Το μπαρ είναι "κανείς εκτός από εμένα"
Ένα ημερολόγιο δεν είναι συνηθισμένα δεδομένα εφαρμογής. Μια καταχώρηση μπορεί να συνδέσει ένα πραγματικό όνομα με ένα θέμα υγείας, ιδιωτική σχέση, τοποθεσία, φόβο ή σχέδιο. Η βλάβη δεν απαιτεί δημόσια παραβίαση. Ένας ξεκλείδωτος οικογενειακός υπολογιστής, αίτημα ανάκτησης λογαριασμού ή υπάλληλος με τεχνική πρόσβαση μπορεί να είναι αρκετός.
Το "Encrypted in transit" προστατεύει τη σύνδεση μεταξύ της συσκευής σας και της υπηρεσίας. Το "Κρυπτογραφημένο σε κατάσταση ηρεμίας" ενδέχεται να προστατεύει τους δίσκους διακομιστή. Καμία φράση δεν σας λέει εάν ο πάροχος κρατά το κλειδί. Η κρυπτογράφηση από άκρο σε άκρο ή μηδενική γνώση είναι ο ισχυρισμός που έχει σημασία: αναγνώσιμο κείμενο πρέπει να υπάρχει μόνο σε συσκευές που εξουσιοδοτήσατε.
Apple Journal: μια ισχυρή τεκμηριωμένη βάση
Η Apple λέει ότι οι εγγραφές στο περιοδικό κρυπτογραφούνται όταν η συσκευή σας είναι κλειδωμένη. Με τον έλεγχο ταυτότητας δύο παραγόντων στον Λογαριασμό Apple και έναν κωδικό πρόσβασης συσκευής, οι καταχωρίσεις που είναι αποθηκευμένες στο iCloud είναι κρυπτογραφημένες από άκρο σε άκρο, επομένως η Apple δεν μπορεί να τις διαβάσει. Μπορείτε να προσθέσετε ένα κλείδωμα Ημερολογίου χρησιμοποιώντας το Face ID, το Touch ID ή τον κωδικό πρόσβασης της συσκευής και η Apple υποστηρίζει εξαγωγή και κρυπτογραφημένα αντίγραφα ασφαλείας τοπικών συσκευών.
Αυτό είναι ισχυρότερο από έναν γενικό ισχυρισμό "ασφαλούς cloud". Τα ειλικρινή όρια είναι οι συσκευές και τα διαπιστευτήρια γύρω από αυτό: κάποιος που μπορεί να ξεκλειδώσει μια αξιόπιστη συσκευή μπορεί να διαβάσει το ημερολόγιο και τα εξαγόμενα αρχεία χρειάζονται τη δική τους προστασία. Η Σύνθετη προστασία δεδομένων ενισχύει περισσότερο τον περιβάλλοντα λογαριασμό iCloud — συμπεριλαμβανομένων των Φωτογραφιών, των Σημειώσεων, του iCloud Drive και των εφεδρικών αντιγράφων όπου υπάρχουν — αν και η Apple τεκμηριώνει τον από άκρο σε άκρο συγχρονισμό του ίδιου του περιοδικού χωριστά αντί να τον εξαρτά από το ADP.
Αποκλειστικές εφαρμογές ημερολογίου: χρησιμοποιήστε τη δοκιμή διαδρομής ανάκτησης
Ορισμένες αποκλειστικές εφαρμογές περιοδικών προσφέρουν πραγματική κρυπτογράφηση από άκρο σε άκρο. Άλλοι το καθιστούν προαιρετικό, το περιορίζουν σε συγκεκριμένα σχέδια ή αποκλείουν συνημμένα και μεταδεδομένα. Μην κρίνετε μόνο από τη λέξη «κρυπτογραφημένο». Βρείτε την πρόταση που λέει πού κατασκευάζονται τα κλειδιά, πού φυλάσσονται και ποια μέρη μιας καταχώρησης μπορεί ακόμα να δει ο διακομιστής.
Στη συνέχεια, εφαρμόστε τη δοκιμή διαδρομής ανάκτησης από την επεξήγηση κρυπτογράφησης μηδενικής γνώσης: εάν ξεχάσετε τον κωδικό πρόσβασης της εφαρμογής, ποιος μπορεί να επαναφέρει αναγνώσιμες καταχωρίσεις; Η ανάκτηση από μια αξιόπιστη συσκευή, ένα κλειδί που κρατήσατε ή μια επαφή που επιλέξατε μπορεί να χωρέσει κρυπτογράφηση από άκρο σε άκρο. Η άμεση ανάκτηση από την υποστήριξη χρειάζεται μια σαφή εξήγηση για το ποιο μυστικό ελέγχουν.
Εφαρμογές απλών σημειώσεων: το βολικό δεν είναι το ίδιο με το ιδιωτικό
Μια συνηθισμένη εφαρμογή σημειώσεων μπορεί να κρυπτογραφήσει την κυκλοφορία και την αποθήκευση ενώ ο πάροχος εξακολουθεί να ελέγχει τα κλειδιά. Αυτή η ρύθμιση είναι χρήσιμη για συγχρονισμό, αναζήτηση από την πλευρά του διακομιστή και εύκολη επαναφορά κωδικού πρόσβασης. Δεν είναι «κανείς εκτός από εμένα». Ο πάροχος ενδέχεται να μπορεί να παράγει αναγνώσιμο περιεχόμενο μετά από εξαγορά λογαριασμού, εσωτερικό λάθος ή νόμιμη απαίτηση.
Υπάρχουν εξαιρέσεις και ειδικές λειτουργίες, συμπεριλαμβανομένων κλειδωμένων σημειώσεων και υπηρεσιών που καλύπτονται από ισχυρότερες ρυθμίσεις λογαριασμού. Διαβάστε την ακριβή τεκμηρίωση για σημειώσεις, συνημμένα και αντίγραφα ασφαλείας. Εάν η σελίδα απορρήτου μιλάει μόνο για τη σύνδεση ή το δίσκο, ας υποθέσουμε ότι το περιεχόμενο του περιοδικού δεν είναι κρυπτογραφημένο από άκρο σε άκρο μέχρι να αναφέρει το αντίθετο.
Τρεις ερωτήσεις για κάθε εφαρμογή περιοδικού
Πού δημιουργούνται και φυλάσσονται τα κλειδιά κρυπτογράφησης; Το "Στη συσκευή σας" έχει νόημα. "Κρυπτογράφηση βιομηχανικών προτύπων" χωρίς ιδιοκτησία κλειδιού δεν είναι. Ρωτήστε εάν οι φωτογραφίες, ο ήχος, η τοποθεσία, οι τίτλοι, τα ευρετήρια αναζήτησης και τα αντίγραφα ασφαλείας λαμβάνουν την ίδια προστασία με το κείμενο.
Τι θα συμβεί αν ξεχάσω τον κωδικό πρόσβασης; Η ανάκτηση αποτελεί μέρος του σχεδιασμού κρυπτογράφησης, όχι μια λεπτομέρεια υποστήριξης. Αποφασίστε εάν αποδέχεστε τον συμβιβασμό μεταξύ μιας επαναφοράς προμηθευτή και μιας πραγματικής πιθανότητας μόνιμης απώλειας.
Μπορώ να εξαγάγω τα πάντα; Δοκιμάστε την εξαγωγή προτού εξαρτηθούν χρόνια από αυτήν. Ελέγξτε εάν οι ημερομηνίες, τα συνημμένα και το ευανάγνωστο κείμενο επιβιώνουν και, στη συνέχεια, προστατέψτε το εξαγόμενο αντίγραφο επειδή ενδέχεται να μην έχει πλέον την κρυπτογράφηση της εφαρμογής.
Όταν ένα κρυπτογραφημένο θησαυροφυλάκιο ταιριάζει καλύτερα
Μια εστιασμένη εφαρμογή ημερολογίου είναι συνήθως η καλύτερη εμπειρία γραφής. Ένα θησαυροφυλάκιο χωράει όταν το ημερολόγιο είναι μια μικτή ιδιωτική εγγραφή: καταχωρίσεις σήμανσης δίπλα σε φωτογραφίες, φωνητικά σημειώματα, σαρώσεις και άλλα αρχεία, όλα στο ίδιο σχέδιο τοπικής κρυπτογράφησης και ανάκτησης. Τα θησαυροφυλάκια με δυνατότητα αμφισβήτησης προσθέτουν μια διαφορετική προστασία: την ικανότητα να μην αποδεικνύεται μια ευαίσθητη συλλογή υπό πίεση.
Το Sealby αποθηκεύει κρυπτογραφημένες σημειώσεις Markdown μέσα σε θησαυροφυλάκια μαζί με οποιοδήποτε αρχείο. Δεν ισχυρίζεται ότι αντικαθιστά κάθε χαρακτηριστικό ημερολογίου. Είναι πιο δυνατή όταν τα συνημμένα, το πλαίσιο εγγράφων και η ύπαρξη ενός συγκεκριμένου περιοδικού χρειάζονται την ίδια προστασία με τις λέξεις.