私人筆記很少看起來像機密文件。它可能是一行文字，寫在一次艱難的對話之後，也可能是一篇日記條目，或者是一封你尚未寄出的信。這正是它容易被打開、在最近使用的應用程式畫面中暴露、或悄悄地與其他所有東西一起上傳到雲端的原因。
對於「有人能閱讀我的手機筆記嗎？」的簡短回答是肯定的——如果那個人或服務能夠訪問打開的應用程式、未加密的資料庫、備份，或是同步背後的雲端帳戶。更有用的答案則更具體，因為每條途徑都可以以不同方式被破解。
第一個讀者可能只是拿著你未鎖定的手機
最常見的情況不需要專業工具。你把手機交出去展示一張照片，放在桌上，或者在日記本打開時睡著。Android 已經解鎖，而普通的筆記應用程式會信任現在正在看屏幕的人。
單獨的應用程式 PIN 或生物識別檢查會建立第二道界限。當你切換離開時，自動鎖定會再次將其關閉。這一切聽起來可能沒有加密那麼戲劇化，但它解決了你最有可能遇到的日常風險。
該便條可能會在最近使用的應用程式預覽中停留
Android 顯示上一個畫面的快照，以便於在應用程式之間切換。對地圖來說無害，但對日記則不是這麼安全。即使您已切換到其他應用程式，該快照仍可能成為該頁面的可讀複製品。
注重隱私的筆記本應該能夠將預覽內容清空。在 Loknot 中，截圖阻擋和隱藏的最近應用程式縮圖是額外安全功能的一部分。這是一道有用的屏障，而不是魔法：第二部手機仍然可以拍攝第一部手機的畫面。
應用程式公司
某些筆記服務需要帳號，並將主要副本保存在其伺服器上。公司是否能讀取這些內容取決於架構：同步是否端對端加密？密鑰存放在哪裡？是否存在分析庫？隱私政策實際上是怎麼說的？
“我們重視您的隱私”不是一個架構。應尋求直接答案：
- 應用程式是否能在沒有帳號或網路連線的情況下創建、編輯及搜尋筆記？
- 這些文字會傳到開發者的伺服器嗎？
- 有內建廣告或第三方分析模組嗎？
- 裝置上的資料庫有加密嗎？
- 誰持有任何雲端備份的金鑰？
Loknot 可以在不註冊的情況下運作，並且不會將筆記內容傳送給開發者。當地的資料庫是加密的。網路存取僅用於您選擇啟用的功能，例如 Google 雲端硬碟同步。
雲端提供者
同步很方便：拿起另一個裝置就可以繼續使用。這也意味著筆記現在存在於手機之外。如果沒有端對端加密，提供者在技術上可以處理內容，而且筆記的安全性也取決於你的帳號安全性。
目前 Loknot 免費版中的 Google 雲端硬碟同步並不是端對端加密的。資料存放在應用程式的私有應用程式資料區，但 Google 技術上仍然可以讀取它。你可以針對特別敏感的資料夾關閉同步，同時在其他不太敏感的工作中繼續同步。
任何找到備份的人
備份是為了應對不好的情況：手機損壞、遺失或需要恢復出廠設定。包含整本筆記的檔案本身就很有價值。如果它未加密且明確命名為“journal”，應用程式的鎖定就不再重要。
Loknot 可以對本地備份設定密碼保護。該密碼無法由客服重置，因此請將其保存在其他地方——最好使用密碼管理器。將文件存放在與其要恢復的手機分開的位置。
惡意軟體或被入侵的 Android 設備
具有系統權限、root 存取權或活躍檢測工具的惡意軟體可能會削弱應用程式之間的防護牆。一個安全的筆記本可能會發現一些警告訊號，但它無法將一支已遭入侵的手機變成值得信任的裝置。
Loknot 會檢查自身的建置簽章、圍繞其金鑰的保護，以及多個不安全環境的徵兆。警告的出現是調查裝置的理由，而不是修復作業系統的按鈕。
你寄送便條給的人
將檔案匯出為 .txt、.md 或 .html 會產生一個可以正常閱讀的檔案。點擊分享會將複本傳送到通訊軟體、郵件應用程式或其他服務。從那一刻起，目標平台的規則就會適用。
這並不是匯出的缺陷；可攜性才是重點。在傳送敏感內容前，請先確認收件人、傳輸通道以及對話內容。比起加密演算法出問題，傳錯地址更常見。
七分鐘隱私檢查
- 使用強效的 Android 螢幕鎖，並啟用生物辨識。
- 給筆記應用程式設定自己的 PIN 碼。
- 設定在切換到背景後再次鎖定。
- 在 Android 最近使用的應用程式畫面中隱藏內容。
- 檢查哪些資料夾會同步以及它們的目的地。
- 建立一個遠離手機的受保護備份。
- 將帳號憑證保存在密碼管理器，而不是一般筆記本中。
隱私不是一個開關。它是一個短鏈：鎖定螢幕、受保護應用程式、可理解的儲存、刻意的同步，以及不放在明顯位置的備份。
有關技術細節，請閱讀 Loknot 的私人筆記。精確的 PIN、指紋驗證和自動鎖定控制在 安全指南 中。
常見問題
應用程式開發者可以閱讀我的筆記嗎？
這取決於應用程式的架構。Loknot 將筆記儲存在裝置上的加密資料庫中，並不會將內容傳送給開發者。
Google 可以閱讀 Loknot Free 同步的筆記嗎？
目前的免費同步並非端對端加密，因此理論上 Google 可以讀取儲存在其基礎設施中的資料。
截圖阻止功能能防止所有類型的複製嗎？
不能。它會阻止系統截圖並隱藏應用程式程序預覽，但無法阻止他人使用其他設備拍攝打開的螢幕。
更新日期：