10.1 Что защищено с самого начала
Без всяких настроек, сразу после установки:
- Заметки на устройстве зашифрованы. Не «спрятаны в папке приложения», а именно зашифрованы. Ключ хранится в защищённом хранилище телефона — там же, где Android хранит ключи для банковских приложений, и по возможности в отдельном защищённом чипе.
- Тексты никуда не отправляются. Единственное исключение — синхронизация с вашим Google Диском, и только если вы её включили.
- Нет рекламы и сторонней аналитики. В приложении нет рекламных или следящих модулей.
- Соединения защищены. Когда приложение всё же выходит в сеть, оно проверяет подлинность собеседника и не допускает незашифрованных соединений.
10.2 Защита+
Настройки → Безопасность. Дополнительный уровень для тех, кому нужен максимум.
PIN-код
Четырёхзначный код при входе в приложение. Задаётся в настройках, вводится дважды для подтверждения.
Если ошибиться: после трёх неверных попыток ввод блокируется на 5 минут. Приложение показывает, сколько попыток осталось и сколько ждать. Это защита от простого перебора.
Разблокировка по биометрии
Вход по отпечатку или лицу — быстрее, чем набирать код.
PIN-код при этом обязателен и остаётся запасным способом: биометрия иногда не срабатывает (мокрые руки, маска, сбой датчика), и без запасного варианта вы бы остались за дверью собственного приложения.
Автоблокировка
Через сколько времени в фоне приложение снова попросит код: выключено, 30 секунд, 1 минута (по умолчанию), 3, 5 или 30 минут.
Разумный компромисс — 1–3 минуты: и посторонний не успеет заглянуть, и вы не будете вводить код после каждого ответа на сообщение.
Запрет скриншотов
Запрещает делать снимки экрана в приложении, а в списке недавних приложений вместо содержимого показывается пустой экран. Включается вместе с «Защитой+».
Строгие требования к паролю резервной копии
При включённой «Защите+» резервную копию нельзя создать со слабым паролем. Требования перечислены в разделе 9.3.
10.3 Состояние системы
Настройки → Состояние системы. Здесь приложение честно показывает, всё ли в порядке. Нажмите «Проверить» — проверка занимает пару секунд.
Общий статус бывает трёх видов: Отлично, Требует внимания, Критично. Ниже — что именно проверяется.
Шифрование
Работает ли шифрование базы заметок. В норме — «Активно».
Про смену ключа. Раз в полгода приложение меняет ключ шифрования — обычная профилактика, как смена замка. За месяц до этого вы увидите просьбу сделать резервную копию. Это не признак поломки: просто любая операция с данными безопаснее, когда есть копия. Сделайте копию и не думайте об этом.
Целостность данных
Проверяет, что база заметок не повреждена. Если найдены проблемы, приложение подскажет, что делать — обычно достаточно сделать резервную копию и перезапустить приложение.
Защита ключей
Показывает, как хранится ключ шифрования:
- Аппаратная защита — ключ в отдельном защищённом чипе. Лучший вариант, и на большинстве современных телефонов так и есть.
- Программная защита — чипа нет, ключ защищён средствами системы. Тоже нормально, просто чуть слабее.
Если ключ был сброшен системой — обычно это происходит после смены PIN-кода или отпечатка самого телефона — приложение об этом скажет, и защиту нужно будет настроить заново.
Проверка угроз
Приложение смотрит, не работает ли оно в небезопасном окружении:
- Root-доступ. На телефоне с root любое приложение с правами суперпользователя может обойти защиту. Для важных заметок лучше обычное устройство.
- Инструменты анализа (Frida / Xposed). Программы, которые могут вмешиваться в работу приложений.
- Эмулятор. Приложение запущено не на настоящем телефоне.
- Подпись приложения. Проверяет, что приложение не было изменено после сборки. «Подпись не совпадает» означает, что установлена не оригинальная версия — переустановите из официального магазина.
Если что-то обнаружено, приложение покажет предупреждение с пояснением. Как правило, вы сможете продолжить работу на свой страх и риск.
Сетевая защита и резервная копия
Показывает, включена ли проверка подлинности соединений и заблокирован ли незашифрованный трафик, а также когда вы в последний раз делали резервную копию.
10.4 Если что-то случилось
Забыли PIN-код. PIN защищает вход в приложение. Восстановить его нельзя — придётся переустановить приложение, а данные вернуть из резервной копии. Ещё одна причина делать копии.
Забыли мастер-пароль защищённой синхронизации Pro. Зашифрованные данные в облаке восстановить невозможно — ни нам, ни вам. Но заметки на устройстве, где вы уже вошли, остаются целыми. Сделайте с этого устройства резервную копию в файл, затем отключите защищённую синхронизацию, удалите облачные данные и настройте её заново с новым паролем.
Забыли пароль от файла резервной копии. Открыть такой файл нельзя — на то и шифрование. Если исходные заметки ещё в приложении, сделайте новую копию с паролем, который точно запомните.
Сменили PIN или отпечаток на телефоне — приложение просит настроить защиту заново. Так и должно быть: ключи приложения привязаны к настройкам безопасности телефона, и при их смене система намеренно делает старые ключи недействительными. Заметки при этом не теряются.
↑ К оглавлению