在筆記應用程式上設定密碼是值得的。光是這樣，並不代表筆記內容已經被加密。而「本地儲存」也不保證筆記的副本永遠不會流到雲端。如果筆記內容是真正私密的，這些區別比一個令人安心的鎖定圖示更重要。
應用程式鎖、加密和本地儲存並不相同
想像一個公寓。應用程式上的 PIN 就是前門的鎖。加密是一個裡面的保險箱。本地存儲意味著公寓在你的設備上，而不是在由雲端提供者管理的大樓裡。這三者都能提供幫助，但每個解答的問題不同。
| 保護 | 它能幫助解決什麼問題 | 它無法解決的問題 |
|---|---|---|
| 應用程式 PIN 或密碼 | 防止他人在未上鎖的手機上隨意打開你的筆記。 | 無法證明資料庫或檔案已被加密。 |
| 加密 | 沒有密鑰時，使資料庫或備份無法讀取。 | 無法保護已開啟的筆記或純文字匯出檔案。 |
| 本地儲存 | 將資料保存在裝置上，並移除不必要的外部方。 | 無法防止手機遺失，也不自動代表已加密。 |
| 端對端加密 | 防止同步提供者讀取內容。 | 無法保護已解鎖的裝置或你故意發送給他人的副本。 |
應用程式鎖
在家、火車上或工作時使用單獨的 PIN 碼非常有用。你可以將未鎖定的手機交給別人看照片，而不會暴露你的日誌。自動鎖定同樣重要：沒有它，一次成功解鎖可能會讓門在整個下午都開著。
資料庫加密
當資料被取得而不是螢幕顯示時，加密就變得很重要。也許某個應用程式的資料庫從裝置被複製，或者備份落入了錯誤的人手中。在良好的設計中，那被竊取的位元組資料包若沒有金鑰，是無法還原成可讀的文本的。
本地筆記
一個不需要強制帳號或同步的筆記本可以完全離線運作。這樣可以縮短數據軌跡：一個購物清單不應該僅因為你輸入了它就需要連接伺服器。取而代之的是，你需要負責將第二份副本保存在安全的地方。
在安全筆記應用程式中應注意的事項
從威脅開始，而不是功能列表。你是在保護筆記免受好奇的朋友、被盜的手機、被曝光的雲端帳號，還是擁有系統權限的惡意軟體的威脅？沒有任何應用程式能同樣有效地封閉每條路徑。
- 詢問什麼被加密。備份、選定的筆記，還是整個資料庫？
- 檢查帳戶是否為必要。 本地筆記本電腦很少需要帳戶。
- 閱讀同步細節。「私人應用程式資料夾」與「端到端加密」不可互換。
- 找到備份方案。 沒有恢復功能的安全性可能會變成一種非常私人的資料遺失。
- 查看最近的應用程式畫面。 有些應用程式在你切換出去後，仍會留下可讀的預覽。
- 閱讀限制說明。 一個認真的產品會說明它無法保護的項目，而不僅僅是它能保護的。
密碼與銀行 PIN 是特殊情況。 使用專用的密碼管理器來管理憑證。它可以生成唯一密碼、自動填寫登入表單，並且是專為這項工作設計。一個安全筆記本適合用來寫日誌、私人草稿和敏感的參考資料；它不應該兼作你的密碼保管庫。
Loknot 如何保護筆記
Loknot 將筆記保存在 Android 設備上的加密數據庫中。它不需要註冊或永久的網路連線。沒有廣告或第三方分析，筆記的內容也不會傳送給開發者。
額外的安全性功能包括單獨的 PIN 碼、生物驗證解鎖、自動鎖定以及截圖阻止。它還會在 Android 最近使用的應用程式畫面中隱藏應用程式預覽。系統狀態頁面會顯示加密是否啟用、密鑰如何被保護，以及環境是否顯示出遭篡改的跡象。
雲端同步是另一個問題。在免費版本中，副本存放在 Loknot 在 Google 雲端硬碟上的私有應用程式資料區，但同步並非端對端加密。技術上 Google 可以讀取資料。如果某個資料夾絕對不能離開裝置，請關閉該資料夾的同步，並使用受強密碼保護的本地備份代替。
如何在 Android 上設置安全筆記
新增單獨的應用程式鎖
選擇一個不只是複製你手機解鎖碼的 PIN 碼。添加生物識別以便日常快速訪問。
設置短時間自動鎖定延遲
對於日誌或敏感工作筆記，三十秒或一分鐘是一個合理的起點。
隱藏截圖和應用程式預覽
Loknot 的額外安全功能可以做到這兩點。但它無法阻止有人用其他設備拍攝打開的螢幕。
決定哪些資料夾真正需要同步
日常工作可以在設備之間傳送，而最私密的資料夾保持在同一部手機上。
建立受保護的備份
將檔案保存在遠離手機的地方，並將其密碼存放在密碼管理器或其他可靠的地方。
了解恢復方式
只有在你知道備份的位置、仍然擁有密碼，並且在需要時能夠恢復，它才有用。
完整的威脅模型請參見 私密筆記 頁面。關於精確的 PIN、指紋辨識和自動鎖定設定，請參閱 安全設定指南。
常見問題
在筆記應用程式上設定密碼就足夠了嗎？
不行。應用程式鎖保護的是界面。你仍然需要單獨檢查資料庫、備份和雲端同步。
本地筆記比雲端筆記更安全嗎？
本地存儲移除了一些外部方，但增加了因遺失唯一設備而造成的風險。雲端同步更方便；敏感資料則需要端到端加密。
手機上的筆記能完全安全嗎？
沒有系統能提供絕對保護。一部未鎖的手機、高權限的惡意軟體，或者你選擇分享的普通檔案，都可能把資料帶出筆記的防護。
更新日期：