Дневник, размышления, медицинские записи, семейные заметки, неопубликованные тексты, материалы интервью и рабочие гипотезы не всегда предназначены для чужих глаз. Но обычное приложение для заметок может хранить их без шифрования, показывать текст в списке последних приложений или оставлять незащищённые резервные копии.
Loknot изначально создан для записей, которые принадлежат только вам. Заметки зашифрованы на устройстве, приложение работает без обязательного аккаунта и интернета, не содержит рекламы и сторонней аналитики. При необходимости защиту можно усилить PIN-кодом, биометрией, автоблокировкой и запретом скриншотов.
Личный дневник без постороннего читателя
Дневник ценен именно своей честностью. В нём могут быть мысли, которые человек не стал бы публиковать, отправлять в мессенджере или обсуждать даже с близкими.
Если приходится помнить, кто может взять телефон и что увидит на экране, дневник перестаёт быть полностью личным. Loknot снижает этот риск: записи хранятся в зашифрованной базе, а вход в приложение можно закрыть отдельным PIN-кодом или биометрией.
Автоблокировка снова закрывает приложение после перехода в фон. Запрет скриншотов скрывает содержимое и не позволяет прочитать заметку по миниатюре в списке последних приложений.
Так в одном месте можно вести:
- личного дневника;
- записей о здоровье и самочувствии;
- заметок после терапии;
- семейных и финансовых записей;
- черновиков писем;
- списков решений и личных целей;
- текстов, которые пока не должен видеть никто другой.
Рабочие записи и материалы журналиста
Журналистские записи могут содержать имена источников, детали интервью, версии событий, контакты, хронологию расследования и фрагменты ещё не опубликованного материала.
Потеря такого блокнота — не только личная неприятность. Она может затронуть других людей. Поэтому важно защищать не только готовую статью, но и промежуточные записи: вопросы, сомнения, связи между фактами и детали, которые не вошли в публикацию.
Loknot подходит для хранения таких материалов на устройстве:
- работает полностью офлайн;
- не требует регистрации;
- не отправляет тексты разработчику;
- не содержит рекламных и аналитических модулей;
- позволяет оставить отдельную папку только на устройстве;
- предупреждает о root-доступе, инструментах вмешательства и изменённой версии приложения;
- позволяет создавать защищённые паролем локальные резервные копии.
При этом Loknot — не защищённый мессенджер и не система анонимной связи с источниками. Приложение помогает хранить уже сделанные записи, но не заменяет полноценную цифровую безопасность журналиста: защищённое устройство, актуальную систему, осторожную работу с файлами и безопасные каналы общения.
Что может произойти в обычном приложении для заметок
Кто-то взял разблокированный телефон
Вы дали телефон знакомому, коллеге или ребёнку, чтобы показать фотографию. Либо оставили разблокированное устройство на столе. В обычном приложении достаточно нажать на его значок, чтобы открыть последние записи.
В Loknot можно включить отдельный четырёхзначный PIN-код. После трёх неверных попыток вход блокируется на пять минут, что мешает простому перебору.
Для быстрого входа можно использовать отпечаток пальца или распознавание лица. PIN при этом остаётся запасным способом разблокировки.
Приложение осталось открытым в фоне
Вы переключились на звонок или мессенджер и забыли закрыть заметки. Через несколько минут телефон оказался у другого человека.
Автоблокировка Loknot снова закрывает приложение после заданного времени в фоне. Можно выбрать 30 секунд, 1, 3, 5 или 30 минут. Для особенно чувствительных записей разумно использовать короткий интервал.
Текст появился в списке последних приложений
Android показывает миниатюры недавно открытых приложений. Даже не заходя в блокнот, человек может увидеть заголовок дневниковой записи или несколько строк текста.
При включённой «Защите+» Loknot показывает в списке последних приложений пустой экран. Содержимое заметки не попадает в миниатюру.
Кто-то сделал скриншот
Скриншот легко сохранить, переслать или автоматически загрузить в облачную галерею. После этого копия текста живёт отдельно от приложения, и его защита на неё больше не распространяется.
Loknot может запретить создание скриншотов внутри приложения. Эта функция включается вместе с «Защитой+».
Она не защищает от фотографии экрана другим устройством, поэтому физический доступ к открытому телефону всё равно нужно контролировать.
Файл базы данных скопировали с устройства
Некоторые приложения лишь прячут заметки во внутренней папке. Если получить доступ к файлам телефона, такую базу можно открыть и прочитать как обычный документ.
В Loknot база заметок зашифрована. Ключ хранится в защищённом хранилище Android — там же, где система держит ключи банковских приложений. На поддерживаемых устройствах используется аппаратная защита: ключ находится в отдельном защищённом компоненте телефона.
Скопировать файл базы недостаточно — без ключа его содержимое не читается.
Резервная копия оказалась у постороннего
Файл резервной копии можно забыть в общей папке, отправить не тому адресату или потерять вместе с флешкой. Если копия не защищена, внутри окажутся сразу все заметки.
Loknot предлагает поставить на локальную резервную копию пароль. Без него содержимое файла открыть нельзя.
Минимальная длина пароля — восемь символов. При включённой «Защите+» требования строже: не менее десяти символов, заглавная и строчная буквы, цифра и специальный символ. Индикатор надёжности помогает оценить выбранный пароль.
Создать копию без пароля можно, но приложение предупредит о риске. Подсказка к паролю хранится в открытом виде — в ней нельзя писать сам пароль или информацию, по которой его легко восстановить.
На телефон установили изменённую версию приложения
Приложение, загруженное из случайного источника, может выглядеть как оригинальное, но содержать чужой код.
Loknot проверяет собственную цифровую подпись. Если установленная сборка была изменена после выпуска, приложение покажет критическое предупреждение.
Устанавливать Loknot всё равно следует только из официального магазина или другого официально указанного источника.
На устройстве появились инструменты вмешательства
Root-доступ, Frida, Xposed и похожие инструменты могут вмешиваться в работу приложений и обходить обычные ограничения Android.
Loknot проверяет среду запуска и предупреждает, если обнаруживает root-доступ, Frida или Xposed, запуск в эмуляторе либо несовпадение подписи приложения.
Такое предупреждение нельзя считать устранением угрозы. На скомпрометированном устройстве ни одно приложение не может гарантировать полную защиту. Для действительно чувствительных записей лучше использовать обычный, обновлённый и не модифицированный телефон.
Приложение незаметно передаёт данные третьим лицам
Бесплатные приложения могут включать рекламные и аналитические библиотеки. Даже если они не отправляют сам текст заметок, они способны собирать сведения об устройстве, активности и использовании приложения.
В Loknot нет рекламы и сторонней аналитики. Разработчик не получает ваши заметки и не хранит их на собственном сервере.
Интернет приложению нужен только для проверки обновлений и синхронизации с Google Диском — если вы сами её включили.
Защита, которая работает сразу
Сразу после установки, без дополнительной настройки:
- база заметок на устройстве зашифрована;
- ключ хранится в защищённом хранилище Android;
- при возможности используется аппаратная защита ключа;
- тексты не отправляются разработчику;
- нет рекламных и аналитических модулей;
- приложение не требует аккаунта;
- все основные функции работают офлайн;
- незашифрованные сетевые соединения не допускаются;
- при выходе в сеть приложение проверяет подлинность соединения.
«Защита+»: дополнительный уровень
PIN-код
Отдельный четырёхзначный код для входа в Loknot. После трёх неверных попыток ввод блокируется на пять минут.
PIN нельзя восстановить. Если вы его забудете, приложение придётся переустановить, а заметки — вернуть из резервной копии.
Биометрическая разблокировка
Вход по отпечатку пальца или лицу. Работает вместе с PIN-кодом, который остаётся запасным способом входа.
Автоблокировка
Повторно закрывает приложение через 30 секунд, 1, 3, 5 или 30 минут после перехода в фон. Автоблокировку можно отключить, но для приватных записей это не рекомендуется.
Запрет скриншотов
Не позволяет делать снимки экрана внутри приложения и скрывает содержимое Loknot в списке последних приложений.
Усиленные требования к резервным копиям
Не позволяет защитить резервную копию слишком слабым паролем. Пароль должен содержать не менее десяти символов, буквы в разных регистрах, цифру и специальный символ.
Состояние системы: приложение проверяет собственную защиту
В разделе «Состояние системы» можно запустить проверку безопасности. Loknot покажет один из трёх общих результатов: «Отлично», «Требует внимания» или «Критично».
Шифрование базы
Приложение проверяет, что шифрование заметок активно.
Примерно раз в полгода Loknot планово меняет ключ шифрования. За месяц до этого приложение предложит сделать резервную копию. Это профилактическая операция, а не признак неисправности.
Целостность данных
Проверяется, не повреждена ли база заметок. При обнаружении проблемы приложение объясняет, что делать.
Защита ключа
Loknot показывает, где хранится ключ:
- аппаратная защита — в отдельном защищённом компоненте;
- программная защита — средствами операционной системы.
Оба варианта защищают ключ, но аппаратный уровень предпочтительнее.
Проверка угроз
Определяется наличие root-доступа, инструментов Frida или Xposed, эмулятора и изменённой подписи приложения.
Сетевая защита
Проверяется блокировка незашифрованного трафика и механизм подтверждения подлинности соединений.
Состояние резервной копии
Loknot показывает, когда в последний раз создавалась локальная копия. Если прошло больше 30 дней, в состоянии системы появится ненавязчивое напоминание.
Локальные резервные копии
Резервная копия сохраняет все заметки и папки в один файл. Она не зависит от аккаунта Google и работает без интернета.
Копию можно защитить паролем. При восстановлении записи добавляются к уже существующим, а дубликаты пропускаются.
Пароль резервной копии невозможно восстановить. Это не недостаток, а следствие шифрования: если пароль можно было бы сбросить через поддержку, защиту смог бы обойти и посторонний.
Храните пароль в надёжном менеджере паролей или отдельно на бумаге.
Важно: синхронизация с Google Диском
При включении синхронизации копии заметок покидают устройство и сохраняются в служебной папке вашего Google Диска. Ответственность за защиту аккаунта Google и доступа к Google Диску лежит на пользователе.
Loknot не получает пароль от вашего аккаунта и не управляет его безопасностью. Если посторонний получит доступ к аккаунту Google, активной сессии или устройству, на котором уже выполнен вход, безопасность облачной копии может быть нарушена.
Для защиты Google Диска необходимо самостоятельно:
- использовать уникальный надёжный пароль;
- включить двухэтапную аутентификацию или ключ доступа;
- защитить способы восстановления аккаунта;
- проверять список устройств и активных сеансов;
- не оставлять аккаунт открытым на чужих устройствах;
- своевременно отзывать подозрительные сеансы.
В текущей бесплатной версии синхронизация не использует сквозное шифрование. Заметки находятся в закрытой служебной папке Google Диска, доступ к которой предоставлен только Loknot, однако технически Google может прочитать эти данные.
Сквозное шифрование синхронизации запланировано для версии Pro, которая пока находится в разработке. На эту возможность нельзя рассчитывать до фактического выхода Pro.
Если записи настолько чувствительны, что не должны покидать устройство, не включайте для них синхронизацию. В Loknot можно отключить синхронизацию для отдельной папки и хранить её содержимое только локально. Для защиты от потери данных используйте локальную резервную копию с сильным паролем.
Что Loknot не может защитить
Честная безопасность начинается с понимания границ.
Loknot не сможет защитить запись, если:
- вы сами открыли её и передали разблокированный телефон другому человеку;
- экран сфотографировали другим устройством;
- заметку экспортировали или отправили в незащищённый мессенджер;
- резервную копию создали без пароля;
- пароль записан рядом с файлом резервной копии;
- устройство имеет root-доступ или заражено вредоносной программой с системными правами;
- аккаунт Google с синхронизированными заметками оказался скомпрометирован;
- вы забыли PIN или пароль зашифрованной резервной копии.
Приложение защищает данные внутри своей зоны ответственности. После экспорта, отправки или загрузки в сторонний сервис начинают действовать правила безопасности этого сервиса.
Как настроить Loknot для приватных записей
- Защитите сам телефон надёжным кодом и биометрией.
- Устанавливайте обновления Android и Loknot.
- Загружайте приложение только из официального источника.
- Включите «Защиту+».
- Установите отдельный PIN-код Loknot.
- Включите биометрическую разблокировку.
- Выберите автоблокировку через 30 секунд или 1 минуту.
- Убедитесь, что запрет скриншотов активен.
- Запустите проверку в разделе «Состояние системы».
- Создайте локальную резервную копию с сильным уникальным паролем.
- Решите, действительно ли этим заметкам нужна облачная синхронизация.
- Для наиболее чувствительных материалов используйте папку с отключённой синхронизацией.
Пространство, где можно писать честно
Приватность нужна не только людям, которым есть что скрывать. Она нужна каждому, кто хочет думать, сомневаться, фиксировать незавершённые идеи и писать без ощущения, что за его плечом находится посторонний читатель.
Loknot помогает создать такое пространство: без рекламы, обязательного аккаунта и передачи записей на сервер разработчика. С шифрованием на устройстве, дополнительной защитой входа, контролем среды и резервными копиями, которые остаются под вашим управлением.
Ваш дневник, рабочие материалы и личные мысли должны принадлежать вам. Задача Loknot — помочь сохранить их именно такими.
Подробная настройка защиты описана в разделах «Безопасность и приватность» и «Синхронизация и резервные копии».