给笔记应用设置密码是值得的。它本身并不意味着笔记已经加密。而“本地存储”也不能保证笔记的副本永远不会进入云端。如果这些文字是真正私密的，那么这些区别比一个让人安心的锁图标更重要。
应用锁、加密和本地存储不是同一回事
想象一下一个公寓。应用上的 PIN 就是前门的锁。加密是里面的一个保险箱。本地存储意味着公寓在你的设备上，而不是由云提供商管理的建筑里。三者都能提供帮助，但各自解决的问题不同。
| 保护 | 它的作用 | 它不能解决的问题 |
|---|---|---|
| 应用 PIN 或密码 | 阻止别人随意在未锁定的手机上打开你的笔记。 | 不能证明数据库或文件已加密。 |
| 加密 | 没有密钥时，使数据库或备份文件无法读取。 | 无法保护已打开的笔记或普通导出的文件。 |
| 本地存储 | 将数据保存在设备上，并移除不必要的外部方。 | 不能防止手机丢失，也不自动意味着加密。 |
| 端到端加密 | 防止同步提供商读取内容。 | 无法保护未锁定的设备或你刻意发送给他人的副本。 |
应用锁
在家里、火车上或工作场所使用单独的 PIN 码非常有用。你可以把未锁定的手机递给别人看照片，而不会暴露你的日记。同样地，自动锁定也很重要：如果没有它，一次成功的解锁可能会让门在整个下午一直敞开。
数据库加密
当数据被获取而不是屏幕被观看时， 加密就显得很重要。也许应用程序的数据库从设备中被复制，或者备份落入错误的人手中。在合理的设计中，那被盗的字节束在没有密钥的情况下无法变回可读的文字。
本地笔记
一个不要求账户或同步的笔记本可以完全离线工作。这可以让数据痕迹保持更短：一份购物清单不应该仅因为你输入了它就需要访问服务器。权衡之处在于，你需要负责在其他地方保存一份安全的副本。
在安全笔记应用中应注意什么
从威胁开始，而不是功能列表。你是要保护笔记免受好奇的朋友、被盗的手机、被泄露的云账户，还是具有系统权限的恶意软件的影响？没有任何应用可以同等有效地封闭所有路径。
- 询问什么被加密。备份、选定的笔记，还是整个数据库？
- 检查账户是否是强制性的。 本地笔记本电脑很少需要账户。
- 阅读同步详情。 “私人应用文件夹”和“端到端加密”不可互换。
- 找到备份方案。 没有恢复的安全性可能会成为一种非常私人的数据丢失形式。
- 查看最近使用的应用屏幕。 有些应用在你切换出去后会留下可读的预览。
- 阅读限制说明。 一个严肃的产品会说明它无法保护的内容，而不仅仅是它可以保护的内容。
密码和银行 PIN 是特殊情况。 对于凭证，请使用专用的密码管理器。它可以生成唯一密码、自动填写登录表单，并且其设计专注于这一特定任务。一个安全的笔记本适合用于日志、私人草稿和敏感参考资料；不应兼作你的密码金库。
Loknot 如何保护笔记
Loknot 在安卓设备上将笔记保存在加密数据库中。它不需要注册或永久的网络连接。没有广告或第三方分析，并且您的笔记内容不会发送给开发者。
额外的安全功能增加了单独的 PIN、指纹解锁、自动锁定和截图阻止。它还会在 Android 的最近使用的应用屏幕上隐藏应用预览。系统状态页面会报告加密是否处于激活状态、密钥的保护方式以及环境是否显示出被篡改的迹象。
云同步是另一个问题。在免费版中，副本存储在 Loknot 的 Google 云端硬盘私人应用数据区域，但同步不是端到端加密的。谷歌技术上可以读取这些数据。如果某个文件夹绝不能离开设备，请关闭该文件夹的同步，并使用强密码保护的本地备份代替。
如何在安卓上设置安全笔记
添加单独的应用锁
选择一个不是你手机解锁码简单复制的PIN码。添加生物识别以便日常快速访问。
设置短的自动锁定延迟
三十秒或一分钟对于日记或敏感工作笔记来说是一个合理的起点。
隐藏截图和应用预览
Loknot的额外安全功能可以同时做到这两点。但它无法阻止有人使用其他设备拍摄打开的屏幕。
决定哪些文件夹真正需要同步
常规工作可以在设备间传输，而最私密的文件夹则保留在一部手机上。
创建受保护的备份
将文件存放在手机之外，并将密码保存在密码管理器或其他可靠的位置。
了解恢复方法
备份只有在你知道它的位置、仍然有密码并且在需要时可以恢复时才有用。
完整的威胁模型在私人笔记页面上。有关确切的 PIN、指纹/面部识别和自动锁定设置，请参阅安全设置指南。
常见问题
笔记应用上的密码够吗？
不。应用锁保护的是界面。你仍然需要单独检查数据库、备份和云同步。
本地笔记比云笔记更安全吗？
本地存储排除了部分外部方，但这会增加丢失唯一设备的风险。云同步更方便；敏感数据需要端到端加密。
手机上的笔记可能完全安全吗？
没有系统能提供绝对保护。开启的未锁定手机、拥有特权的恶意软件，或者你选择分享的普通文件，都可能让数据超出笔记本的防护范围。
更新于：