11.1 Varsayılan olarak neler korunur
Kurulumdan hemen sonra, yapılandırma olmadan:
- cihazdaki notlar şifrelenir. "Bir uygulama klasöründe gizli" değil - aslında şifrelenmiş. Anahtar, telefonun güvenli deposunda, Android'in bankacılık uygulamaları için anahtarları sakladığı yerde ve mümkün olduğunda özel bir güvenli çipte yaşar.
- Mesajınız hiçbir yere gitmiyor.Bunun tek istisnası, Google Drive'ınızla senkronize etmek ve yalnızca bunu etkinleştirdiyseniz.
- Reklam yok ve üçüncü taraf analizi yok. Uygulamada hiçbir reklam veya izleme SDK'sı yoktur.
- Bağlantılar güvenli. Uygulama ağa ulaştığında, diğer ucu doğrular ve şifrelenmemiş herhangi bir şeyi reddeder.
11.2 Ekstra güvenlik
Ayarlar → Güvenlik. Maksimum koruma isteyen insanlar için ekstra bir katman.
PIN
Uygulamaya girmek için dört basamaklı bir kod gerekir. Ayarlar'da ayarladınız ve onaylamak için iki kez yazdınız.
Yanlış anlarsanız: üç başarısız denemeden sonra giriş 5 dakika boyunca kilitlenir. Uygulama kaç denemenin kaldığını ve ne kadar bekleyeceğini gösterir. Kaba kuvvete karşı bir koruma.
Biyometrik kilit açma
Parmak izi veya yüz kilidi açma - kod yazmaktan daha hızlı.
Geri dönüş olarak hala bir PIN gereklidir: biyometri bazen başarısız olur (ıslak eller, maske, sensör arızası) ve yedekleme olmadan kendi uygulamanızdan kilitlenirsiniz.
Otomatik kilitleme
Kodu tekrar sormadan önce uygulamanın arka planda ne kadar süre kalabileceği: kapalı, 30 saniye, 1 dakika (varsayılan), 3, 5 veya 30 dakika .
1 ila 3 dakika makul bir orta yoldur: kimse omzunuzun üzerinden okumaz ve bir mesajı her yanıtladığınızda kodu tekrar girmeniz gerekmez.
Ekran görüntüsü engelleme
Uygulama içindeki ekran görüntülerini engeller ve içeriği son uygulamalar değiştiricisinde boş bir önizlemeyle gizler. "Ekstra güvenlik" ile birlikte açılır.
Daha katı yedekleme-parola kuralları
"Ekstra güvenlik" açıkken, zayıf bir parola ile yedekleme oluşturulamaz. Gereksinimler bölüm 9.3'da listelenmiştir.
11.3 Sistem durumu
Ayarlar → Sistem durumu. Uygulamanın size her şeyin yolunda olup olmadığını dürüstçe söylediği yer burasıdır. "Kontrol Et" e dokunun - birkaç saniye sürer.
Genel karar üç karardan biridir: Her şey yolunda , Dikkat gerektiriyor veya Kritik . İşte gerçekten kontrol edilen şey.
Şifreleme
Notes veritabanının şifrelemesinin çalışıp çalışmadığı. Normalde: "Aktif".
Anahtar döndürme hakkında. Uygulama her altı ayda bir şifreleme anahtarını döndürür — kilidi değiştirmek gibi rutin bakım. Gerçekleşmeden bir ay önce, yedekleme yapmak için bir komut istemi göreceksiniz. Bu bir sorun işareti değil: Verilerinizdeki herhangi bir işlem, elinizde bir yedekleme ile daha güvenlidir. Yedeklemeyi yap ve unut gitsin.
Veri bütünlüğü
Notes veritabanının bozuk olmadığını denetler. Sorun bulursa, uygulama size ne yapmanız gerektiğini söyler - genellikle yedekleme yapmak ve yeniden başlatmak yeterlidir.
Anahtar koruması
Şifreleme anahtarının nasıl saklandığını gösterir:
- Donanım destekli — anahtar, özel bir güvenli yongada bulunur. En modern telefonlarda en iyi seçenek ve norm.
- Yazılım destekli — çip yok; anahtar işletim sistemi tarafından korunmaktadır. Hala iyi, sadece biraz daha zayıf.
Anahtar sistem tarafından temizlendiyse - bu genellikle telefonun kendi PIN kodunu veya parmak izini değiştirdikten sonra olur — uygulama size bildirir ve güvenliğini yeniden ayarlamanız gerekir.
Tehdit kontrolü
Uygulama, düşmanca bir ortamda çalışıp çalışmadığını kontrol eder:
- Kök erişimi.Köklü bir telefonda, köklü herhangi bir uygulama korumayı atlayabilir. Hassas notlar için sıradan bir cihaz daha güvenlidir.
- Enstrümantasyon araçları (Frida / Xposed). Uygulamaların davranış biçimine müdahale edebilecek yazılımlar.
- Öykünücüsü. Uygulama gerçek bir telefonda çalışmıyor.
- Uygulama imzası. Uygulamanın imzalandıktan sonra değiştirilmediğini kontrol eder. "İmza uyuşmazlığı", kurulu yapının orijinal yapı olmadığı anlamına gelir — resmi mağazadan yeniden yükleyin.
Bir şey tespit edilirse, uygulama bir açıklama içeren bir uyarı gösterir. Çoğu durumda kendi sorumluluğunuzda devam edebilirsiniz.
Ağ koruması ve yedekleme
Bağlantı doğrulamasının açık olup olmadığını, şifrelenmemiş trafiğin engellenip engellenmediğini ve en son ne zaman yedekleme yaptığınızı gösterir.
11.4 Bir şeyler ters gittiyse
PIN kodunu unuttum. PIN, uygulamaya girişi korur. Kurtarılamaz - uygulamayı yeniden yüklemeniz ve bir yedekten geri yüklemeniz gerekir. Yedek tutmak için başka bir neden.
Şifreli senkronizasyon ana parolasını unuttum Pro. Buluttaki şifrelenmiş veriler kurtarılamaz — bizim tarafımızdan değil, sizin tarafınızdan değil. Ancak oturum açmış olduğunuz bir aygıttaki notlar bozulmadan kalır. Bu cihazdan yerel bir yedekleme dosyası oluşturun, ardından şifreli senkronizasyonu kapatın, bulut verilerini silin ve yeni bir parola ile yeniden ayarlayın.
Bir yedekleme dosyasının parolasını unuttum. Dosya açılamaz — şifrelemenin tüm amacı budur. Orijinal notlar hala uygulamadaysa, gerçekten hatırlayacağınız bir parola ile yeni bir yedekleme yapın.
Telefonun PIN kodunu veya parmak izini değiştirdiniz ve uygulama güvenliği yeniden ayarlamanızı istiyor. Bu bekleniyor: uygulamanın anahtarları telefonun güvenlik ayarlarına bağlı ve bunlar değiştiğinde sistem kasıtlı olarak eski anahtarları geçersiz kılıyor. Notların kaybolmadı.
↑ Back to contentsBu konuda daha fazlası: Özel notlar →
Güncellendi: