11.1 Wat er standaard wordt beschermd
Direct na installatie, zonder configuratie:
- notities op het apparaat zijn versleuteld. niet " verborgen in een app-map — - eigenlijk versleuteld. De sleutel bevindt zich in de beveiligde opslag van de telefoon, op dezelfde plaats waar Android sleutels bewaart voor bankapps en waar mogelijk in een speciale beveiligde chip.
- je tekst gaat nergens heen. de enige uitzondering is synchroniseren met uw Google Drive, en alleen als u dat hebt ingeschakeld.
- geen advertenties en geen analyses van derden. er zijn geen SDK ' s voor reclame of tracking in de app.
- verbindingen zijn beveiligd. wanneer de app het netwerk bereikt, verifieert hij het andere uiteinde en weigert hij alles wat niet gecodeerd is.
11.2 Extra beveiliging
Instellingen → Beveiliging. Een extra laag voor mensen die maximale bescherming willen.
PIN
Een viercijferige code die nodig is om de app te betreden. Je zet het in instellingen en typ het twee keer om te bevestigen.
als je het fout hebt: na drie mislukte pogingen wordt de toegang gedurende 5 minuten vergrendeld. De app laat zien hoeveel pogingen er nog zijn en hoe lang je moet wachten. Het is een bescherming tegen brute dwang.
Biometrische ontgrendeling
Vingerafdruk of face unlock-sneller dan het typen van een code.
een pincode is nog steeds vereist als een fallback: biometrie faalt soms (natte handen, een masker, een sensor glitch), en zonder een back-up zou je worden uitgesloten van je eigen app.
Auto-lock
Hoe lang de app op de achtergrond kan zijn voordat de code opnieuw wordt gevraagd: uit, 30 seconden, 1 minuut (standaard), 3, 5 of 30 minuten.
1 tot 3 minuten is een goede middenweg: niemand kan ongemerkt op je scherm meekijken en je hoeft de code niet opnieuw in te voeren wanneer je een bericht beantwoordt.
Screenshot blokkeren
Blokkeert screenshots in de app en verbergt de inhoud met een leeg voorbeeld in de recent-apps switcher. Wordt ingeschakeld samen met"Extra beveiliging".
Strengere regels voor back-up-wachtwoord
Met "Extra beveiliging" aan, kan een back-up niet worden gemaakt met een zwak wachtwoord. De vereisten zijn vermeld insectie 9.3 .
11.3 Systeemstatus
Instellingen → systeemstatus. Dit is waar de app je eerlijk vertelt of alles in orde is. Tik op "Check" - het duurt een paar seconden.
Het algemene oordeel is een van de drie: All good, heeft aandacht nodig, of Critical. Dit is wat er eigenlijk gecontroleerd wordt.
Encryptie
Of de codering van de notes-database wordt uitgevoerd. Normaal Gesproken: "Actief".
over sleutelrotatie. om de zes maanden draait de app zijn encryptiesleutel — routineonderhoud, zoals het veranderen van een slot. Een maand voordat het gebeurt, ziet u een prompt om een back-up te maken. Het is geen teken van problemen: elke bewerking van uw gegevens is gewoon veiliger met een back-up in de hand. Maak de back-up en vergeet het.
Gegevensintegriteit
Controleert of de notitiedatabase niet beschadigd is. Als het problemen vindt, vertelt de app je wat je moet doen — meestal is het maken van een back-up en het opnieuw opstarten voldoende.
Sleutel bescherming
Toont hoe de encryptiesleutel wordt opgeslagen:
- Hardware-backed - de sleutel zit in een speciale beveiligde chip. De beste optie, en de norm op de meeste moderne telefoons.
- Software-backed - geen chip; de sleutel wordt beschermd door het besturingssysteem. Nog steeds prima, alleen een beetje zwakker.
Als de sleutel door het systeem is gewist — wat meestal gebeurt nadat u de PIN — of vingerafdruk van van de telefoon hebt gewijzigd-vertelt de app u dat en MOET u de beveiliging opnieuw instellen.
Dreigingscontrole
De app controleert of hij in een vijandige omgeving draait:
- Root toegang. op een rooted telefoon kan elke app met root bescherming omzeilen. Voor gevoelige notities is een gewoon apparaat veiliger.
- instrumentatie tools (Frida / Xposed). Software die kan interfereren met hoe apps zich gedragen.
- Emulator. de app draait niet op een echte telefoon.
- app signature. controleert of de app niet is gewijzigd na ondertekening. "Signature mismatch" betekent dat de geïnstalleerde build niet de originele is — opnieuw installeren vanuit de officiële winkel.
Als er iets wordt gedetecteerd, toont de app een waarschuwing met een uitleg. In de meeste gevallen kunt u op eigen risico verder.
Netwerkbeveiliging en back-up
Hiermee wordt weergegeven of verbindingsverificatie is ingeschakeld, of niet-gecodeerd verkeer is geblokkeerd en wanneer u voor het laatst een back-up hebt gemaakt.
11.4 Als er iets mis is gegaan
de PIN vergeten. de pincode beschermt de toegang tot de app. Het kan niet worden hersteld-u moet de app opnieuw installeren en herstellen vanaf een back-up. Nog een reden om backups te maken.
het hoofdwachtwoord voor versleutelde synchronisatie vergeten Pro . de versleutelde gegevens in de cloud kunnen niet worden hersteld - niet door ons, niet door u. Maar de notities op een apparaat waar je al bent aangemeld blijven intact . Maak vanaf dat apparaat een lokaal back-upbestand, schakel versleutelde synchronisatie uit, veeg de cloudgegevens en stel deze opnieuw in met een nieuw wachtwoord.
het wachtwoord voor een back-upbestand vergeten. het bestand kan niet worden geopend-dat is het hele punt van encryptie. Als de originele notities nog steeds in de app staan, maak dan een nieuwe back-up met een wachtwoord dat je echt zult onthouden.
je hebt de PIN-of vingerafdruk van de telefoon gewijzigd en de app vraagt om de beveiliging opnieuw in te stellen. dat wordt verwacht: de sleutels van de app zijn gekoppeld aan de beveiligingsinstellingen van de telefoon en wanneer deze veranderen, maakt het systeem de oude sleutels opzettelijk ongeldig. Je notities zijn niet verloren.
↑ Back to contentsmeer hierover: Private notes →
Bijgewerkt: