Un jurnal, note medicale, chestiuni familiale, scrieri nepublicate, materiale pentru interviuri și teorii de lucru nu sunt întotdeauna destinate ochilor altora. Totuși, o aplicație obișnuită de notițe le poate păstra ca date lizibile, poate afișa o pagină în vizualizarea aplicațiilor recente sau poate lăsa o copie de rezervă neprotejată.
Loknot este creat pentru scrierea care îți aparține. Notițele sunt criptate pe dispozitiv. Aplicația funcționează fără un cont obligatoriu sau conexiune la internet și nu conține reclame sau analize de la terți. Când ai nevoie de mai multă protecție, adaugă un PIN, deblocare biometrică, auto-blocare și blocarea capturilor de ecran.
Un jurnal privat fără un cititor neintenționat
Un jurnal este valoros tocmai pentru că poate fi sincer. Acesta poate conține gânduri pe care nu le-ai publica niciodată, nu le-ai trimite printr-un mesager sau nu le-ai discuta nici măcar cu persoane apropiate ție.
Dacă trebuie să te întrebi cine ar putea ridica telefonul tău și ce ar putea vedea, jurnalul nu mai este complet privat. Loknot reduce acest risc prin stocarea intrărilor într-o bază de date criptată și prin plasarea unui PIN separat sau a unei verificări biometrice la ușă.
Blocarea automată asigură din nou aplicația după ce aceasta trece în fundal. Protecția pentru capturi de ecran ascunde, de asemenea, conținutul acesteia din previzualizarea afișată în comutatorul de aplicații recente.
Asta face din Loknot un loc bun pentru:
- un jurnal personal;
- note despre sănătate și bunăstare;
- reflecții după terapie;
- înregistrări familiale și financiare;
- scrisori pe care nu ești pregătit să le trimiți;
- decizii private și obiective personale;
- scrieri pe care nimeni altcineva nu ar trebui să le vadă încă.
Note de raportare și alte materiale sensibile
Carnetul unui reporter poate conține numele surselor, detalii ale interviurilor, relatări concurente despre un eveniment, informații de contact, un calendar al anchetei, și pasaje dintr-un articol care nu a fost publicat.
Pierderea acestor note este mai mult decât un inconvenient personal; poate afecta și alte persoane. Materialul neterminat merită protecție și el: întrebări, îndoieli, conexiuni între fapte și detalii care s-ar putea să nu apară niciodată în articolul final.
Loknot este bine adaptat pentru a păstra acest material pe dispozitiv:
- funcționează complet offline;
- nu necesită înregistrare;
- nu trimite scrierea ta către dezvoltator;
- nu conține module de publicitate sau analiză;
- un folder poate fi păstrat doar pe acest dispozitiv;
- avertizează despre acces root, unelte de instrumentare și o versiune modificată a aplicației;
- creează copii de rezervă locale protejate prin parolă.
Loknot nu este un mesager sigur sau un canal anonim pentru a comunica cu sursele. Protejează notițele pe care le-ați făcut deja; nu înlocuiește practica mai largă de securitate a unui reporter, inclusiv un dispozitiv bine securizat, software actualizat, manipularea atentă a fișierelor și instrumente de comunicare adecvate.
Ce poate merge prost într-o aplicație de notițe neprotejată
Cineva ia un telefon deblocat
Îți oferi telefonul unui prieten, coleg sau copil pentru a le arăta o fotografie, sau îl lași deblocat pe o masă. Într-o aplicație obișnuită de notițe, un singur tap poate fi suficient pentru a deschide ultima înregistrare.
Loknot poate solicita propriul său cod PIN format din patru cifre. După trei încercări eșuate, accesul este blocat timp de cinci minute, făcând o tentativă rapidă de forță brută nepracticabilă.
Deblocarea prin amprentă sau recunoaștere facială face accesul de rutină mai rapid, în timp ce codul PIN rămâne disponibil ca soluție alternativă.
Aplicația rămâne deschisă în fundal
Treci la un apel sau un mesaj și uiți că aplicația de notițe este încă deschisă. Câteva minute mai târziu, altcineva are telefonul.
Loknot se poate bloca din nou după 30 de secunde, 1, 3, 5 sau 30 de minute în fundal. O întârziere scurtă este alegerea rezonabilă pentru scrieri deosebit de sensibile.
Nota apare în comutatorul de aplicații recente
Android afișează previzualizări ale aplicațiilor utilizate recent. Cineva poate citi un titlu de jurnal sau câteva rânduri fără să deschidă vreodată caietul.
Cu Securitatea extra activată, Loknot înlocuiește acea previzualizare cu un ecran gol, astfel că nota nu apare niciodată în miniatură.
Cineva face o captură de ecran
O captură de ecran este ușor de salvat, trimis mai departe sau încărcat automat într-o bibliotecă foto în cloud. Odată ce acea copie există în afara aplicației, Loknot nu mai poate să o protejeze.
Securitatea suplimentară blochează capturile de ecran în interiorul Loknot. Nu poate împiedica pe cineva să fotografieze ecranul cu un alt dispozitiv, așa că accesul fizic la un telefon deschis contează în continuare.
Fișierul bazei de date este copiat de pe dispozitiv.
Unele aplicații doar ascund notițele într-un folder intern. Dacă cineva obține acces la fișierele telefonului, acea bază de date poate fi citită ca orice alt document.
Loknot criptează baza de date a notițelor. Cheia sa se află în magazinul de chei securizat al Android — același sistem folosit pentru protejarea cheilor aplicațiilor bancare — și folosește stocare suportată de hardware ori de câte ori dispozitivul permite acest lucru.
Copierea fișierului bazei de date nu este suficientă. Fără cheie, conținutul său rămâne ilizibil.
Un fișier de backup ajunge pe mâini greșite
Un backup poate fi lăsat într-un folder partajat, trimis persoanei greșite sau pierdut împreună cu un dispozitiv USB. Un arhiv neprotejat expune toate notițele deodată.
Loknot poate cripta un backup local cu o parolă. Minimul normal este de opt caractere. Cu securitate suplimentară activată, parola trebuie să conțină cel puțin zece caractere, litere mari și mici, un număr și un caracter special. Un indicator de putere vă ajută să o evaluați.
Încă mai poți crea un backup neprotejat, dar Loknot te avertizează mai întâi. Sugestiile pentru parole sunt stocate în text simplu, așa că sugestia nu trebuie să conțină niciodată parola în sine sau să o facă ușor de ghicit.
O versiune modificată este instalată pe telefon
O aplicație descărcată dintr-o sursă neoficială poate părea autentică în timp ce conține codul altei persoane.
Loknot verifică propriul certificat de semnare și ridică o avertizare critică dacă versiunea instalată a fost modificată. Chiar și cu această verificare, instalează aplicația doar dintr-un magazin oficial sau dintr-o altă sursă desemnată explicit de Loknot.
Instrumentele de instrumentație apar pe dispozitiv
Accesul root, Frida, Xposed și alte instrumente similare pot interfera cu aplicațiile și pot ocoli limitele normale ale Android.
Loknot verifică mediul său și avertizează cu privire la accesul root, Frida sau Xposed, un emulator sau semnătura unei aplicații invalide.
Un avertisment nu elimină amenințarea. Nicio aplicație nu poate promite o protecție completă pe un sistem de operare compromis. Notele cu adevărat sensibile trebuie păstrate pe un dispozitiv actual, nealterat și fără root.
Aplicația raportează în mod discret către terți.
Aplicațiile gratuite includ adesea biblioteci de publicitate sau analitice. Chiar și atunci când nu trimit nota în sine, aceste componente pot colecta informații despre dispozitiv, activitate și utilizarea aplicației.
Loknot nu conține publicitate sau analize de la terți. Dezvoltatorul nu primește notițele tale și nu le stochează pe un server de companie.
Aplicația are nevoie de internet doar pentru a verifica actualizările și pentru a se sincroniza cu Google Drive — și sincronizarea are loc doar dacă o activezi.
Protecție activă de la început
Imediat după instalare, fără configurări suplimentare:
- database-ul notițelor de pe dispozitiv este criptat;
- cheia este păstrată în magazinul securizat de chei al Android;
- protecția cheii susținută de hardware este utilizată ori de câte ori este disponibilă;
- scrierea ta nu este trimisă dezvoltatorului;
- nu există module de publicitate sau de analiză;
- aplicația nu necesită cont;
- toate funcțiile de bază funcționează offline;
- conexiunile de rețea necriptate sunt refuzate;
- aplicația verifică cealaltă parte atunci când se conectează.
Securitate suplimentară când ai nevoie de un alt strat
PIN
Un cod separat de patru cifre protejează accesul în Loknot. După trei încercări eșuate, aplicația așteaptă cinci minute înainte de a accepta o nouă încercare.
PIN-ul nu poate fi recuperat. Dacă îl uiți, va trebui să reinstalezi aplicația și să îți restaurezi notițele dintr-un backup.
Deblocare biometrică
Deblocați cu amprentă sau scanare facială. PIN-ul rămâne activ ca soluție alternativă atunci când biometria nu este disponibilă.
Blocare automată
Blochează din nou aplicația după 30 de secunde, 1, 3, 5 sau 30 de minute în fundal. Poate fi dezactivată, deși aceasta nu este o alegere bună pentru scrierea privată.
Blocare screenshot
Previne realizarea de capturi de ecran în cadrul Loknot și înlocuiește previzualizarea aplicațiilor recente cu un ecran gol.
Reguli mai stricte pentru parola de rezervă
Previne ca o copie de rezervă să fie protejată cu o parolă slabă. Parola trebuie să conțină cel puțin zece caractere, litere mari și mici, un număr și un caracter special.
Status sistem: securitate pe care o puteți inspecta
Rulați un control de securitate din Status sistem. Loknot oferă un rezultat general clar: Totul este bine, Necesită atenție sau Critic.
Criptarea bazei de date
Verificarea confirmă că criptarea bazei de date a notițelor este activă.
Loknot de asemenea își rotește cheia de criptare aproximativ o dată la șase luni. Cu o lună înainte, aplicația vă cere să faceți un backup. Aceasta este întreținere de rutină, nu un semn că ceva este stricat.
Integritatea datelor
Loknot verifică baza de date a notițelor pentru posibile daune și explică ce să faceți dacă găsește o problemă.
Protecția cheii
Loknot raportează modul în care este stocată cheia de criptare:
- susținută de hardware — în interiorul unui component dedicat și sigur;
- sprijinit de software — protejat de sistemul de operare.
Ambele protejează cheia, deși stocarea susținută de hardware este opțiunea mai puternică.
Verificări de amenințări
Aplicația caută acces root, Frida sau Xposed, un emulator și un certificat de semnare neașteptat.
Protecția rețelei
Verificarea stării confirmă că traficul necriptat este blocat și conexiunile sunt autentificate.
Starea backup-ului
Loknot arată când ați realizat ultima dată un backup local și adaugă o reamintire discretă în starea Sistemului după ce au trecut mai mult de treizeci de zile.
Backup-uri locale
Un backup local plasează toate notele și folderele într-un singur fișier. Nu depinde de un cont Google sau de o conexiune la internet.
Protejați arhiva cu o parolă. La restaurare, notele sunt adăugate la ce există deja, în timp ce duplicatele sunt omise.
O parolă de backup nu poate fi recuperată. Aceasta nu este o funcționalitate lipsă; este o consecință a criptării. Dacă suportul ar putea reseta parola, la fel ar putea face și un atacator.
Stocați parola într-un manager de parole de încredere sau păstrați o copie pe hârtie într-un loc sigur.
Important: Sincronizare Google Drive
Când activați sincronizarea, copiile notițelor dumneavoastră părăsesc dispozitivul și sunt stocate în folderul de date aplicație Google Drive. Sunteți responsabil pentru securizarea contului dumneavoastră Google și a accesului la Google Drive.
Loknot nu primește niciodată parola dumneavoastră Google și nu poate gestiona securitatea contului. Dacă cineva obține acces la cont, la o sesiune Google activă sau la un dispozitiv deja autentificat, copia din cloud poate fi expusă.
Protejați singur Google Drive:
- folosiți o parolă puternică pe care să nu o reutilizați în altă parte;
- activați verificarea în doi pași sau o cheie de acces;
- asigurați metodele de recuperare a contului;
- revizuiți dispozitivele conectate și sesiunile active;
- nu lăsați niciodată contul deschis pe dispozitivul altcuiva;
- revocați orice sesiune pe care nu o recunoașteți.
Sincronizarea în ediția gratuită curentă nu este criptată end-to-end. Notițele sunt păstrate într-un folder privat de date aplicație Google Drive la care doar Loknot poate avea acces prin interfața Drive, dar Google poate, tehnic, să citească datele.
Sincronizarea criptată end-to-end este planificată pentru Pro, care este în continuare în dezvoltare. Nu vă bazați pe această protecție până când Pro nu a fost efectiv lansat.
Dacă o notiță este prea sensibilă pentru a fi lăsată pe dispozitiv, nu o sincronizați. Loknot vă permite să dezactivați sincronizarea pentru un anumit folder și să păstrați conținutul său local. Folosiți o copie de siguranță locală puternic criptată pentru a proteja acele notițe împotriva pierderii.
Ce nu poate proteja Loknot
Securitatea sinceră începe cu cunoașterea limitelor sale.
Loknot nu poate proteja o notă atunci când:
- o deschizi și dai telefonul deblocat altcuiva;
- cineva fotografiază ecranul cu un alt dispozitiv;
- exporți nota sau o trimiți printr-un messenger nesigur;
- creezi un backup fără parolă;
- parola este stocată lângă fișierul de backup;
- dispozitivul este rootat sau infectat cu malware care are privilegii de sistem;
- contul Google care deține notele sincronizate este compromis;
- uiți PIN-ul Loknot sau parola unui backup criptat.
Loknot protejează datele din interiorul propriei granițe. Odată ce exporti, trimiți, sau Încarcă o notă pe un alt serviciu, iar regulile de securitate ale acelui serviciu preiau controlul.
O listă de verificare pentru configurarea notițelor private
- Protejează telefonul cu un cod de acces puternic și biometrie.
- Menține Android și Loknot la zi.
- Instalează aplicația doar dintr-o sursă oficială.
- Activează securitate suplimentară.
- Setează un PIN Loknot separat.
- Activează deblocarea biometrică.
- Alege o întârziere de blocare automată de 30 de secunde sau un minut.
- Confirmați că blocarea capturilor de ecran este activă.
- Rulați verificarea în Starea sistemului.
- Creați o copie de siguranță locală cu o parolă puternică și unică.
- Decideți dacă aceste note au într-adevăr nevoie de sincronizare în cloud.
- Păstrează materialul cel mai sensibil într-un dosar cu sincronizarea dezactivată.
Un loc unde poți scrie sincer
Intimitatea nu este doar pentru oamenii care au ceva de ascuns. Este pentru oricine vrea spațiu pentru a gândi, a se îndoi, a captura idei neterminate și a scrie fără ca un cititor nevăzut să se uite peste umăr.
Loknot ajută la crearea acelui spațiu fără reclame, cont obligatoriu sau un server al unei companii care să dețină scrierile tale. Notițele sunt criptate pe dispozitiv, accesul poate fi restricționat, mediul poate fi verificat, iar copiile de siguranță locale rămân sub controlul tău.
Jurnalul tău, materialele de lucru și gândurile private ar trebui să-ți aparțină. Loknot este conceput pentru a te ajuta să rămână așa.
Aprofundează confidențialitatea
Dacă alegi un caiet privat, începe cu ghidul pentru blocarea aplicațiilor, criptare și stocare locală. Am conturat și cine poate, tehnic, accesa notele de pe telefon și cum să lucrezi fără sincronizare obligatorie în cloud.
Pentru instrucțiuni detaliate de configurare, vezi Securitate și confidențialitate și Sincronizare și backup-uri în ghid.
Actualizat: