11.1 O que é protegido por padrão
Logo após a instalação, sem configuração:
- as notas no dispositivo são encriptadas. Não "oculto em uma pasta de aplicativo" - na verdade criptografado. A chave reside no armazenamento seguro do telefone, no mesmo local onde o Android mantém as chaves para aplicativos bancários e em um chip seguro dedicado sempre que possível.
- seu texto não vai a lugar nenhum. a única exceção é a sincronização com o seu Google Drive, e somente se você ativou isso.
- sem anúncios e sem análises de terceiros. não há publicidade ou rastreamento de SDKs no aplicativo.
- as ligações estão seguras. quando o aplicativo chega à rede, ele verifica a outra extremidade e recusa qualquer coisa não criptografada.
11.2 Segurança Extra
Definições De Segurança. Uma camada extra para as pessoas que querem a máxima protecção.
PIN
Um código de quatro dígitos necessário para entrar no aplicativo. Você o define em Configurações e o digita duas vezes para confirmar.
Se errar: após três tentativas falhadas, a entrada fica bloqueada durante 5 minutos. O aplicativo mostra quantas tentativas permanecem e quanto tempo esperar. É um guarda contra a força bruta.
Desbloqueio biométrico
Impressão digital ou desbloqueio facial-mais rápido do que digitar um código.
um PIN ainda é necessário como alternativa: a biometria às vezes falha (mãos molhadas, uma máscara, uma falha no sensor) e, sem um backup, você ficaria bloqueado em seu próprio aplicativo.
Bloqueio automático
Quanto tempo o aplicativo pode ficar em segundo plano antes de solicitar o código novamente: off, 30 segundos, 1 minuto (padrão), 3, 5 ou 30 minutos.
1 a 3 minutos é um meio termo razoável: ninguém vai ler por cima do seu ombro, e você não terá que digitar novamente o código toda vez que responder a uma mensagem.
Bloqueio de capturas de ecrã
Bloqueia capturas de tela dentro do aplicativo e oculta o conteúdo com uma visualização em branco no alternador de aplicativos recentes. Liga-se juntamente com "segurança Extra".
Regras de senha de backup mais rígidas
Com" segurança Extra " ativada, um backup não pode ser criado com uma senha fraca. Os requisitos estão listados emsecção 9.3 .
11.3 Estado do sistema
Definições estado do sistema. É aqui que o aplicativo informa honestamente se tudo está em ordem. Toque em "verificar" - leva alguns segundos.
O veredicto geral é um dos três: all good, Needs attention, ou Critical. Aqui está o que realmente é verificado.
Encriptação
Se a encriptação da base de dados do notes está em execução. Normalmente: "Activo".
sobre a rotação das teclas. a cada seis meses, o aplicativo Gira sua chave de criptografia — manutenção de rotina, como alterar um bloqueio. Um mês antes de acontecer, você verá uma solicitação para fazer um backup. Não é um sinal de problemas: qualquer operação em seus dados é simplesmente mais segura com um backup em mãos. Faça o backup e esqueça.
Integridade dos dados
Verifica se o banco de dados do notes não está corrompido. Se encontrar problemas, o aplicativo informa o que fazer — geralmente basta fazer um backup e reiniciar.
Protecção das chaves
Mostra como a chave de encriptação é armazenada:
- apoiado em Hardware . A melhor opção e a norma na maioria dos telefones modernos.
- software-backed - nenhum chip; a chave é protegida pelo sistema operacional. Ainda bem, apenas um pouco mais fraco.
Se a chave foi limpa pelo sistema — o que geralmente acontece depois que você altera o PIN ou a impressão digital do telefone — o aplicativo informa e você precisará configurar sua segurança novamente.
Verificação de ameaças
O aplicativo verifica se está sendo executado em um ambiente hostil:
- acesso Root. em um telefone com root, qualquer aplicativo com root pode ignorar a proteção. Para notas sensíveis, um dispositivo comum é mais seguro.
- Ferramentas de instrumentação (Frida / Xposed). Software que pode interferir no comportamento das aplicações.
- emulador . O aplicativo não está sendo executado em um telefone real.
- assinatura da aplicação. verifica se o aplicativo não foi alterado após a assinatura. "Incompatibilidade de assinatura" significa que a compilação instalada não é a original — reinstale a partir da loja oficial.
Se alguma coisa for detectada, o aplicativo mostra um aviso com uma explicação. Na maioria dos casos, pode continuar por sua conta e risco.
Protecção e cópia de segurança da rede
Mostra se a verificação de conexão está ativada, se o tráfego não criptografado está bloqueado e quando você fez um backup pela última vez.
11.4 Se algo deu errado
Esqueceu-se do alfinete. o PIN protege a entrada na aplicação. Ele não pode ser recuperado — você terá que reinstalar o aplicativo e restaurar a partir de um backup. Outra razão para manter backups.
Esqueceu a senha mestra de sincronização criptografada Pro. os dados encriptados na nuvem não podem ser recuperados — nem por nós, nem por si. Masas notas em um dispositivo onde você já está conectado permanecem intactas . A partir desse dispositivo, faça um arquivo de backup local, desative a sincronização criptografada, limpe os dados da nuvem e configure-os novamente com uma nova senha.
Esqueceu a palavra-passe de um ficheiro de cópia de segurança. O arquivo não pode ser aberto — esse é o objetivo da criptografia. Se as notas originais ainda estiverem no aplicativo, faça um novo backup com uma senha que você realmente se lembrará.
você alterou o PIN ou a impressão digital do telefone e o aplicativo pede para configurar a segurança novamente. isso é esperado: as chaves do aplicativo estão vinculadas às configurações de segurança do telefone e, quando elas mudam, o sistema invalida deliberadamente as chaves antigas. As tuas notas não se perdem.
↑ Back to contentsmais sobre isto: private notes
Atualizado: