Loknot is zeer geschikt om dat materiaal op het apparaat te houden:
- het werkt volledig offline;
- het vereist geen registratie;
- het stuurt je schrijven niet naar de ontwikkelaar;
- het bevat geen reclame-of analysemodules;
- een map kan alleen op dit apparaat worden bewaard;
- het waarschuwt voor root-toegang, instrumentatietools en een aangepaste app-build;
- het maakt lokale back-ups beschermd door een wachtwoord.
Loknot is geen veilige messenger of een anoniem kanaal voor communicatie met bronnen. Het beschermt notities die u al hebt gemaakt; het vervangt NIET de notities van een verslaggever bredere beveiligingspraktijk, inclusief een goed beveiligd apparaat, huidige software, zorgvuldig bestand afhandeling en passende communicatiemiddelen.
Wat kan er misgaan in een onbeschermde notities-app
Iemand pakt een ontgrendelde telefoon op
Je geeft je telefoon aan een vriend, collega of kind om hem een foto te laten zien, of laat hem achter ontgrendeld op een tafel. In een gewone notities-app kan één tik voldoende zijn om de nieuwste vermelding.
Loknot kan een eigen viercijferige pincode nodig hebben. Na drie mislukte pogingen wordt de toegang vergrendeld vijf minuten lang, waardoor een snelle brute-force poging onpraktisch is.
Vingerafdruk of face unlock maakt routinematige toegang sneller, terwijl de pincode beschikbaar blijft als een fallback.
De app staat open op de achtergrond
U schakelt over naar een oproep of bericht en vergeet dat de notities-app nog open is. Een paar een paar minuten later heeft iemand anders de telefoon.
Loknot kan zichzelf weer vergrendelen na 30 seconden, 1, 3, 5 of 30 minuten op de achtergrond. Een korte vertraging is de verstandige keuze voor bijzonder gevoelig schrijven.
De notitie wordt weergegeven in de recent-apps switcher
Android geeft voorbeelden van recent gebruikte apps weer. Iemand kan een krantenkop lezen of meerdere regels zonder ooit het notitieboekje te openen.
Met Extra beveiliging ingeschakeld, vervangt Loknot dat Voorbeeld door een leeg scherm, zodat de opmerking verschijnt nooit in de thumbnail.
Iemand maakt een screenshot
Een screenshot is eenvoudig op te slaan, door te sturen of automatisch te uploaden naar een cloudfotobibliotheek. Zodra die kopie buiten de app bestaat, kan Loknot deze niet meer beschermen.
Extra beveiliging blokkeert screenshots in Loknot. Het kan iemand niet tegenhouden om te fotograferen het scherm met een ander apparaat, dus fysieke toegang tot een open telefoon is nog steeds van belang.
Het databasebestand wordt gekopieerd van het apparaat
Sommige apps verbergen hun notities alleen in een interne map. Als iemand toegang krijgt tot de bestanden van de telefoon, die database kan leesbaar zijn zoals elk ander document.
Loknot versleutelt de notities database. De sleutel leeft in de beveiligde sleutelopslag van Android-de hetzelfde systeem dat wordt gebruikt om sleutels voor bank-apps te beschermen — en maakt gebruik van hardware-ondersteunde opslag wanneer het apparaat het ondersteunt.
Het kopiëren van het databasebestand is niet voldoende. Zonder de sleutel blijft de inhoud onleesbaar.
Een back-upbestand valt in verkeerde handen
Een back-up kan in een gedeelde map worden achtergelaten, naar de verkeerde persoon worden verzonden of verloren gaan met een USB-stick schijf. Een onbeschermd archief onthult elke notitie tegelijk.
Loknot kan een lokale back-up versleutelen met een wachtwoord. Het normale minimum is acht tekens. Als Extra beveiliging is ingeschakeld, moet het wachtwoord ten minste tien tekens, hoofdletters en kleine letters, een getal en een speciaal teken. Kracht meter helpt je om het te beoordelen.
U kunt nog steeds een onbeschermde back-up maken, maar Loknot waarschuwt u eerst. Wachtwoord hints worden opgeslagen in platte tekst, dus de hint mag nooit het wachtwoord zelf bevatten of maken makkelijk te raden.
Een aangepaste build is geïnstalleerd op de telefoon
Een app die is gedownload van een niet-officiële bron kan er authentiek uitzien terwijl je iemand bij je hebt de code van else.
Loknot verifieert zijn eigen ondertekeningscertificaat en geeft een kritische waarschuwing als de de geïnstalleerde build is gewijzigd. Zelfs met die controle, installeer de app alleen van een officiële winkel of een andere bron expliciet genoemd door Loknot.
Instrumentatie tools verschijnen op het apparaat
Root-toegang, Frida, Xposed en soortgelijke tools kunnen apps verstoren en normaal omzeilen Android grenzen.
Loknot controleert zijn omgeving en waarschuwt voor root-toegang, Frida of Xposed, een emulator, of een ongeldige app-handtekening.
Een waarschuwing verwijdert de dreiging niet. Geen enkele app kan volledige bescherming beloven op een gecompromitteerd besturingssysteem. Echt gevoelige notities horen thuis op een huidige, ongewijzigde, niet-geworteld apparaat.
De app rapporteert stilletjes aan derden
Gratis apps bevatten vaak reclame-of analysebibliotheken. Zelfs als ze niet sturen de opmerking zelf, die componenten kunnen informatie verzamelen over het apparaat, de activiteit, en app gebruik.
Loknot bevat geen advertenties of analyses van derden. De ontwikkelaar ontvangt geen uw notities of bewaar ze op een bedrijfsserver.
De app heeft alleen internet nodig om te controleren op updates en om te synchroniseren met uw Google Drive - en synchronisatie gebeurt alleen als je het aanzet.
Bescherming die vanaf het begin aanstaat
Direct na installatie, zonder extra setup:
- de on-device notes database is versleuteld;
- de sleutel wordt bewaard in de beveiligde sleutelopslag van Android;
- hardware-ondersteunde sleutelbescherming wordt gebruikt wanneer beschikbaar;
- je tekst wordt niet naar de ontwikkelaar gestuurd;
- er zijn geen advertentie-of analysemodules;
- de app vereist geen account;
- alle kernfuncties werken offline;
- niet-versleutelde netwerkverbindingen worden geweigerd;
- de app verifieert het andere uiteinde wanneer het verbinding maakt.
Extra beveiliging wanneer je een andere laag nodig hebt
PIN
Een aparte viercijferige code beschermt de toegang tot Loknot. Na drie mislukte pogingen de app wacht vijf minuten voordat hij een nieuwe poging accepteert.
De PIN kan niet worden teruggevonden. Als u het vergeet, moet u de app opnieuw installeren en Herstel uw notities vanaf een back-up.
Biometrische ontgrendeling
Ontgrendel met een vingerafdruk of gezichtsscan. De PIN blijft op zijn plaats als een terugval wanneer biometrie is niet beschikbaar.
Auto-lock
Vergrendelt de app opnieuw na 30 seconden, 1, 3, 5 of 30 minuten op de achtergrond. Het kan uitgeschakeld zijn, hoewel dat geen goede keuze is voor privé schrijven.
Screenshot blokkeren
Voorkomt screenshots in Loknot en vervangt de recente apps preview van de app door een leeg scherm.
Sterkere back-up-wachtwoordregels
Voorkomt dat een back-up wordt beschermd met een zwak wachtwoord. Het wachtwoord moet bevatten ten minste tien tekens, hoofdletters en kleine letters, een cijfer en een speciaal teken.
Systeemstatus: beveiliging die u kunt inspecteren
Voer een beveiligingscontrole uit vanuit de systeemstatus. Loknot geeft een duidelijk totaalresultaat: Alles is goed, heeft aandacht nodig, of kritisch.
Database encryptie
De controle bevestigt dat de codering van de notes-database actief is.
Loknot draait ook zijn encryptiesleutel ongeveer eens in de zes maanden. Een maand van tevoren, de app vraagt je om een back-up te maken. Dit is routinematig onderhoud, geen teken dat er is iets kapot.
Gegevensintegriteit
Loknot controleert de notitiedatabase op schade en legt uit wat te doen als het een probleem vindt.
Sleutel bescherming
Loknot meldt hoe de encryptiesleutel wordt opgeslagen:
- hardware-backed - binnen een speciale beveiligde component;
- software-backed - beschermd door het besturingssysteem.
Beide beschermen de sleutel, hoewel hardware-backed opslag de sterkere optie is.
Dreigingscontroles
De app zoekt naar root-toegang, Frida of Xposed, een emulator en een onverwachte ondertekening certificaat.
Netwerk bescherming
De statuscontrole bevestigt dat onversleuteld verkeer is geblokkeerd en verbindingen zijn geverifieerd.
Back-up status
Loknot toont wanneer u voor het laatst een lokale back-up hebt gemaakt en voegt een stille herinnering toe aan het systeem status eenmaal meer dan dertig dagen zijn verstreken.
Lokale back-ups
Een lokale back-up plaatst alle notities en mappen in één bestand. Het doet niet afhankelijk zijn van een Google-account of een internetverbinding.
Bescherm het archief met een wachtwoord. Bij herstel worden notities toegevoegd aan wat is al aanwezig, terwijl duplicaten worden overgeslagen.
Een back-upwachtwoord kan niet worden hersteld. Dat is geen ontbrekende eigenschap; het is een gevolg van encryptie. Als ondersteuning het wachtwoord kon resetten, kon een aanvaller dat ook.
Bewaar het wachtwoord in een betrouwbare wachtwoordbeheerder of bewaar een aparte papieren kopie ergens veilig.
Belangrijk: Google Drive sync
wanneer u synchronisatie inschakelt, verlaten kopieën van uw notities het apparaat en worden ze opgeslagen in uw Google Drive-app-gegevensmap. U bent verantwoordelijk voor het beveiligen van uw Google account en toegang tot Google Drive.
Loknot ontvangt nooit uw Google-wachtwoord en kan de beveiliging van uw account. Als iemand toegang krijgt tot het account, een actieve Google-sessie of een apparaat als u al bent aangemeld, kan de cloudkopie worden blootgesteld.
Bescherm uw Google Drive zelf:
- gebruik een sterk wachtwoord dat u elders niet hergebruikt;
- tweestapsverificatie of een wachtwoordcode inschakelen;
- beveilig de account-herstelmethoden;
- bekijk ingelogde apparaten en actieve sessies;
- laat het account nooit open op het apparaat van iemand anders;
- herroep elke sessie die u niet herkent.
Sync in de huidige Gratis editie is Niet end-to-end versleuteld. Merkt worden bewaard in een privé Google Drive app-gegevensmap die alleen Loknot kan openen via de Drive interface, maar Google kan technisch gezien de gegevens lezen.
End-to-end versleutelde synchronisatie is gepland voor Pro, dat nog in ontwikkeling is. Niet doen vertrouw op die bescherming totdat Pro daadwerkelijk is verscheept.
Als een notitie te gevoelig is om het apparaat te verlaten, synchroniseer deze dan niet. Loknot laat je uitschakelen synchroniseer voor een bepaalde map en houd de inhoud lokaal. Gebruik een sterk versleutelde lokale back-up om die notities te beschermen tegen verlies.
Wat Loknot niet kan beschermen
Eerlijke veiligheid begint met weten waar de grenzen liggen.
Loknot kan een notitie niet beschermen wanneer:
- je opent het en overhandigt een ontgrendelde telefoon aan iemand anders;
- iemand fotografeert het scherm met een ander apparaat;
- u exporteert de notitie of verzendt deze via een onveilige messenger;
- u maakt een back-up zonder wachtwoord;
- het wachtwoord wordt naast het back-upbestand opgeslagen;
- het apparaat is geworteld of geïnfecteerd met malware met systeemrechten;
- het Google-account met gesynchroniseerde notities is gecompromitteerd;
- u vergeet de Loknot-PIN of het wachtwoord van een gecodeerde back-up.
Loknot beschermt gegevens binnen zijn eigen grenzen. Zodra u exporteert, verzendt of een notitie uploaden naar een andere service, de beveiligingsregels van die service nemen het over.
Een checklist voor het instellen van privé-notities
- Bescherm de telefoon zelf met een sterke toegangscode en Biometrie.
- Houd Android en Loknot up to date.
- Installeer de app alleen van een officiële bron.
- Zet Extra beveiliging aan.
- Stel een aparte Loknot PIN in.
- Schakel biometrische ontgrendeling in.
- Kies een automatische vergrendelvertraging van 30 seconden of één minuut.
- Bevestig dat het blokkeren van screenshots actief is.
- Voer de status van het controlesysteem uit.
- Maak een lokale back-up met een sterk, uniek wachtwoord.
- Bepaal of deze notities echt cloud sync nodig hebben.
- Bewaar het meest gevoelige materiaal in een map met synchronisatie uitgeschakeld.
Een plek waar je eerlijk kunt schrijven
Privacy is niet alleen voor mensen die iets te verbergen hebben. Het is voor iedereen die wil ruimte om na te denken, te twijfelen, onafgewerkte ideeën vast te leggen en te schrijven zonder een onzichtbare lezer over hun schouder kijken.
Loknot helpt bij het maken van die kamer zonder advertenties, een verplicht account of een bedrijf server houdt uw schrijven. Notities worden versleuteld op het apparaat, de toegang kan worden vergrendeld, de omgeving kan worden gecontroleerd en lokale back-ups blijven onder uw controle.
Je dagboek, werkmateriaal en privé-gedachten moeten van jou zijn. Loknot is ontworpen om ze zo te houden.
Ga dieper in op privacy
Als u een privé-notitieboek kiest, begint u met De Gids Voor app sloten, encryptie en lokale opslag. We hebben ook in kaart gebracht wie kan technisch bereik de notities op een telefoon en hoe u werk zonder verplichte cloud sync.
Voor gedetailleerde installatie-instructies, zie Beveiliging en privacy en Sync en back-ups in de guide.
Bijgewerkt: