11.1 สิ่งที่ได้รับการป้องกันทันทีหลังการติดตั้ง
ทันทีหลังจากการติดตั้ง โดยไม่ต้องมีการตั้งค่า:
- หมายเหตุเกี่ยวกับอุปกรณ์ถูกเข้ารหัส. ไม่ได้ "ซ่อนอยู่ในโฟลเดอร์แอป" — แต่ถูกเข้ารหัสจริง ๆ กุญแจอยู่ในที่เก็บที่ปลอดภัยของโทรศัพท์ ซึ่งเป็นที่เดียวกับที่ Android เก็บกุญแจสำหรับแอปธนาคาร และอยู่ในชิปความปลอดภัยเฉพาะเมื่อเป็นไปได้
- ข้อความของคุณไม่ไปไหน ข้อยกเว้นเพียงอย่างเดียวคือการซิงค์ไปยัง Google Drive ของคุณ และเฉพาะกรณีที่คุณเปิดใช้งานเท่านั้น.
- ไม่มีโฆษณาและไม่มีการวิเคราะห์จากบุคคลที่สาม. แอปไม่มี SDK สำหรับโฆษณาหรือการติดตามใด ๆ
- การเชื่อมต่อปลอดภัย. เมื่อแอปเชื่อมต่อกับเครือข่าย มันจะตรวจสอบปลายทางและไม่ยอมรับข้อมูลที่ไม่ได้เข้ารหัส
11.2 ความปลอดภัยเพิ่มเติม
การตั้งค่า → ความปลอดภัย ชั้นเสริมสำหรับผู้ที่ต้องการการป้องกันสูงสุด
PIN
รหัสสี่หลักที่จำเป็นต้องใช้เพื่อเข้าสู่แอป คุณตั้งรหัสได้ในการตั้งค่าและพิมพ์ซ้ำสองครั้งเพื่อยืนยัน
ถ้าคุณป้อนผิด: หลังจากลองผิดสามครั้ง การเข้าจะถูกล็อกเป็นเวลา 5 นาที แอปจะแสดงจำนวนครั้งที่เหลือและระยะเวลาที่ต้องรอ นี่เป็นการป้องกันการพยายามเดารหัสแบบ brute-force
การปลดล็อกด้วยไบโอเมตริกซ์
ลายนิ้วมือหรือการสแกนใบหน้า — เร็วกว่าการพิมพ์รหัส
ยังคงต้องใช้ PIN เป็นตัวสำรอง: การยืนยันตัวตนด้วยไบโอเมตริกส์บางครั้งอาจล้มเหลว (มือเปียก, สวมหน้ากาก, เซ็นเซอร์ขัดข้อง) และหากไม่มีตัวสำรอง คุณจะไม่สามารถเข้าแอปของตัวเองได้
การล็อกอัตโนมัติ
ระยะเวลาที่แอปสามารถอยู่เบื้องหลังก่อนที่จะถามรหัสอีกครั้ง: ปิด, 30 วินาที, 1 นาที (ค่ามาตรฐาน), 3, 5 หรือ 30 นาที.
1 ถึง 3 นาทีเป็นช่วงเวลาที่เหมาะสม: จะไม่มีใครมองคุณอ่านจากด้านหลัง และคุณไม่ต้องป้อนรหัสซ้ำทุกครั้งที่ตอบข้อความ
การบล็อกการจับภาพหน้าจอ
บล็อกการจับภาพหน้าจอภายในแอป และซ่อนเนื้อหาด้วยภาพตัวอย่างว่างในตัวสลับแอประยะล่าสุด เปิดใช้งานพร้อมกับ "ความปลอดภัยเพิ่มเติม"
กฎรหัสผ่านสำรองที่เข้มงวดขึ้น
เมื่อเปิดใช้งาน "ความปลอดภัยเพิ่มเติม" จะไม่สามารถสร้างสำรองด้วยรหัสผ่านที่อ่อนแอได้ ข้อกำหนดจะแสดงอยู่ใน ส่วนที่ 9.3
11.3 สถานะระบบ
การตั้งค่า → สถานะระบบ นี่คือที่ที่แอปบอกคุณอย่างตรงไปตรงมาว่าทุกอย่างเรียบร้อยหรือไม่ แตะ "ตรวจสอบ" — ใช้เวลาไม่กี่วินาที
คำตัดสินโดยรวมมีสามแบบ: ทุกอย่างเรียบร้อย, ต้องการความสนใจ, หรือ รุนแรง นี่คือสิ่งที่ถูกตรวจสอบจริง ๆ
การเข้ารหัส
ตรวจสอบว่าการเข้ารหัสฐานข้อมูลโน้ตกำลังทำงานหรือไม่ ปกติ: "กำลังทำงาน"
เกี่ยวกับการหมุนรหัส ทุกหกเดือนแอปจะหมุนรหัสเข้ารหัส — การบำรุงรักษาปกติ เช่น การเปลี่ยนกุญแจ หนึ่งเดือนก่อนจะเกิดการหมุนรหัส คุณจะเห็นข้อความแจ้งให้ทำการสำรองข้อมูล ไม่ใช่สัญญาณของปัญหา: การทำงานกับข้อมูลของคุณปลอดภัยขึ้นเมื่อตรวจสอบมีการสำรองข้อมูล ทำการสำรองและลืมมันไปได้เลย
ความสมบูรณ์ของข้อมูล
ตรวจสอบว่าฐานข้อมูลโน้ตไม่ได้ถูกทำลาย ถ้าพบปัญหา แอปจะแจ้งคุณว่าต้องทำอย่างไร — โดยปกติการสำรองข้อมูลแล้วรีสตาร์ทก็เพียงพอ
การป้องกันกุญแจ
แสดงว่ากุญแจการเข้ารหัสถูกเก็บอย่างไร:
- สนับสนุนด้วยฮาร์ดแวร์ — กุญแจอยู่ในชิปที่ปลอดภัยเฉพาะ ดีที่สุด และเป็นมาตรฐานในโทรศัพท์สมัยใหม่ส่วนใหญ่
- สนับสนุนด้วยซอฟต์แวร์ — ไม่มีชิป; กุญแจได้รับการปกป้องโดยระบบปฏิบัติการ ยังใช้ได้ เพียงแต่ว่าจะอ่อนแอกว่าเล็กน้อย
หากกุญแจถูกล้างโดยระบบ — ซึ่งมักเกิดขึ้นหลังจากคุณเปลี่ยน รหัส PIN หรือรอยนิ้วมือของโทรศัพท์เอง แอปจะแจ้งให้คุณทราบ และคุณจะต้องตั้งค่าความปลอดภัยของมันอีกครั้ง
การตรวจสอบภัยคุกคาม
แอปจะตรวจสอบว่ากำลังทำงานในสภาพแวดล้อมที่เป็นอันตรายหรือไม่:
- การเข้าถึงรูท บนโทรศัพท์ที่รูทแล้ว แอปใด ๆ ที่มีสิทธิ์รูทสามารถบายพาสการป้องกันได้ สำหรับบันทึกที่ละเอียดอ่อน การใช้เครื่องปกติจะปลอดภัยกว่า.
- เครื่องมือการตรวจสอบแอป (Frida / Xposed) ซอฟต์แวร์ที่สามารถรบกวนพฤติกรรมของแอปได้
- โปรแกรมจำลอง (Emulator) แอปนั้นไม่ได้รันบนโทรศัพท์จริง
- ลายเซ็นของแอป ตรวจสอบว่าแอปไม่ได้ถูกแก้ไขหลังการลงลายเซ็น การแจ้งเตือน "ลายเซ็นไม่ตรงกัน" หมายความว่าเวอร์ชันที่ติดตั้งไม่ใช่เวอร์ชันต้นฉบับ — ให้ติดตั้งใหม่จากร้านค้าทางการ
หากตรวจพบสิ่งใด แอปจะแสดงคำเตือนพร้อมคำอธิบาย ในหลายกรณีคุณสามารถดำเนินการต่อได้ด้วยความเสี่ยงของตัวเอง
การป้องกันเครือข่ายและการสำรองข้อมูล
แสดงว่าการตรวจสอบการเชื่อมต่อเปิดอยู่หรือไม่ การรับส่งข้อมูลที่ไม่เข้ารหัสถูกบล็อกหรือไม่ และครั้งสุดท้ายที่คุณทำการสำรองข้อมูลเมื่อใด
11.4 หากเกิดปัญหาใด ๆ
ลืมรหัส PIN รหัส PIN ใช้ป้องกันการเข้าถึงแอป ไม่สามารถกู้คืนได้ — คุณจะต้องติดตั้งแอปใหม่และกู้คืนจากการสำรองข้อมูล อีกเหตุผลหนึ่งที่จะเก็บสำรองข้อมูลไว้
ลืมรหัสผ่านหลักสำหรับการซิงค์เข้ารหัส Pro ข้อมูลที่เข้ารหัสในคลาวด์ไม่สามารถกู้คืนได้ — ไม่ใช่โดยเรา หรือโดยคุณ แต่ โน้ตบนอุปกรณ์ที่คุณเข้าสู่ระบบไว้แล้วยังคงอยู่ครบถ้วน จากอุปกรณ์นั้น สร้างไฟล์สำรองข้อมูลท้องถิ่น จากนั้นปิดการซิงค์เข้ารหัส ล้างข้อมูลในคลาวด์ และตั้งค่าใหม่ด้วยรหัสผ่านใหม่
ลืมรหัสผ่านไฟล์สำรองข้อมูล ไฟล์ไม่สามารถเปิดได้ — นี่คือจุดประสงค์ของการเข้ารหัส หากบันทึกต้นฉบับยังอยู่ในแอป ให้สร้างสำรองใหม่พร้อมรหัสผ่านที่คุณจำได้จริงๆ
คุณได้เปลี่ยนรหัส PIN หรือรอยนิ้วมือของโทรศัพท์และแอปขอให้ตั้งค่าความปลอดภัยอีกครั้ง นั่นเป็นเรื่องปกติ: กุญแจของแอปเชื่อมโยงกับการตั้งค่าความปลอดภัยของโทรศัพท์ และเมื่อการตั้งค่าเหล่านั้นเปลี่ยน ระบบจะทำให้กุญแจเก่าใช้งานไม่ได้โดยเจตนา แต่บันทึกของคุณไม่ได้หายไป
↑ Back to contentsข้อมูลเพิ่มเติม: บันทึกส่วนตัว →
อัปเดต: