Uma revista, notas médicas, assuntos familiares, escrita não publicada, material de entrevista e as teorias de trabalho nem sempre são destinadas aos olhos de outra pessoa. No entanto, um aplicativo de notas comum pode armazená-los como dados legíveis, expor uma página na visualização recent-apps ou deixar um backup desprotegido atrás.
Loknot é construído para escrever que pertence a você. As notas são encriptadas no dispositivo. O app funciona sem uma conta obrigatória ou conexão com a internet e não contém anúncios ou análise de terceiros. Quando precisar de mais proteção, adicione um PIN, desbloqueio biométrico, bloqueio automático e bloqueio de capturas de ecrã.
Um jornal privado sem um leitor não intencional
Um jornal é valioso precisamente porque pode ser honesto. Pode conter pensamentos que você nunca publicaria, enviaria por meio de um mensageiro ou discutiria mesmo com pessoas perto de TI.
Se você tem que ficar se perguntando quem pode pegar seu telefone e o que eles podia ver, a revista já não é totalmente privada. Loknot reduz esse risco armazenando entradas numa base de dados encriptada e colocação de um PIN separado ou de um controlo biométrico na porta.
O bloqueio automático protege o aplicativo novamente depois que ele se move para o fundo. A proteção de captura de tela também oculta seu conteúdo da visualização mostrada nos aplicativos recentes alternador.
Isso faz do Loknot um bom lugar para:
- um diário pessoal;
- notas sobre saúde e bem-estar;
- reflexões após a terapia;
- registos familiares e financeiros;
- cartas que não está preparado para enviar;
- decisões privadas e objectivos pessoais;
- escrevendo que ninguém mais deveria ver ainda.
Notas de apresentação de relatórios e outros trabalhos sensíveis
O caderno de um repórter pode conter nomes de origem, detalhes da entrevista, contas concorrentes de um evento, informações de contacto, um calendário de investigação e passagens de uma história que não foi publicada.
Perder essas notas é mais do que um inconveniente pessoal; pode afectar outras pessoas. O material inacabado também merece protecção: perguntas, dúvidas, conexões entre fatos e detalhes que podem nunca aparecer na história final.
Loknot é bem adequado para manter esse material no dispositivo:
- funciona totalmente offline;
- não requer registo;
- ele não envia sua escrita para o desenvolvedor;
- não contém módulos de publicidade ou análise;
- uma pasta só pode ser mantida neste dispositivo;
- ele avisa sobre acesso root, ferramentas de instrumentação e uma compilação de aplicativo modificada;
- ele cria backups locais protegidos por uma senha.
O Loknot não é um mensageiro seguro ou um canal anónimo de comunicação com fontes. Protege as notas que você já fez; não substitui as de um repórter prática de segurança mais ampla, incluindo um dispositivo bem protegido, software atual, arquivo cuidadoso manuseamento e instrumentos de comunicação adequados.
O que pode dar errado em um aplicativo de notas desprotegido
Alguém pega um telefone desbloqueado
Você Entrega seu telefone a um amigo, colega ou criança para mostrar uma foto ou deixá-la destrancado numa mesa. Em um aplicativo de notas comum, um toque pode ser suficiente para abrir o mais recente entrada.
O Loknot pode exigir o seu próprio PIN de quatro dígitos. Após três tentativas falhadas, a entrada é bloqueada durante cinco minutos, tornar impraticável uma tentativa rápida de Força bruta.
A impressão digital ou o Desbloqueio facial tornam o acesso de rotina mais rápido, enquanto o PIN permanece disponível como alternativa.
O aplicativo é deixado aberto em segundo plano
Você muda para uma chamada ou mensagem e esquece que o aplicativo notes ainda está aberto. Alguns minutos depois, outra pessoa tem o telefone.
Loknot pode bloquear - se novamente após 30 segundos, 1, 3, 5 ou 30 minutos em segundo plano. Um pequeno atraso é a escolha sensata para uma escrita particularmente sensível.
A nota aparece no alternador de aplicativos recentes
O Android exibe visualizações de aplicativos usados recentemente. Alguém pode ler um título de jornal ou várias linhas sem nunca abrir o caderno.
Com a segurança extra ativada, o Loknot substitui essa visualização por uma tela em branco, de modo que o nota nunca aparece na miniatura.
Alguém tira uma captura de tela
Uma captura de tela é fácil de salvar, encaminhar ou carregar automaticamente para uma biblioteca de fotos na nuvem. Uma vez que essa cópia exista fora do aplicativo, o Loknot não pode mais protegê-la.
Segurança extra bloqueia screenshots dentro Loknot. Não pode impedir alguém de fotografar a tela com outro dispositivo, portanto, o acesso físico a um telefone aberto ainda é importante.
O ficheiro da base de dados é copiado do dispositivo
Alguns aplicativos apenas escondem suas anotações dentro de uma pasta interna. Se alguém tiver acesso a arquivos do telefone, esse banco de dados pode ser legível como qualquer outro documento.
O Loknot encripta a base de dados do notes. Sua chave vive na loja de chaves seguras do Android — o o mesmo sistema utilizado para proteger as chaves de aplicações bancárias-e utiliza armazenamento suportado por hardware sempre que o dispositivo o suportar.
Copiar o ficheiro da base de dados não é suficiente. Sem a chave, o seu conteúdo permanece ilegível.
Um ficheiro de cópia de segurança cai nas mãos erradas
Um backup pode ser deixado em uma pasta compartilhada, enviado para a pessoa errada ou perdido com um USB conduz. Um arquivo desprotegido expõe todas as notas de uma só vez.
Loknot pode criptografar um backup local com uma senha. O mínimo normal é oito personagens. Com segurança Extra ativada, a senha deve conter pelo menos dez caracteres, letras maiúsculas e minúsculas, um número e um carácter especial. Uma força o medidor ajuda-o a julgá-lo.
Você ainda pode criar um backup desprotegido, mas o Loknot avisa primeiro. Sugestões de palavra-passe são armazenados em texto simples, portanto, a dica nunca deve conter a própria senha ou torná-la fácil de adivinhar.
Uma compilação modificada é instalada no telefone
Um aplicativo baixado de uma fonte não oficial pode parecer autêntico enquanto carrega alguém código de outra pessoa.
O Loknot verifica o seu próprio certificado de assinatura e emite um aviso crítico se o a compilação instalada foi alterada. Mesmo com essa verificação, instale o aplicativo apenas a partir de um loja oficial ou outra fonte explicitamente nomeada pelo Loknot.
As ferramentas de instrumentação aparecem no dispositivo
Acesso Root, Frida, Xposed e ferramentas semelhantes podem interferir nos aplicativos e ignorar o normal Limites do Android.
Loknot verifica seu ambiente e avisa sobre acesso root, Frida ou Xposed, um emulador, ou uma assinatura de aplicativo inválida.
Um aviso não elimina a ameaça. Nenhum aplicativo pode prometer proteção completa em um sistema operativo comprometido. Notas verdadeiramente sensíveis pertencem a uma corrente, não modificada, dispositivo não enraizado.
O aplicativo se reporta silenciosamente a terceiros
Os aplicativos gratuitos geralmente incluem bibliotecas de publicidade ou análise. Mesmo quando não enviam a própria nota, esses componentes podem recolher informações sobre o dispositivo, a actividade, e uso do aplicativo.
Loknot não contém publicidade ou análises de terceiros. O desenvolvedor não recebe suas anotações ou mantê-las em um servidor da empresa.
O aplicativo só precisa da internet para verificar se há atualizações e sincronizar com o seu Google Drive - e a sincronização só acontece se a ligares.
Protecção desde o início
Imediatamente após a instalação, sem configuração adicional:
- a base de dados do notes no dispositivo é encriptada;
- a chave é mantida na loja de chaves seguras do Android;
- a proteção de chave suportada por hardware é usada sempre que Disponível;
- sua escrita não é enviada ao Desenvolvedor;
- não há módulos de publicidade ou análise;
- o aplicativo não requer conta;
- todos os recursos principais funcionam offline;
- conexões de rede não criptografadas são recusadas;
- o aplicativo verifica a outra extremidade quando se conecta.
Segurança Extra quando você precisa de outra camada
PIN
Um código separado de quatro dígitos protege a entrada no Loknot. Após três tentativas fracassadas, o o aplicativo aguarda cinco minutos antes de aceitar outra tentativa.
O PIN não pode ser recuperado. Se você esquecer, precisará reinstalar o aplicativo e restaure as suas notas a partir de uma cópia de segurança.
Desbloqueio biométrico
Desbloquear com uma impressão digital ou digitalização facial. O pino permanece no lugar como reserva quando a biometria não está disponível.
Bloqueio automático
Bloqueia a aplicação novamente após 30 segundos, 1, 3, 5 ou 30 minutos em segundo plano. Pode ser desativado, embora essa não seja uma boa escolha para a escrita privada.
Bloqueio de capturas de ecrã
Impede capturas de tela dentro do Loknot e substitui a visualização de aplicativos recentes do aplicativo por um ecrã em branco.
Regras de senha de backup mais fortes
Impede que uma cópia de segurança seja protegida com uma palavra-passe fraca. A senha deve conter pelo menos dez caracteres, letras maiúsculas e minúsculas, um número e um carácter especial.
Status do sistema: segurança que você pode inspecionar
Execute uma verificação de segurança a partir do Estado do sistema. Loknot dá um resultado geral claro: Tudo de bom, precisa de atenção, ou crítico.
Criptografia de banco de dados
A verificação confirma que a encriptação da base de dados do notes está activa.
Loknot também gira sua chave de criptografia cerca de uma vez a cada seis meses. Um mês antes, o aplicativo solicita que você faça um backup. Esta é uma manutenção de rotina, não um sinal de que algo está quebrado.
Integridade dos dados
Loknot verifica o banco de dados de notas quanto a danos e explica o que fazer se encontrar um problema.
Protecção das chaves
Loknot relata como a chave de criptografia é armazenada:
- suportado por hardware — dentro de um componente seguro dedicado;
- apoiado por software — protegido pelo sistema operativo.
Ambos protegem a chave, embora o armazenamento apoiado por hardware seja a opção mais forte.
Verificações de ameaças
O aplicativo procura acesso root, Frida ou Xposed, um emulador e uma assinatura inesperada certificado.
Protecção da rede
A verificação de Estado confirma que o tráfego não encriptado está bloqueado e que as ligações estão autenticado.
Estado da cópia de segurança
Loknot mostra quando você fez um backup local pela última vez e adiciona um lembrete silencioso ao sistema status Uma vez mais de trinta dias se passaram.
Cópias de segurança locais
Um backup local coloca todas as notas e pastas em um arquivo. Não faz depende de uma Conta Google ou de uma ligação à internet.
Proteja o arquivo com uma senha. Na restauração, as notas são adicionadas ao que é já está lá, enquanto as duplicatas são ignoradas.
Uma senha de backup não pode ser recuperada. Esta não é uma característica que falta; é consequência da encriptação. Se o suporte pudesse redefinir a senha, um invasor também poderia.
Armazene a senha em um gerenciador de senhas confiável ou mantenha cópia em papel num local seguro.
Importante: sincronização do Google Drive
quando ativa a sincronização, as cópias das suas notas deixam o dispositivo e são armazenadas seu aplicativo do Google Drive-pasta de dados. Você é responsável por proteger seu Google conta e acesso ao Google Drive.
Loknot nunca recebe sua senha do Google e não pode gerenciar a segurança do seu conta. Se alguém obtiver acesso à conta, a uma sessão ativa do Google ou a um dispositivo que já está conectado, a cópia em nuvem pode ser exposta.
Proteja você mesmo o seu Google Drive:
- use uma senha forte que você não reutilize em outro lugar;
- habilite a verificação em duas etapas ou uma chave de acesso;
- proteger a conta-métodos de recuperação;
- rever dispositivos com sessão iniciada e sessões ativas;
- nunca deixe a conta aberta no dispositivo de outra pessoa;
- revogar qualquer sessão que não reconheça.
A sincronização na edição gratuita atual énão criptografada de ponta a ponta . Notas são mantidos em uma pasta privada de dados de aplicativos do Google Drive que somente o Loknot pode acessar a interface do Drive, mas o Google pode tecnicamente ler os dados.
A sincronização criptografada de ponta a ponta está planejada para o Pro, que ainda está em desenvolvimento. Não confie nessa protecção até que o Pro tenha sido efectivamente enviado.
Se uma nota for demasiado sensível para deixar o dispositivo, não a sincronize. Loknot permite desativar sincronize para uma pasta específica e mantenha seu conteúdo local. Use um fortemente criptografado backup local para proteger essas notas contra perdas.
O que o Loknot não pode proteger
A segurança honesta começa por saber onde estão os seus limites.
Loknot não pode proteger uma nota quando:
- você o abre e entrega um telefone desbloqueado a outra pessoa;
- alguém fotografa o ecrã com outro dispositivo;
- exportar a nota ou enviá-la através de um mensageiro inseguro;
- criar uma cópia de segurança sem uma palavra-passe;
- a senha é armazenada ao lado do arquivo de backup;
- o dispositivo está enraizado ou infectado com malware que tem privilégios de Sistema;
- a conta do Google com notas sincronizadas está comprometida;
- você esquece o PIN do Loknot ou a senha de um backup criptografado.
O Loknot protege os dados dentro do seu próprio limite. Depois de exportar, enviar ou carregar uma nota para outro serviço, as regras de segurança desse serviço assumem o controlo.
Uma lista de verificação de configuração de notas privadas
- Proteja o próprio telefone com uma senha forte e biometria.
- Mantenha o Android e o Loknot atualizados.
- Instale o aplicativo apenas de uma fonte oficial.
- Ative a segurança Extra.
- Defina um pino Loknot separado.
- Activar o desbloqueio biométrico.
- Escolha um atraso de bloqueio automático de 30 segundos ou um minuto.
- Confirme se o bloqueio de capturas de ecrã está activo.
- Execute a verificação do Estado do sistema.
- Crie um backup local com uma senha forte e exclusiva.
- Decida se essas notas realmente precisam de sincronização na nuvem.
- Mantenha o material mais sensível numa pasta com a sincronização desativada.
Um lugar onde você pode escrever honestamente
A privacidade não é apenas para pessoas com algo a esconder. É para quem quer espaço para pensar, duvidar, capturar ideias inacabadas e escrever sem um leitor invisível olhando por cima do ombro.
Loknot ajuda a criar essa sala sem anúncios, uma conta obrigatória, ou uma empresa servidor segurando sua escrita. As notas são criptografadas no dispositivo, o acesso pode ser bloqueado, o ambiente pode ser verificado e os backups locais permanecem sob seu controle.
Seu diário, material de trabalho e pensamentos particulares devem pertencer a você. Loknot é projetado para ajudar a mantê-los dessa forma.
Aprofunde-se na privacidade
Se você estiver escolhendo um caderno particular, comece com o guia para bloqueios de aplicações, encriptação e armazenamento local . Também mapeamos quem pode tecnicamente alcance as notas em um telefone e como funciona sem sincronização obrigatória na nuvem .
Para obter instruções de configuração detalhadas, consulte Segurança e Privacidade e sincronização e backups no Guia.
Atualizado: