私人笔记很少看起来像机密文件。它可能是一段在困难对话后写下的文字、一篇日记条目，或者一封你尚未寄出的信。这正是为什么它很容易被打开，在最近使用的应用屏幕中暴露，或者悄悄地与其他所有内容一起复制到云端。
对于“有人能读取我的手机笔记吗？”的简短回答是肯定的——如果那个人或服务能够访问打开的应用程序、未加密的数据库、备份或用于同步的云账户。更有用的答案更具体，因为每条途径都可以通过不同的方式被降低风险。
第一个读者可能只是拿着你未锁定的手机
最常见的情境无需专业工具。你把手机递给别人看照片，或者把它放在桌子上，或者在打开日记本的情况下睡着。Android 已经解锁，普通的记事本应用会信任现在正在看屏幕的人。
单独的应用 PIN 或生物识别检查会创建第二道屏障。切换应用后，自动锁定会再次关闭它。听起来不如加密那么惊心动魄，但它处理的是你最有可能遇到的日常风险。
笔记可能会在最近的应用预览中停留
Android 会显示上一个屏幕的快照，以便在应用之间切换。对地图无害，但对日记来说就不那么安全了。即使你已经切换到其他应用，快照也可能成为页面的完全可读副本。
注重隐私的笔记本应用应该能够将预览内容置为空。在 Loknot 中，屏幕截图阻止和隐藏的最近应用缩略图功能属于额外的安全措施。这是一个有用的屏障，而不是魔法：第二部手机仍然可以拍摄第一部手机的屏幕。
应用公司
一些笔记服务需要账户，并将主要副本保存在其服务器上。公司是否能够读取这些内容取决于架构：同步是否端到端加密？密钥存放在哪里？是否存在分析库？隐私政策实际内容是什么？
“我们关心您的隐私”不是一套架构。请寻找直接的答案：
- 应用能否在没有账户或互联网连接的情况下创建、编辑和搜索笔记？
- 文本是否会传送到开发者的服务器？
- 是否内置了广告或第三方分析模块？
- 设备上的数据库是否已加密？
- 谁持有任何云端副本的密钥？
Loknot 无需注册即可使用，并且不会将笔记内容发送给其开发者。本地数据库是加密的。互联网访问仅用于您选择启用的功能，例如 Google 云端硬盘同步。
云服务提供商
同步很方便：拿起另一台设备继续使用。这也意味着笔记现在存在于手机之外。没有端到端加密，服务提供商在技术上可以处理内容，笔记的安全性也取决于你的账户安全性。
在 Loknot 当前的免费版本中，Google 云端硬盘同步并非端到端加密。数据位于应用的私有应用数据区域中，但从技术上讲，Google 可以读取它。您可以对特别敏感的文件夹关闭同步，同时在其他地方同步不太私密的工作。
任何找到备份的人
备份的存在是为了糟糕的一天：手机损坏、丢失或需要恢复出厂设置。包含整个笔记本的文件本身就很有价值。如果它未加密并且被清楚地命名为“journal”，应用程序的锁定就不再重要。
Loknot 可以为本地备份设置密码保护。该密码无法由客服重置，因此请将其保存在其他地方——最好在密码管理器中。将文件存放在与其要恢复的手机分开的位置。
恶意软件或被入侵的安卓设备
具有系统权限、root 访问权限或活动检测工具的恶意软件可能会削弱应用之间的隔离。一个安全的笔记本可能会发现一些警告信号，但它无法将被入侵的手机变成可信的设备。
Loknot 会检查自身的构建签名、密钥的保护以及若干不安全环境的迹象。警告是调查设备的理由，而不是修复操作系统的按钮。
你发送便条的对象
导出为 .txt、.md 或 .html 会创建一个普通的可读文件。点击分享会将副本发送到消息、邮件应用或其他服务。从那一刻起，目的地的规则将适用。
这不是导出功能的缺陷；可移植性就是重点。在发送敏感文稿之前，请检查收件人、渠道和对话。错误的地址比加密算法被破解更常见。
七分钟隐私检查
- 使用强密码锁定安卓屏幕并启用生物识别功能。
- 给笔记应用设置独立的 PIN 码。
- 在切换到后台后设置再次锁定。
- 在 Android 的最近使用应用屏幕中隐藏内容。
- 检查哪些文件夹会同步，以及它们同步到哪里。
- 在手机之外创建受保护的备份。
- 将账号凭证保存在密码管理器中，而不是普通笔记本里。
隐私不是一个开关。它是一条短链：锁屏、受保护的应用、可理解的存储、刻意的同步，以及不显眼的备份。
有关技术细节，请阅读 Loknot 的私人笔记。确切的 PIN、指纹和自动锁定控制在 安全指南 中。
常见问题
应用程序开发者可以读取我的笔记吗？
这取决于应用程序的架构。Loknot 将笔记存储在设备上的加密数据库中，并且不会将其内容发送给开发者。
Google 能读取 Loknot Free 同步的笔记吗？
当前的 Free sync 并非端到端加密，因此技术上谷歌可以读取其基础设施中保存的数据。
截屏阻止功能能防止所有类型的复制吗？
不能。它会阻止系统截屏并隐藏应用预览，但无法阻止有人用其他设备拍摄打开的屏幕。
更新于：