日记、医疗笔记、家庭事务、未发表的写作、采访材料以及工作理论并不总是适合他人阅读。然而，普通的笔记应用可能会将它们作为可读数据存储，在最近使用的应用视图中暴露页面，或者留下未受保护的备份。
Loknot 是为属于你的写作而打造的。笔记在设备上加密。该应用无需强制账户或互联网连接即可使用，并且不包含广告或第三方分析。当你需要更多保护时，可以添加 PIN、指纹解锁、自动锁定和屏幕截图阻止功能。
一个没有意外读者的私人日记
日记的价值恰恰在于它可以真实。它可能包含你永远不会发表、通过信使发送，甚至不会与亲近的人讨论的想法。
如果你不得不一直猜测谁可能会拿起你的手机以及他们能看到什么，那么日记就不再完全私密。Loknot 通过将条目存储在加密数据库中，并在入口处设置单独的 PIN 码或生物识别检查来降低这种风险。
自动锁定在应用移入后台后再次保护应用安全。截图保护还会在最近使用的应用切换器中隐藏其内容预览。
这使得 Loknot 成为适合：
- 个人日记的地方；
- 健康与保健笔记；
- 治疗后的反思；
- 家庭和财务记录；
- 你还不准备发送的信件；
- 私人决定和个人目标；
- 写下暂时不想让别人看到的内容。
报告笔记和其他敏感工作
记者的笔记本可能包含消息来源姓名、采访细节、事件的不同说法、联系方式、调查时间表，以及尚未发表的故事片段。
丢失这些笔记不仅是个人的不便，它还可能影响他人。未完成的材料也值得保护：问题、疑问、事实之间的联系，以及可能永远不会出现在最终报道中的细节。
Loknot 非常适合在设备上保存这些材料：
- 它完全离线运行；
- 它不需要注册；
- 它不会将你的写作发送给开发者；
- 它不包含广告或分析模块；
- 文件夹可以仅保存在此设备上；
- 它会提醒有关 root 访问、检测工具和修改过的应用版本；
- 它会创建由密码保护的本地备份。
Loknot 不是一个安全的消息工具，也不是与消息来源交流的匿名渠道。它保护你已经做的笔记；它不能取代记者更广泛的安全措施，包括设备的良好安全、防护及时的软件、谨慎的文件处理以及适当的通信工具。
在未受保护的笔记应用中可能出错的地方
有人拿起一部未锁定的手机
你把手机递给朋友、同事或孩子给他们看一张照片，或者将其解锁后放在桌子上。在普通的记事本应用中，只需轻触一下就可能打开最新的条目。
Loknot 可以要求自己设置四位数的 PIN。三次尝试失败后，进入将被锁定五分钟，这使得快速暴力破解变得不切实际。
指纹或面部解锁可以加快日常访问速度，同时 PIN 仍可作为备用方式。
应用程序在后台保持打开状态
你切换到通话或短信，忘记了记事本应用还保持打开状态。几分钟后，其他人可能会使用这部手机。
Loknot 可以在后台 30 秒、1 分钟、3 分钟、5 分钟或 30 分钟后再次锁定自己。对于特别敏感的写作，短延迟是明智的选择。
记事出现在最近应用切换器中
Android 会显示最近使用的应用预览。有人可能在未打开笔记本的情况下就读到日记标题或几行内容。
启用额外安全性后，Loknot 会用空白屏幕替换预览，因此记事不会出现在缩略图中。
有人截取了屏幕
截图很容易保存、转发或自动上传到云相册。一旦该副本存在于应用程序之外，Loknot 就无法再保护它。
额外的安全功能会在 Loknot 内部阻止截图。但它无法阻止他人使用其他设备拍摄屏幕，因此对已解锁手机的物理访问仍然重要。
数据库文件会从设备中被复制。
有些应用程序只是将其笔记隐藏在内部文件夹中。如果有人获取了手机的文件访问权限，该数据库可能像其他文档一样可被读取。
Loknot 对笔记数据库进行加密。它的密钥存储在 Android 的安全密钥存储中——这是用于保护银行应用密钥的同一系统——并在设备支持的情况下使用硬件支持的存储。
仅复制数据库文件是不够的。没有密钥，其内容仍然无法读取。
备份文件落入错误的人手中
备份可能被放在共享文件夹中，发送给错误的人，或者随 USB 驱动丢失。未受保护的归档会一次性泄露所有笔记。
Loknot 可以使用密码加密本地备份。正常情况下最少为八个字符。启用额外安全性后，密码必须至少包含十个字符、大写字母、小写字母、数字和特殊字符。强度计帮助你评估密码强度。
您仍然可以创建未加密的备份，但 Loknot 会先提醒您。密码提示是以明文存储的，因此提示中绝不能包含密码本身，也不能让人轻易猜到。
手机上安装了修改后的版本
从非官方来源下载的应用可能看起来很真实，但实际上携带了他人的代码。
Loknot 会验证自身签名证书，如果安装的版本被篡改，会发出严重警告。即使有此检查，也仅应从官方商店或 Loknot 明确指定的其他来源安装应用。
设备上出现了检测工具
Root 权限、Frida、Xposed 及类似工具可能干扰应用并绕过正常的 Android 边界。
Loknot 会检查其环境，并提示 root 权限、Frida 或 Xposed、模拟器或无效的应用签名。
警告并不会消除威胁。在被破坏的操作系统上，没有任何应用可以承诺完全保护。真正敏感的笔记应该存放在当前、未修改、非 root 的设备上。
该应用会悄悄向第三方报告。
免费应用通常包含广告或分析库。即使它们不发送笔记本身，这些组件也可能收集有关设备、活动和应用使用的信息。
Loknot 不包含广告或第三方分析。开发者不会接收你的笔记，也不会将其保存在公司服务器上。
该应用仅在检查更新和与 Google 云端硬盘同步时需要联网——同步只有在你开启时才会进行。
从一开始就有保护功能
安装后立即生效，无需额外设置：
- 设备上的笔记数据库已加密；
- 密钥保存在 Android 的安全密钥存储中；
- 尽可能使用硬件支持的密钥保护；
- 你的写作内容不会发送给开发者；
- 没有广告或分析模块；
- 该应用不需要账户；
- 所有核心功能均可离线使用；
- 不接受未加密的网络连接；
- 应用在连接时会验证另一端。
在需要额外安全层时提供额外保护
PIN
一个独立的四位数代码保护Loknot的进入。三次失败尝试后，应用将等待五分钟才允许再次尝试。
PIN码无法恢复。如果您忘记它，您需要重新安装应用并从备份中恢复笔记。
生物识别解锁
使用指纹或面部扫描解锁。当生物识别不可用时，PIN码仍可作为备用方式。
自动锁定
在应用程序在后台运行 30 秒、1 分钟、3 分钟、5 分钟或 30 分钟后再次锁定。它可以被禁用，但对于私人写作来说，这不是一个好的选择。
屏幕截图阻止
防止在 Loknot 内进行截图，并将应用的最近使用应用预览替换为空白屏幕。
更严格的备份密码规则
防止备份使用弱密码保护。密码必须至少包含十个字符、大小写字母、一个数字和一个特殊字符。
系统状态：您可以检查安全性
从系统状态运行安全检查。Loknot 提供明确的整体结果： 一切正常、需要注意或严重。
数据库加密
检查确认笔记数据库的加密已启用。
Loknot 还大约每六个月更换一次加密密钥。在此之前的一个月， 应用会提示您进行备份。这是例行维护，而不是 出现故障的迹象。
数据完整性
Loknot 检查笔记数据库是否有损坏，并说明如果发现问题应如何处理。
密钥保护
Loknot 报告加密密钥的存储方式：
- 硬件支持 — 存储在专用安全组件中；
- 软件支持的 — 由操作系统保护。
两者都可以保护密钥，尽管硬件支持的存储是更强的选择。
威胁检查
该应用会检查是否有 root 权限、Frida 或 Xposed、模拟器，以及意外的签名证书。
网络保护
状态检查确认未加密的流量已被阻止，并且连接已认证。
备份状态
Loknot 显示您上次进行本地备份的时间，并在超过三十天后再次在系统状态中添加一个静默提醒。
本地备份
本地备份会将所有笔记和文件夹存放到一个文件中。它不依赖 Google 账户或互联网连接。
请使用密码保护备份。在恢复时，笔记会添加到现有内容中，重复的笔记将被跳过。
备份密码无法恢复。这不是缺失的功能，而是加密的结果。如果技术支持能重置密码，攻击者也能做到。
请将密码存储在可信赖的密码管理器中，或在安全的地方保留一份纸质副本。
重要提示：Google 云端硬盘同步
启用同步时，您的笔记副本会离开设备并存储在您的 Google 云端硬盘应用数据文件夹中。您有责任保护您的 Google 帐号及对 Google 云端硬盘的访问。
Loknot 永远不会获取您的 Google 密码，也无法管理您帐号的安全性。如果有人访问了该帐号、一个活跃的 Google 会话，或已经登录的设备，云端副本可能会被暴露。
请自行保护您的 Google 云端硬盘账户：
- 使用强密码，并且不要在其他地方重复使用；
- 启用两步验证或密钥；
- 保护账户恢复方法；
- 查看已登录的设备和活跃会话；
- 不要在别人的设备上保持账户登录；
- 撤销任何你不认识的会话。
当前免费版中的同步不是端到端加密的。笔记保存在一个只有 Loknot 可以通过 Drive 接口访问的私有 Google Drive 应用数据文件夹中，但 Google 技术上可以读取这些数据。
端到端加密同步计划在 Pro 版本中推出，目前仍在开发中。在 Pro 实际发布之前，请不要依赖该保护机制。
如果某条笔记过于敏感而不适合离开设备，请不要同步它。Loknot 允许你为特定文件夹禁用同步，并将其内容保留在本地。使用强加密的本地备份来保护这些笔记，以防丢失。
Loknot 无法保护的内容
诚实的安全始于了解其边界在哪里。
当出现以下情况时，Loknot 无法保护笔记：
- 你打开笔记并将未锁定的手机交给他人；
- 有人用其他设备拍摄屏幕；
- 你导出笔记或通过不安全的消息应用发送；
- 你创建未设置密码的备份；
- 密码与备份文件一起存储；
- 设备已被获取 root 权限或感染了具有系统权限的恶意软件；
- 持有已同步笔记的 Google 账户已被泄露；
- 您忘记了 Loknot PIN 或加密备份的密码。
Loknot 在其自身边界内保护数据。一旦您导出、发送或上传笔记到其他服务，该服务的安全规则将生效。
私密笔记设置检查清单
- 使用强密码和生物识别保护手机本身。
- 保持 Android 和 Loknot 更新。
- 仅从官方渠道安装应用。
- 开启额外安全措施。
- 设置一个独立的 Loknot PIN。
- 启用生物识别解锁。
- 选择 30 秒或 1 分钟的自动锁定延迟。
- 确认截图阻止已启用。
- 在系统状态中运行检查。
- 使用强且唯一的密码创建本地备份。
- 决定这些笔记是否确实需要云同步。
- 将最敏感的材料保存在关闭同步的文件夹中。
一个可以诚实写作的地方
隐私不仅仅是为那些有隐情的人准备的。它适用于任何想要有空间思考、怀疑、捕捉未完成的想法，并且在没有看不见的读者窥视的情况下写作的人。
Loknot 帮助创建这样的空间，没有广告、无需强制账号，也没有公司服务器保存你的写作。笔记在设备上被加密，可以锁定访问，可以检查环境，本地备份仍然由你掌控。
你的日记、工作资料和私人想法都应该属于你自己。 Loknot 的设计就是为了帮助保持这一点。
深入了解隐私
如果你选择一个私人笔记本，可以从指南开始，了解 应用锁、加密和本地存储。 我们还绘制了 谁可以从技术上访问手机上的笔记 以及如何 在不强制云同步的情况下使用。
更新于：