11.1 開箱即用的保護內容
安裝後立即使用,無需任何設定:
- 裝置上的筆記是加密的。 不是“藏在應用程式資料夾裡”——是真正加密的。金鑰存放在手機的安全存儲中,這與 Android 為銀行應用程式存放金鑰的地方相同,並且在可能的情況下會放在專用安全晶片中。
- 你的文字不會被傳送到任何地方。 唯一例外是同步到你的 Google Drive,而且只有在你開啟該功能的情況下。
- 無廣告,也無第三方分析工具。 應用程式中沒有廣告或追蹤 SDK。
- 連線是安全的。 當應用程式需要連網時,它會驗證對方,並拒絕任何未加密的資料。
11.2 額外安全
設定 → 安全性。為追求最高保護的人提供的額外防護層。
PIN
進入應用程式所需的四位數密碼。您可以在設定中設置,並輸入兩次以確認。
如果輸入錯誤:三次失敗後,進入將被鎖定 5 分鐘。應用程式會顯示剩餘的嘗試次數以及需等待的時間。這是防止暴力破解的一種保護措施。
生物辨識解鎖
指紋或臉部解鎖 — 比輸入密碼更快。
仍需設置 PIN 碼作為備用措施:生物識別有時會失效(如手濕、戴口罩或感應器故障),若沒有備用方法,您將無法使用自己的應用程式。
自動鎖定
應用程式在背景運行多久後再次要求輸入密碼:關閉、30 秒、1 分鐘(預設)、3 分鐘、5 分鐘或 30 分鐘。
1 到 3 分鐘是一個合理的中間值:沒有人會在你身後偷看,而且你也不需要每次回覆訊息時都重新輸入密碼。
螢幕截圖阻擋
在應用程式內阻擋截圖,並在最近使用的應用程式切換器中以空白預覽隱藏內容。與「額外安全」一起開啟。
更嚴格的備份密碼規則
開啟「額外安全」後,無法使用弱密碼創建備份。具體要求列在第 9.3 節。
11.3 系統狀態
設定 → 系統狀態。這裡應用程式會誠實地告訴你一切是否正常。點擊「檢查」— 只需幾秒鐘。
整體評價有三種:一切良好、需要注意或危急。以下是實際的檢查內容。
加密
是否正在運行筆記資料庫的加密。正常情況下為:“啟用”。
關於金鑰輪換。應用程式每六個月會更換一次加密金鑰——這是例行維護,就像換鎖一樣。在更換前一個月,你會看到提示進行備份。這不是故障的徵兆:對資料的任何操作,在有備份的情況下會更安全。完成備份後可不再擔心。
資料完整性
檢查筆記資料庫是否損壞。如果發現問題,應用程式會告訴你該怎麼做——通常備份並重新啟動就足夠了。
金鑰保護
顯示加密金鑰的存儲方式:
- 硬體支援 — 密鑰儲存在專用的安全晶片中。這是最佳選擇,也是大多數現代手機的標準。
- 軟體支援 — 沒有晶片;密鑰由作業系統保護。仍然可以使用,但安全性稍弱。
如果密鑰被系統清除 — 通常在你更改 手機自身的 PIN 或指紋後發生 — 應用程式會通知你,你需要再次設置其安全性。
威脅檢查
該應用程式會檢查它是否在敵對環境中運行:
- Root 權限。 在已獲得 root 權限的手機上,任何具有 root 權限的應用程式都可以繞過保護。對於敏感筆記,普通設備更安全。
- 檢測工具 (Frida / Xposed)。 可以干擾應用程式行為的軟體。
- 模擬器。 該應用程式並未在實體手機上運行。
- 應用程式簽名。 檢查應用程式在簽名後是否被修改。「簽名不匹配」表示安裝的版本不是原始版本 — 請從官方商店重新安裝。
如果偵測到任何情況,應用程式會顯示帶有說明的警告。在大多數情況下,你可以自行承擔風險繼續使用。
網路保護與備份
顯示連線驗證是否開啟、未加密流量是否被阻擋,以及你上次進行備份的時間。
11.4 如果發生問題
忘記 PIN 碼。 PIN 碼保護應用程式的登入。它無法恢復——你必須重新安裝應用程式並從備份還原。這也是保持備份的另一個原因。
忘記加密同步主密碼 Pro。 雲端中的加密資料無法恢復——無論我們還是你都無法。但 你已登入的裝置上的筆記仍然完好無損。從該裝置建立本地備份檔案,然後關閉加密同步,清除雲端資料,並使用新密碼重新設置。
忘記了備份文件的密碼。 這個文件無法打開——這正是加密的意義。如果原始筆記仍然保存在應用程式中,請使用您實際會記住的密碼重新備份。
您更改了手機的PIN碼或指紋,應用程式要求重新設置安全性。 這是正常的:應用程式的金鑰與手機的安全設置綁定,當這些設置更改時,系統會故意使舊金鑰失效。您的筆記並未丟失。
↑ Back to contents更新日期: