Uma nota privada raramente se parece com um documento confidencial. Pode ser uma linha escrito após uma conversa difícil, uma entrada de diário ou uma carta que você não Enviou. Isso é exatamente por que é fácil deixar em aberto, expor na tela de aplicativos recentes ou copiar silenciosamente para o nuvem junto com todo o resto.
A resposta curta para " alguém pode ler as notas do meu telefone?"é sim-se essa pessoa ou serviço puder alcançar o aplicativo aberto, um banco de dados não criptografado, um backup ou a conta na nuvem por trás do sync. O útil a resposta é mais específica, porque cada rota pode ser reduzida de uma forma diferente.
O primeiro leitor pode simplesmente estar segurando seu telefone desbloqueado
O cenário mais comum não necessita de ferramentas especializadas. Você Entrega seu telefone para mostrar uma foto, deixe-o sobre uma mesa ou adormeça com o diário aberto. O Android já está desbloqueado e o aplicativo ordinary notes confia em quem quer que esteja olhando para a tela.
Um PIN de Aplicação separado ou uma verificação biométrica cria um segundo limite. O bloqueio automático fecha-o novamente após tu mudas-te. Nada disso soa tão dramático quanto a criptografia, mas aborda o cotidiano risco que é mais provável que encontre.
A nota pode permanecer na visualização de aplicativos recentes
O Android mostra um instantâneo da última tela para facilitar a alternância entre aplicativos. Inofensivo para a mapa, menos para um diário. O instantâneo pode se tornar uma cópia perfeitamente legível da página, mesmo depois de ter mudado para outro aplicativo.
Um caderno voltado para a privacidade deve ser capaz de apagar essa pré-visualização. No Loknot, bloqueio de capturas de tela e uma miniatura oculta de aplicativos recentes vem com segurança Extra. Esta é uma barreira útil, não mágica: a segundo telefone ainda pode fotografar o primeiro.
A app company
Alguns serviços do notes requerem uma conta e mantêm a cópia principal nos seus servidores. Se o a empresa pode ler depende da arquitetura: a sincronização é criptografada de ponta a ponta? Onde é que o chave ao vivo? As bibliotecas de análise estão presentes? O que diz realmente a Política de Privacidade?
"Nós Nos preocupamos com sua privacidade" não é uma arquitetura. Procure respostas diretas:
- O aplicativo pode criar, editar e pesquisar notas sem uma conta ou conexão com a internet?
- O texto vai para o servidor do desenvolvedor?
- Os módulos de análise de publicidade ou de terceiros estão integrados?
- A base de dados do dispositivo está encriptada?
- Quem detém a chave para qualquer cópia em nuvem?
Loknot funciona sem registro e não envia conteúdo de nota para seu desenvolvedor. O local a base de dados está encriptada. O acesso à Internet é usado apenas para recursos que você escolher Ativar, como Google Drive sync.
O provedor de nuvem
A sincronização é conveniente: pegue outro dispositivo e continue. Isso também significa que a nota agora existe fora o telefone. Sem encriptação de ponta a ponta, o fornecedor pode processar tecnicamente o conteúdo, e a segurança das notas também depende da segurança da sua conta.
A sincronização do Google Drive na atual edição gratuita do Loknot não é criptografada de ponta a ponta. Os dados ficam na área privada de dados de aplicativos do aplicativo, mas o Google pode tecnicamente lê-lo. Você pode deixar a sincronização desativada para uma pasta especialmente sensível ao sincronizar menos trabalho privado em outro lugar.
Qualquer pessoa que encontre o backup
Existe um backup para o dia ruim: o telefone quebra, desaparece ou precisa de uma redefinição de fábrica. Um ficheiro conter todo o seu caderno é valioso por si só. Se não estiver encriptado e claramente chamado de "diário", o bloqueio no aplicativo não importa mais.
Loknot pode proteger com senha um backup local. Essa senha não pode ser redefinida pelo suporte, portanto, mantenha-a em algum lugar separado-de preferência em um gerenciador de senhas. Armazene o arquivo longe do telefone que está supostamente para resgatar.
Malware ou um dispositivo Android comprometido
Malware com privilégios de Sistema, acesso root ou ferramentas de instrumentação ativa pode enfraquecer as paredes entre aplicações. Um caderno seguro pode detectar alguns sinais de alerta. Não pode transformar um telefone comprometido em um confiável.
Loknot verifica sua própria assinatura de construção, a proteção em torno de sua chave e vários sinais de um ambiente inseguro. Um aviso é uma razão para investigar o dispositivo, não um botão que repara o sistema operativo.
A pessoa a quem envia a nota
Exportação para .txt ,.md , ou .html cria uma leitura normal
ficheiro. Tocar em Partilhar move uma cópia para um messenger, aplicação mail ou outro serviço. A partir desse momento,
aplicam-se as regras do Destino.
Isso não é uma falha na exportação; a questão é a portabilidade. Antes de enviar uma escrita sensível, verifique o destinatário, o canal e a conversa. Um endereço errado é uma falha mais comum do que um algoritmo de encriptação quebrado.
Uma verificação de privacidade de sete minutos
- Use um forte bloqueio de tela do Android e habilite a biometria.
- Dê ao aplicativo notes seu próprio PIN.
- Defina-o para bloquear novamente depois de passar para o fundo.
- Ocultar o conteúdo na tela de aplicativos recentes do Android.
- Revise quais pastas são sincronizadas e para onde vão.
- Crie um backup protegido longe do telefone.
- Mantenha as credenciais da conta em um gerenciador de Senhas, não em um bloco de anotações geral.
A privacidade não é um interruptor. É uma cadeia curta: uma tela bloqueada, um aplicativo protegido, armazenamento compreensível, sincronização deliberada e um backup que não é deixado à vista.
Para os detalhes técnicos, leiaNotas privadas em Loknot . Os controlos exatos de PIN, biometria e bloqueio automático encontram-se no security guide.
Perguntas comuns
O desenvolvedor do aplicativo pode ler minhas anotações?
Depende da arquitetura do aplicativo. Loknot armazena notas em um banco de dados criptografado no dispositivo e não envia seu conteúdo para seu desenvolvedor.
O Google pode ler notas sincronizadas pelo Loknot Free?
A sincronização gratuita atual não é criptografada de ponta a ponta, portanto, o Google pode ler tecnicamente os dados mantidos em sua infraestrutura.
O bloqueio de capturas de ecrã impede qualquer tipo de cópia?
Não. Ele bloqueia capturas de tela do sistema e oculta a visualização do aplicativo, mas não pode impedir que alguém tire uma foto de uma tela aberta com outro dispositivo.
Atualizado: