הרף הוא "אף אחד מלבדי"
יומן אינו נתוני אפליקציה רגילים. רשומה אחת יכולה לקשר שם אמיתי לבעיה בריאותית, קשר פרטי, מקום, פחד או תכנית. הנזק אינו דורש דליפה פומבית; מחשב משפחתי פתוח, בקשת שחזור חשבון או עובד עם גישה טכנית עשויים להספיק.
"מוצפן בתעבורה" מגן על החיבור בין המכשיר לשירות. "מוצפן במנוחה" עשוי להגן על דיסקי השרת. אף ביטוי לא אומר אם הספק מחזיק במפתח. הצפנה מקצה לקצה או אפס-ידע היא הטענה שחשובה: טקסט קריא אמור להתקיים רק במכשירים שאישרתם.
Apple Journal: קו בסיס מתועד וחזק
Apple אומרת שרשומות Journal מוצפנות כשהמכשיר נעול. עם אימות דו-שלבי לחשבון Apple וקוד מכשיר, רשומות ב-iCloud מוצפנות מקצה לקצה, כך ש-Apple אינה יכולה לקרוא אותן. אפשר להוסיף נעילת Journal עם Face ID, Touch ID או קוד המכשיר, ו-Apple תומכת בייצוא ובגיבויים מקומיים מוצפנים של המכשיר.
זה חזק יותר מטענת "ענן מאובטח" כללית. המגבלות הכנות הן המכשירים והאישורים סביבו: מי שיכול לפתוח מכשיר אמין עשוי לקרוא את היומן, וקובץ מיוצא זקוק להגנה משלו. הגנת נתונים מתקדמת מחזקת עוד מהחשבון המקיף של iCloud — כולל Photos, Notes, iCloud Drive וגיבויים היכן שזמינים — אף ש-Apple מתעדת את סנכרון Journal מקצה לקצה בנפרד ולא כתלוי ב-ADP.
אפליקציות יומן ייעודיות: השתמשו במבחן נתיב השחזור
כמה אפליקציות יומן ייעודיות מציעות הצפנה מקצה לקצה אמיתית; אחרות הופכות אותה לאפשרות, מגבילות לתכניות מסוימות או מוציאות קבצים מצורפים ומטא-נתונים. אל תשפטו רק לפי המילה "מוצפן". מצאו את המשפט שאומר איפה נוצרים המפתחות, איפה הם נשמרים ואילו חלקים ברשומה השרת עדיין יכול לראות.
אחר כך החילו את מבחן נתיב השחזור מהצפנת אפס-ידע, בהסבר: אם שכחתם את סיסמת האפליקציה, מי יכול לשחזר רשומות קריאות? שחזור ממכשיר אמין, מפתח ששמרתם או איש קשר שבחרתם יכול להתאים להצפנה מקצה לקצה. שחזור מיידי מתמיכה זקוק להסבר ברור של הסוד שבשליטתם.
הערות רגילות: נוח אינו אותו דבר כפרטי
אפליקציית הערות רגילה עשויה להצפין תעבורה ואחסון, כשהספק עדיין שולט במפתחות. הסידור הזה מועיל לסנכרון, חיפוש צד שרת ואיפוס סיסמאות קל. הוא אינו "אף אחד מלבדי". הספק עשוי להיות מסוגל להפיק תוכן קריא בעקבות השתלטות חשבון, טעות פנימית או דרישה חוקית.
יש חריגים ומצבים מיוחדים, כולל הערות נעולות ושירותים שמכוסים בהגדרות חשבון חזקות יותר. קראו את התיעוד המדויק להערות, לקבצים מצורפים ולגיבויים. אם עמוד הפרטיות מדבר רק על החיבור או הדיסק, הניחו שתוכן היומן אינו מוצפן מקצה לקצה עד שנאמר אחרת.
שלוש שאלות לכל אפליקציית יומן
איפה נוצרים ונשמרים מפתחות ההצפנה? "במכשיר שלכם" הוא משמעותי; "הצפנה ברמת התעשייה" בלי בעלות על מפתחות אינו. שאלו אם תמונות, אודיו, מקום, כותרות, אינדקסי חיפוש וגיבויים מקבלים אותה הגנה כמו הטקסט.
מה קורה אם שכחתי את הסיסמה? שחזור הוא חלק מעיצוב ההצפנה, לא פרט תמיכה. החליטו אם אתם מקבלים את הפשרה בין איפוס ספק לבין אפשרות אמיתית לאובדן קבוע.
האם אפשר לייצא הכול? בדקו ייצוא לפני ששנים תלויות בו. בדקו שתאריכים, קבצים מצורפים וטקסט קריא נשמרים, ואז הגנו על העותק המיוצא כי ייתכן שכבר אין לו הצפנת אפליקציה.
מתי כספת מוצפנת מתאימה יותר
אפליקציית יומן ממוקדת היא בדרך כלל חוויית כתיבה טובה יותר. כספת מתאימה כשהיומן הוא רשומה פרטית מעורבת: רשומות Markdown לצד תמונות, מזכרים קוליים, סריקות וקבצים אחרים, כולם תחת אותה הצפנה מקומית ותכנית שחזור. כספות ניתנות להכחשה מוסיפות הגנה אחרת: היכולת למנוע מאוסף רגיש להיות ניתן להוכחה תחת לחץ.
Sealby שומר פתקים מוצפנים ב-Markdown בתוך כספות לצד כל קובץ. הוא אינו טוען להחליף כל תכונת יומן. הוא מתאים יותר כשהקבצים המצורפים, הקשר המסמכים ועצם קיומו של יומן מסוים צריכים אותה הגנה כמו המילים.