日記、醫療筆記、家庭事務、未發表的作品、採訪資料及工作理論，並不總是適合他人觀看。然而，一般的筆記應用程式可能將它們以可讀資料存儲、在最近使用的應用程式視圖中顯示頁面，或留下未受保護的備份。
Loknot 是為屬於你的寫作而設計的。筆記會在裝置上加密。這款應用程式無需強制帳戶或網路連線即可使用，且不包含廣告或第三方分析。當你需要更多保護時，可以新增 PIN 碼、生物辨識解鎖、自動鎖定以及截圖阻擋功能。
一個沒有意外讀者的私人日誌
日記之所以有價值，正是因為它可以誠實。它可能記載著你永遠不會公開、透過信使傳送或甚至和親近的人討論的想法。
如果你必須一直想著誰可能會拿起你的手機以及他們能看到什麼，那麼日記就不再完全是私人的。Loknot 透過將日記條目存儲在加密數據庫中，並在入口處設置單獨的密碼或生物識別檢查來降低這種風險。
自動鎖定會在應用程式移到背景時再次保護應用程式安全。截圖保護也會將其內容從近期應用程式切換器中顯示的預覽中隱藏。
這使得 Loknot 成為適合以下用途的好地方：
- 個人日記；
- 健康與福祉筆記；
- 治療後的反思；
- 家庭和財務記錄；
- 你尚未準備好寄出的信件；
- 私人決策和個人目標；
- 寫下的內容其他人還不應該看到。
報告筆記和其他敏感工作
記者的筆記本可能包含消息來源名字、採訪細節、對事件的不同報導、聯絡資訊、調查時間線，以及尚未發表的故事片段。
遺失那些筆記不只是個人的不便；它可能會影響其他人。未完成的材料也值得保護：問題、疑慮、事實之間的聯繫，以及可能永遠不出現在最終故事中的細節。
Loknot 非常適合將那種材料保存在裝置上：
- 它完全離線運作；
- 它不需要註冊；
- 它不會將您的寫作發送給開發者；
- 它不包含任何廣告或分析模組；
- 資料夾可以只保存在此裝置上；
- 它會警告有關 root 訪問、測試工具和修改的應用程式版本；
- 它會建立受密碼保護的本地備份。
Loknot 不是一個安全的通訊工具，也不是用來與消息來源匿名交流的渠道。它保護你已經記下的筆記；它不能取代記者更廣泛的安全做法，包括使用安全的設備、更新的軟體、謹慎的檔案處理，以及適當的通訊工具。
未受保護的筆記應用程式可能出現的問題
有人拿起一部未上鎖的手機
你將手機交給朋友、同事或小孩看照片，或者將它解鎖後放在桌上。在普通的筆記應用程式中，輕觸一次就可能打開最新的筆記。
Loknot 可以要求使用自身的四位數 PIN。三次輸入失敗後，進入會被鎖定五分鐘，使快速的暴力破解嘗試變得不切實際。
指紋或面部解鎖使日常使用更快，同時 PIN 作為後備方案仍然可用。
應用程式在背景中保持開啟
你切換到通話或訊息，卻忘記筆記應用程式仍然開啟。幾分鐘後，別人就拿到了手機。
Loknot 可以在背景下 30 秒、1 分鐘、3 分鐘、5 分鐘或 30 分鐘後再次自動鎖定。對於特別敏感的文字內容，選擇較短的延遲時間是明智的。
筆記會出現在最近應用程式切換器中
Android 顯示最近使用應用程式的預覽。有人可能在未打開筆記本的情況下就讀到日記標題或幾行文字。
啟用額外安全功能時，Loknot 會將預覽替換為空白畫面，因此筆記不會出現在縮圖中。
有人截圖
螢幕截圖很容易保存、轉發或自動上傳到雲端相簿。 一旦該副本存在於應用程式之外，Loknot 就無法再保護它。
額外安全措施會阻止在 Loknot 中截圖。它無法阻止他人使用其他設備拍攝螢幕，因此仍然需要對開啟的手機進行實體控制。
資料庫檔案從裝置複製出來。
有些應用程式僅將其筆記隱藏在內部資料夾中。如果有人取得手機檔案的存取權限，那個資料庫可能像其他文件一樣可讀。
Loknot 加密筆記資料庫。它的金鑰存放在 Android 的安全金鑰存儲中——這與保護銀行應用程式金鑰的系統相同——並在裝置支援時使用硬體支援的存儲。
僅複製資料庫檔案是不夠的。沒有金鑰，其內容仍然無法閱讀。
備份檔落入不當之手
備份可能放在共用資料夾、寄給錯誤的人，或隨 USB 隨身碟遺失。未受保護的檔案一次就會洩露所有筆記。
Loknot 可以使用密碼加密本機備份。一般最少需要八個字元。在啟用額外安全性時，密碼必須包含至少十個字元，大小寫字母、數字及特殊字元。強度計可幫助你判斷密碼的強度。
您仍然可以建立未受保護的備份，但 Loknot 會先警告您。密碼提示以純文字存儲，因此提示中絕不能包含密碼本身，也不能讓人容易猜出。
手機上安裝了經修改的版本
從非官方來源下載的應用程式可能看起來很真實，但實際上包含了他人的程式碼。
Loknot 會驗證自己的簽名證書，如果安裝的版本被修改，會發出嚴重警告。即使有此檢查，也只能從官方商店或 Loknot 明確指出的其他來源安裝應用程式。
設備上出現了測試工具
Root 訪問權限、Frida、Xposed 以及類似工具可能會干擾應用程式並繞過正常的 Android 邊界。
Loknot 會檢查其環境，並對 root 訪問權限、Frida 或 Xposed、模擬器或無效的應用程式簽名發出警告。
警告無法消除威脅。沒有任何應用程式可以在受損的操作系統上承諾完整保護。真正敏感的筆記應該儲存在最新、未修改、未 root 的設備上。
該應用程式會悄悄地向第三方報告。
免費應用程式通常包含廣告或分析庫。即使它們不會發送筆記本身，這些組件也可能收集設備、活動及應用程式使用資訊。
Loknot 不包含任何廣告或第三方分析。開發者不會接收您的筆記，也不會將它們保存在公司伺服器上。
此應用程式僅在檢查更新和與您的 Google 雲端硬碟同步時需要網路連線——而同步僅在您啟用時發生。
從一開始就提供保護
安裝完成後立即生效，無需額外設定：
- 裝置上的筆記資料庫已加密；
- 金鑰保存在 Android 的安全金鑰庫中；
- 在可用時使用硬體支援的金鑰保護；
- 您的書寫不會傳送給開發者；
- 沒有廣告或分析模組；
- 該應用程式不需要帳戶；
- 所有核心功能都可離線使用；
- 不接受未加密的網路連線；
- 應用程式在連線時會驗證對方端。
需要額外保護層時的額外安全性
PIN
一個單獨的四位數密碼保護 Loknot 的進入。在三次嘗試失敗後， 應用程式會等待五分鐘才接受下一次嘗試。
PIN 無法恢復。如果忘記，您需要重新安裝應用程式並 從備份中還原您的筆記。
生物辨識解鎖
使用指紋或面部掃描解鎖。當生物辨識無法使用時，仍保留 PIN 碼作為備用方法。
自動鎖定
應用程式在背景運行 30 秒、1 分鐘、3 分鐘、5 分鐘或 30 分鐘後重新鎖定。可以禁用此功能，但對於私人寫作而言並非好選擇。
螢幕截圖阻擋
防止在 Loknot 內截圖，並將應用程式的最近應用程式預覽替換為空白畫面。
更強的備份密碼規則
防止使用弱密碼保護備份。密碼必須至少包含十個字元、大小寫字母、數字及特殊字元。
系統狀態：您可以檢查的安全性
從系統狀態執行安全檢查。Loknot 提供清楚的整體結果： 一切良好、需要注意或危急。
資料庫加密
檢查確認筆記資料庫的加密已啟用。
Loknot 大約每六個月會旋轉一次其加密金鑰。一個月前， 應用程式會要求您進行備份。這是例行維護，而非表示 有什麼壞掉。
資料完整性
Loknot 檢查筆記資料庫是否損壞，並說明如果發現問題該怎麼辦。
金鑰保護
Loknot 報告加密金鑰的存儲方式：
- 硬體支援 — 在專用的安全元件內。
- 軟體支援的 — 受作業系統保護。
兩者都能保護金鑰，但硬體支援的儲存方式是較強的選擇。
威脅檢查
應用程式會檢測 root 權限、Frida 或 Xposed、模擬器，以及意外的簽署憑證。
網路保護
狀態檢查確認未加密的流量被封鎖，且連線已驗證。
備份狀態
Loknot 會顯示您上次進行本地備份的時間，並在超過三十天後再次在系統狀態中添加一個靜默提醒。
本地備份
本地備份會將所有筆記和資料夾放入一個文件中。它不依賴 Google 帳號或網際網路連線。
使用密碼保護檔案。在還原時，筆記會被添加到現有內容中，重複的則會被略過。
備份密碼無法恢復。這不是功能缺失，而是加密的結果。如果客服可以重置密碼，攻擊者也同樣可以。
請將密碼存放在可靠的密碼管理器中，或安全地保留一份紙本備份。
重要：Google 雲端硬碟同步
當您啟用同步時，您的筆記副本將離開裝置並儲存在您的 Google 雲端硬碟應用程式資料資料夾中。您有責任保護您的 Google 帳號及對 Google 雲端硬碟的存取。
Loknot 永遠不會收到您的 Google 密碼，也無法管理您帳號的安全性。如果有人取得帳號、已啟動的 Google 會話或已登入的裝置，雲端副本可能會被暴露。
請自行保護您的 Google 雲端硬碟：
- 使用不在其他地方重複使用的強密碼；
- 啟用兩步驟驗證或通行金鑰；
- 保護帳號的恢復方法；
- 檢視已登入的裝置和活動中的會話；
- 切勿在他人的裝置上保持帳號登入；
- 撤銷任何你不認識的會話。
目前免費版的同步並非端對端加密。筆記會保存在僅 Loknot 可以透過 Drive 介面存取的私人 Google Drive 應用程式資料資料夾中，但 Google 技術上仍可讀取這些資料。
計畫在 Pro 版本中提供端對端加密同步，但 Pro 仍在開發中。在 Pro 版本正式推出之前，請勿依賴此保護。
如果筆記過於敏感而不宜留在裝置上，請不要同步。Loknot 允許你對特定資料夾禁用同步，並將其內容保留在本地。請使用強加密的本地備份來保護這些筆記以防丟失。
Loknot 無法保護的內容
誠實的安全始於了解其邊界所在。
當遇到以下情況時，Loknot 無法保護筆記：
- 你打開筆記並將一支未鎖定的手機交給他人；
- 有人使用其他設備拍攝螢幕；
- 你匯出筆記或通過不安全的通訊軟體發送；
- 你在未設密碼的情況下建立備份；
- 密碼存放在備份文件旁邊；
- 該裝置已被 root 或感染具有系統權限的惡意軟體；
- 持有同步筆記的 Google 帳號已被入侵；
- 您忘記了 Loknot PIN 或加密備份的密碼。
Loknot 在其自身的邊界內保護數據。一旦您導出、發送或上傳筆記到其他服務，該服務的安全規則將接管。
私人筆記設置檢查清單
- 使用強密碼和生物識別技術保護手機本身。
- 保持 Android 和 Loknot 更新。
- 僅從官方來源安裝應用程式。
- 開啟額外安全性。
- 設定單獨的 Loknot PIN 碼。
- 啟用生物識別解鎖。
- 選擇 30 秒或一分鐘的自動鎖定延遲。
- 確認截圖阻止已啟用。
- 在系統狀態中運行檢查。
- 使用強而唯一的密碼建立本地備份。
- 決定這些筆記是否真的需要雲端同步。
- 將最敏感的資料保存在同步已關閉的資料夾中。
一個可以誠實書寫的地方
隱私並不僅僅是為了那些有事隱瞞的人。它是為任何想要有空間思考、懷疑、捕捉未完成的想法，並且可以在沒有未知讀者窺視的情況下書寫的人而設。
Loknot 幫助創造這樣的空間，沒有廣告、強制帳戶或公司伺服器存放您的文字。筆記在設備上加密，存取可以被鎖定，環境可以被檢查，且本地備份仍然在您的控制之下。
你的日記、工作資料和私人想法應該屬於你自己。 Loknot 的設計就是為了幫助你保持這種狀態。
深入了解隱私
如果你選擇使用私人筆記本，可以從指南開始，了解應用程式鎖、加密和本地存儲。 我們也已經整理了誰能技術上訪問手機上的筆記，以及如何在不強制雲端同步的情況下工作。
更新日期：