Nhật ký, ghi chú y tế, vấn đề gia đình, tác phẩm chưa xuất bản, tài liệu phỏng vấn và lý thuyết công việc không phải lúc nào cũng dành cho mắt người khác. Tuy nhiên, một ứng dụng ghi chú thông thường có thể lưu chúng như dữ liệu có thể đọc được, hiển thị một trang trong chế độ xem ứng dụng gần đây hoặc để lại một bản sao lưu không được bảo vệ.
Loknot được xây dựng để viết những gì thuộc về bạn. Ghi chú được mã hóa trên thiết bị. Ứng dụng hoạt động mà không cần tài khoản bắt buộc hoặc kết nối internet và không chứa quảng cáo hay phân tích của bên thứ ba. Khi bạn cần bảo vệ nhiều hơn, hãy thêm mã PIN, mở khóa sinh trắc học, khóa tự động và chặn chụp màn hình.
Một nhật ký riêng tư mà không có người đọc ngoài ý muốn
Một cuốn nhật ký có giá trị chính xác là vì nó có thể trung thực. Nó có thể chứa những suy nghĩ mà bạn sẽ không bao giờ công bố, gửi qua người đưa tin, hoặc thảo luận ngay cả với những người thân thiết với bạn.
Nếu bạn phải luôn tự hỏi ai có thể cầm điện thoại của bạn và họ có thể xem gì, nhật ký sẽ không còn hoàn toàn riêng tư nữa. Loknot giảm rủi ro đó bằng cách lưu trữ các mục nhập trong cơ sở dữ liệu được mã hóa và đặt mã PIN riêng hoặc kiểm tra sinh trắc học ở cửa.
Tự động khóa sẽ bảo vệ ứng dụng một lần nữa sau khi nó chuyển sang chạy nền. Bảo vệ chụp màn hình cũng ẩn nội dung của nó khỏi bản xem trước được hiển thị trong trình chuyển đổi ứng dụng gần đây.
Điều đó làm cho Loknot trở thành một nơi tốt cho:
- một nhật ký cá nhân;
- ghi chú về sức khỏe và hạnh phúc;
- suy ngẫm sau liệu pháp;
- hồ sơ gia đình và tài chính;
- những lá thư bạn chưa sẵn sàng gửi;
- quyết định cá nhân và mục tiêu riêng;
- những bài viết mà chưa ai nên thấy.
Ghi chú báo cáo và các công việc nhạy cảm khác
Sổ ghi chú của một nhà báo có thể chứa tên nguồn, chi tiết phỏng vấn, các cách trình bày khác nhau về một sự kiện, thông tin liên lạc, thời gian điều tra và các đoạn trích từ một câu chuyện chưa được xuất bản.
Mất những ghi chú đó không chỉ là sự bất tiện cá nhân; nó có thể ảnh hưởng đến người khác. Tài liệu chưa hoàn thiện cũng xứng đáng được bảo vệ: câu hỏi, nghi ngờ, các mối liên hệ giữa các sự kiện và những chi tiết có thể sẽ không bao giờ xuất hiện trong câu chuyện cuối cùng.
Loknot rất phù hợp để giữ những tài liệu đó trên thiết bị:
- nó hoạt động hoàn toàn ngoại tuyến;
- nó không yêu cầu đăng ký;
- nó không gửi nội dung viết của bạn cho nhà phát triển;
- nó không chứa quảng cáo hoặc các module phân tích;
- một thư mục chỉ có thể được lưu trên thiết bị này;
- nó cảnh báo về quyền root, công cụ kiểm tra và phiên bản ứng dụng đã chỉnh sửa;
- nó tạo các bản sao lưu cục bộ được bảo vệ bằng mật khẩu.
Loknot không phải là một ứng dụng nhắn tin an toàn hay một kênh ẩn danh để giao tiếp với các nguồn tin. Nó bảo vệ các ghi chú mà bạn đã tạo; nó không thay thế cho thực hành bảo mật rộng hơn của một nhà báo, bao gồm thiết bị được bảo vệ tốt, phần mềm cập nhật, xử lý tệp cẩn thận và các công cụ liên lạc phù hợp.
Điều gì có thể xảy ra trong một ứng dụng ghi chú không được bảo vệ
Ai đó nhặt được điện thoại chưa khóa
Bạn đưa điện thoại cho một người bạn, đồng nghiệp hoặc trẻ em để cho họ xem một bức ảnh, hoặc để nó mở khóa trên bàn. Trong một ứng dụng ghi chú thông thường, chỉ cần một chạm có thể đủ để mở mục ghi chú mới nhất.
Loknot có thể yêu cầu mã PIN bốn chữ số riêng của nó. Sau ba lần thử không thành công, việc nhập sẽ bị khóa trong năm phút, làm cho việc thử tấn công kiểu brute-force nhanh trở nên không khả thi.
Mở khóa bằng dấu vân tay hoặc khuôn mặt giúp truy cập hàng ngày nhanh hơn, trong khi mã PIN vẫn có sẵn như một phương án dự phòng.
Ứng dụng được để mở ở chế độ nền
Bạn chuyển sang cuộc gọi hoặc tin nhắn và quên rằng ứng dụng ghi chú vẫn còn mở. Vài phút sau, người khác đã cầm điện thoại.
Loknot có thể tự khóa lại sau 30 giây, 1, 3, 5 hoặc 30 phút ở chế độ nền. Một khoảng thời gian trì hoãn ngắn là lựa chọn hợp lý cho những ghi chú nhạy cảm đặc biệt.
Ghi chú xuất hiện trong trình chuyển đổi ứng dụng gần đây
Android hiển thị bản xem trước của các ứng dụng được sử dụng gần đây. Ai đó có thể đọc tiêu đề nhật ký hoặc vài dòng mà không bao giờ mở sổ tay.
Khi bật bảo mật bổ sung, Loknot sẽ thay thế bản xem trước đó bằng một màn hình trắng, vì vậy ghi chú sẽ không bao giờ xuất hiện trong hình thu nhỏ.
Ai đó chụp một ảnh chụp màn hình
Một ảnh chụp màn hình rất dễ lưu, chuyển tiếp hoặc tải tự động lên thư viện ảnh đám mây. Khi bản sao đó tồn tại bên ngoài ứng dụng, Loknot sẽ không thể bảo vệ nó nữa.
Các biện pháp bảo mật bổ sung chặn chụp màn hình bên trong Loknot. Nó không thể ngăn ai đó chụp lại màn hình bằng thiết bị khác, vì vậy việc truy cập vật lý vào điện thoại đang mở vẫn quan trọng.
Tệp cơ sở dữ liệu được sao chép từ thiết bị
Một số ứng dụng chỉ ẩn ghi chú bên trong thư mục nội bộ. Nếu ai đó truy cập được các tệp của điện thoại, cơ sở dữ liệu đó có thể được đọc như bất kỳ tài liệu nào khác.
Loknot mã hóa cơ sở dữ liệu ghi chú. Khóa của nó được lưu trong kho khóa bảo mật của Android — cùng hệ thống được sử dụng để bảo vệ khóa cho các ứng dụng ngân hàng — và sử dụng bộ nhớ được hỗ trợ bởi phần cứng bất cứ khi nào thiết bị hỗ trợ.
Sao chép tệp cơ sở dữ liệu là chưa đủ. Nếu không có khóa, nội dung của nó vẫn không thể đọc được.
Một tệp sao lưu rơi vào tay kẻ xấu
Một bản sao lưu có thể được để trong thư mục chung, gửi cho người nhầm, hoặc bị mất cùng với ổ USB. Một kho lưu trữ không được bảo vệ làm lộ tất cả ghi chú ngay lập tức.
Loknot có thể mã hóa một bản sao lưu cục bộ bằng mật khẩu. Mức tối thiểu thông thường là tám ký tự. Khi bật bảo mật nâng cao, mật khẩu phải chứa ít nhất mười ký tự, bao gồm chữ in hoa và chữ thường, một số và một ký tự đặc biệt. Một thanh đo độ mạnh giúp bạn đánh giá mật khẩu.
Bạn vẫn có thể tạo một bản sao lưu không được bảo vệ, nhưng Loknot sẽ cảnh báo bạn trước. Gợi ý mật khẩu được lưu ở dạng văn bản thuần, vì vậy gợi ý không bao giờ được chứa chính mật khẩu hoặc làm cho mật khẩu dễ đoán một cách dễ dàng.
Một phiên bản đã được chỉnh sửa được cài đặt trên điện thoại
Một ứng dụng tải xuống từ nguồn không chính thức có thể trông giống thật trong khi chứa mã của người khác.
Loknot xác minh chứng chỉ ký của chính nó và đưa ra cảnh báo nghiêm trọng nếu phiên bản đã cài đặt bị thay đổi. Ngay cả với kiểm tra đó, hãy chỉ cài đặt ứng dụng từ cửa hàng chính thức hoặc nguồn khác được Loknot chỉ định rõ ràng.
Các công cụ đo lường xuất hiện trên thiết bị
Quyền truy cập root, Frida, Xposed và các công cụ tương tự có thể can thiệp vào các ứng dụng và vượt qua các giới hạn bình thường của Android.
Loknot kiểm tra môi trường của nó và cảnh báo về quyền truy cập root, Frida hoặc Xposed, trình giả lập, hoặc chữ ký ứng dụng không hợp lệ.
Cảnh báo không loại bỏ được mối đe dọa. Không có ứng dụng nào có thể hứa hẹn bảo vệ hoàn toàn trên hệ điều hành đã bị xâm phạm. Những ghi chú thực sự nhạy cảm nên được lưu trên thiết bị cập nhật, chưa bị thay đổi và không root.
Ứng dụng âm thầm gửi báo cáo đến các bên thứ ba
Các ứng dụng miễn phí thường bao gồm các thư viện quảng cáo hoặc phân tích. Ngay cả khi chúng không gửi chính ghi chú, những thành phần đó có thể thu thập thông tin về thiết bị, hoạt động và việc sử dụng ứng dụng.
Loknot không chứa quảng cáo hay phân tích của bên thứ ba. Nhà phát triển không nhận các ghi chú của bạn và cũng không lưu chúng trên máy chủ của công ty.
Ứng dụng chỉ cần internet để kiểm tra cập nhật và đồng bộ với Google Drive của bạn — và đồng bộ chỉ xảy ra nếu bạn bật nó lên.
Bảo vệ được bật ngay từ đầu
Ngay sau khi cài đặt, không cần thiết lập thêm:
- cơ sở dữ liệu ghi chú trên thiết bị được mã hoá;
- khóa được giữ trong khoá bảo mật của Android;
- bảo vệ khóa dựa trên phần cứng được sử dụng khi có sẵn;
- viết của bạn không được gửi cho nhà phát triển;
- không có mô-đun quảng cáo hay phân tích;
- ứng dụng không yêu cầu tài khoản;
- tất cả các tính năng cốt lõi hoạt động ngoại tuyến;
- kết nối mạng không mã hóa sẽ bị từ chối;
- ứng dụng xác minh đầu bên kia khi kết nối.
Bảo mật bổ sung khi bạn cần một lớp khác
PIN
Một mã gồm bốn chữ số riêng biệt bảo vệ việc truy cập vào Loknot. Sau ba lần thử không thành công, ứng dụng sẽ chờ năm phút trước khi chấp nhận thử lần khác.
Mã PIN không thể khôi phục. Nếu bạn quên, bạn sẽ cần cài đặt lại ứng dụng và khôi phục ghi chú từ bản sao lưu.
Mở khóa sinh trắc học
Mở khóa bằng vân tay hoặc quét khuôn mặt. Mã PIN vẫn được giữ lại như phương án dự phòng khi sinh trắc học không khả dụng.
Tự động khóa
Khóa lại ứng dụng sau 30 giây, 1, 3, 5 hoặc 30 phút khi ở chế độ nền. Có thể tắt tính năng này, mặc dù điều đó không phải là lựa chọn tốt cho việc viết riêng tư.
Chặn chụp màn hình
Ngăn chặn chụp màn hình bên trong Loknot và thay thế bản xem trước ứng dụng gần đây của ứng dụng bằng một màn hình trống.
Quy tắc mật khẩu dự phòng mạnh hơn
Ngăn một bản sao lưu được bảo vệ bằng mật khẩu yếu. Mật khẩu phải chứa ít nhất mười ký tự, chữ hoa và chữ thường, một con số và một ký tự đặc biệt.
Trạng thái hệ thống: bảo mật bạn có thể kiểm tra
Chạy kiểm tra bảo mật từ Trạng thái hệ thống. Loknot đưa ra kết quả tổng quan rõ ràng: Tất cả đều tốt, Cần chú ý, hoặc Quan trọng.
Mã hóa cơ sở dữ liệu
Kiểm tra xác nhận rằng việc mã hóa cơ sở dữ liệu ghi chú đang được kích hoạt.
Loknot cũng luân phiên khóa mã hóa của nó khoảng một lần mỗi sáu tháng. Một tháng trước đó, ứng dụng yêu cầu bạn tạo bản sao lưu. Đây là bảo trì định kỳ, không phải dấu hiệu rằng có điều gì đó bị hỏng.
Toàn vẹn dữ liệu
Loknot kiểm tra cơ sở dữ liệu ghi chú để phát hiện hư hỏng và giải thích cách làm nếu phát hiện sự cố.
Bảo vệ khóa
Loknot báo cáo cách khóa mã hóa được lưu trữ:
- dựa trên phần cứng — bên trong một thành phần bảo mật chuyên dụng;
- được hỗ trợ bởi phần mềm — được bảo vệ bởi hệ điều hành.
Cả hai đều bảo vệ khóa, mặc dù lưu trữ được hỗ trợ phần cứng là lựa chọn mạnh hơn.
Kiểm tra mối đe dọa
Ứng dụng kiểm tra quyền truy cập root, Frida hoặc Xposed, trình giả lập và một chứng chỉ ký không mong đợi.
Bảo vệ mạng
Kiểm tra trạng thái xác nhận rằng lưu lượng không được mã hóa đã bị chặn và các kết nối được xác thực.
Tình trạng sao lưu
Loknot hiển thị lần cuối bạn thực hiện sao lưu cục bộ và thêm một lời nhắc nhẹ vào tình trạng Hệ thống khi đã qua hơn ba mươi ngày.
Sao lưu cục bộ
Một bản sao lưu cục bộ đặt tất cả các ghi chú và thư mục vào một tệp duy nhất. Nó không phụ thuộc vào tài khoản Google hoặc kết nối internet.
Bảo vệ kho lưu trữ bằng mật khẩu. Khi khôi phục, ghi chú sẽ được thêm vào những gì đã có sẵn, trong khi các bản trùng lặp bị bỏ qua.
Mật khẩu sao lưu không thể được khôi phục. Điều đó không phải là một tính năng bị thiếu; đó là hậu quả của việc mã hóa. Nếu bộ phận hỗ trợ có thể đặt lại mật khẩu, thì kẻ tấn công cũng có thể làm được.
Lưu mật khẩu trong một trình quản lý mật khẩu đáng tin cậy hoặc giữ một bản sao trên giấy ở nơi an toàn.
Quan trọng: Đồng bộ Google Drive
Khi bạn bật đồng bộ, các bản sao ghi chú của bạn sẽ rời khỏi thiết bị và được lưu trong thư mục dữ liệu ứng dụng Google Drive của bạn. Bạn chịu trách nhiệm bảo vệ tài khoản Google và quyền truy cập vào Google Drive của mình.
Loknot không bao giờ nhận mật khẩu Google của bạn và không thể quản lý bảo mật cho tài khoản của bạn. Nếu ai đó truy cập vào tài khoản, phiên Google đang hoạt động hoặc thiết bị đã đăng nhập, bản sao trên đám mây có thể bị lộ.
Bảo vệ Google Drive của bạn bằng cách:
- sử dụng mật khẩu mạnh mà bạn không dùng lại ở nơi khác;
- bật xác minh hai bước hoặc khóa băm;
- bảo mật các phương thức khôi phục tài khoản;
- xem lại các thiết bị đã đăng nhập và các phiên hoạt động;
- không bao giờ để tài khoản mở trên thiết bị của người khác;
- thu hồi bất kỳ phiên nào mà bạn không nhận ra.
Đồng bộ trong phiên bản Miễn phí hiện tại không được mã hóa đầu cuối. Ghi chú được giữ trong một thư mục dữ liệu ứng dụng Google Drive riêng tư mà chỉ Loknot có thể truy cập qua giao diện Drive, nhưng Google về nguyên tắc có thể đọc dữ liệu.
Đồng bộ hóa được mã hóa đầu cuối được lên kế hoạch cho phiên bản Pro, hiện vẫn đang trong quá trình phát triển. Không dựa vào sự bảo vệ này cho đến khi Pro thực sự được phát hành.
Nếu một ghi chú quá nhạy cảm để để lại trên thiết bị, đừng đồng bộ nó. Loknot cho phép bạn tắt đồng bộ cho một thư mục cụ thể và giữ nội dung của nó cục bộ. Sử dụng một bản sao lưu cục bộ được mã hóa mạnh để bảo vệ những ghi chú đó khỏi mất mát.
Những gì Loknot không thể bảo vệ
Bảo mật trung thực bắt đầu bằng việc biết ranh giới của nó ở đâu.
Loknot không thể bảo vệ một ghi chú khi:
- bạn mở nó và đưa điện thoại chưa khóa cho người khác;
- ai đó chụp màn hình bằng thiết bị khác;
- bạn xuất ghi chú hoặc gửi nó qua một trình nhắn tin không an toàn;
- bạn tạo bản sao lưu mà không có mật khẩu;
- mật khẩu được lưu bên cạnh tập tin sao lưu;
- thiết bị đã bị root hoặc bị nhiễm phần mềm độc hại có quyền hệ thống;
- tài khoản Google chứa các ghi chú đã đồng bộ bị xâm nhập;
- bạn quên mã PIN Loknot hoặc mật khẩu của bản sao lưu được mã hóa.
Loknot bảo vệ dữ liệu bên trong ranh giới riêng của nó. Khi bạn xuất, gửi hoặc tải ghi chú lên dịch vụ khác, các quy tắc bảo mật của dịch vụ đó sẽ được áp dụng.
Danh sách kiểm tra cài đặt ghi chú riêng tư
- Bảo vệ điện thoại bằng mật mã mạnh và sinh trắc học.
- Giữ cho Android và Loknot luôn được cập nhật.
- Cài đặt ứng dụng chỉ từ nguồn chính thức.
- Bật bảo mật bổ sung.
- Đặt mã PIN Loknot riêng.
- Bật mở khóa sinh trắc học.
- Chọn thời gian tự động khóa 30 giây hoặc một phút.
- Xác nhận rằng tính năng chặn chụp màn hình đang hoạt động.
- Chạy kiểm tra trong Trạng thái hệ thống.
- Tạo bản sao lưu cục bộ với mật khẩu mạnh và duy nhất.
- Quyết định xem những ghi chú này có thực sự cần đồng bộ lên đám mây hay không.
- Giữ các tài liệu nhạy cảm nhất trong một thư mục với chế độ đồng bộ tắt.
Một nơi mà bạn có thể viết một cách trung thực
Quyền riêng tư không chỉ dành cho những người có điều gì đó muốn giấu. Nó dành cho bất kỳ ai muốn một không gian để suy nghĩ, nghi ngờ, ghi lại những ý tưởng chưa hoàn chỉnh và viết mà không có người đọc vô hình nào nhìn qua vai họ.
Loknot giúp tạo ra không gian đó mà không có quảng cáo, tài khoản bắt buộc, hay máy chủ công ty lưu giữ các bài viết của bạn. Ghi chú được mã hóa trên thiết bị, quyền truy cập có thể bị khóa, môi trường có thể được kiểm tra, và bản sao lưu cục bộ vẫn nằm dưới quyền kiểm soát của bạn.
Nhật ký, tài liệu làm việc và những suy nghĩ riêng tư của bạn nên thuộc về bạn. Loknot được thiết kế để giúp giữ chúng như vậy.
Tìm hiểu sâu hơn về quyền riêng tư
Nếu bạn đang chọn một sổ tay riêng tư, hãy bắt đầu với hướng dẫn về khóa ứng dụng, mã hóa và lưu trữ cục bộ. Chúng tôi cũng đã vạch ra ai có thể kỹ thuật truy cập các ghi chú trên điện thoại và cách làm việc mà không cần đồng bộ đám mây bắt buộc.
Để biết hướng dẫn thiết lập chi tiết, xem Bảo mật và quyền riêng tư và Đồng bộ và sao lưu trong hướng dẫn.
Cập nhật: