Kartelė – „niekas, tik aš“
Dienoraštis nėra eiliniai programos duomenys. Vienas įrašas gali susieti tikrą vardą su sveikatos problema, privačiais santykiais, vieta, baime ar planu. Žalai padaryti nereikia viešo nutekėjimo; pakanka atrakinto šeimos kompiuterio, paskyros atkūrimo užklausos ar darbuotojo su technine prieiga.
„Šifruota perdavimo metu“ apsaugo ryšį tarp tavo įrenginio ir paslaugos. „Šifruota ramybės būsenoje“ gali apsaugoti serverio diskus. Nė viena frazė nepasako, ar teikėjas turi raktą. Svarbus teiginys – šifravimas nuo galo iki galo arba nulinio žinojimo šifravimas: skaitomas tekstas turėtų egzistuoti tik tavo leistuose įrenginiuose.
Apple Journal: tvirtas, dokumentuotas pagrindas
Apple teigia, kad Journal įrašai šifruojami, kai tavo įrenginys užrakintas. Kai Apple paskyroje įjungta dviejų veiksnių autentifikacija ir nustatytas įrenginio slaptažodis, iCloud saugomi įrašai šifruojami nuo galo iki galo, todėl Apple jų perskaityti negali. Journal užraktą gali papildomai įjungti su Face ID, Touch ID ar įrenginio slaptažodžiu, o Apple palaiko eksportą ir šifruotas vietines įrenginio atsargines kopijas.
Tai stipriau nei bendras teiginys apie „saugią debesiją“. Sąžiningos ribos – aplinkiniai įrenginiai ir prisijungimo duomenys: kas gali atrakinti patikimą įrenginį, gali perskaityti dienoraštį, o eksportuoti failai reikalauja savo apsaugos. Advanced Data Protection sustiprina daugiau aplinkinės iCloud paskyros dalių – įskaitant Photos, Notes, iCloud Drive ir atsargines kopijas, kur tai galima – nors Journal savo šifravimą nuo galo iki galo Apple dokumentuoja atskirai, o ne kaip priklausantį nuo ADP.
Specializuotos dienoraščio programos: taikyk atkūrimo kelio testą
Kai kurios specializuotos dienoraščio programos siūlo tikrą šifravimą nuo galo iki galo; kitos jį palieka pasirenkamą, apriboja tik tam tikrais planais arba jo netaiko priedams ir metaduomenims. Nespręsk vien pagal žodį „šifruota“. Ieškok sakinio, kuris pasako, kur sukuriami raktai, kur jie laikomi ir kurias įrašo dalis serveris vis dar gali matyti.
Tada pritaikyk atkūrimo kelio testą iš nulinio žinojimo šifravimo paaiškinimo: jei pamirši programos slaptažodį, kas gali atkurti skaitomus įrašus? Atkūrimas iš patikimo įrenginio, tavo laikomo rakto ar tavo pasirinkto kontakto gali derėti su šifravimu nuo galo iki galo. Akimirksniu pagalbos tarnybos atliekamam atkūrimui reikia aiškaus paaiškinimo, kokią paslaptį ji valdo.
Paprastos užrašų programos: patogu nereiškia privatu
Paprasta užrašų programa gali šifruoti ir srautą, ir saugyklą, o raktus vis tiek valdo teikėjas. Toks sprendimas naudingas sinchronizavimui, paieškai serverio pusėje ir lengvam slaptažodžio atstatymui. Tai nėra „niekas, tik aš“. Teikėjas gali pateikti skaitomą turinį po paskyros pagrobimo, vidinės klaidos ar teisėto reikalavimo.
Yra išimčių ir specialių režimų, įskaitant užrakintus užrašus ir paslaugas, kurias apima stipresni paskyros nustatymai. Skaityk tikslią dokumentaciją apie užrašus, priedus ir atsargines kopijas. Jei privatumo puslapis kalba tik apie ryšį ar diską, laikyk, kad dienoraščio turinys nešifruojamas nuo galo iki galo, kol nepasakyta kitaip.
Trys klausimai, kuriuos verta užduoti bet kuriai dienoraščio programai
Kur sukuriami ir laikomi šifravimo raktai? „Tavo įrenginyje“ turi reikšmę; „pramonės standarto šifravimas“ be aiškaus rakto valdymo – ne. Paklausk, ar nuotraukoms, garsui, vietai, pavadinimams, paieškos indeksams ir atsarginėms kopijoms taikoma tokia pati apsauga kaip tekstui.
Kas nutinka, jei pamirštu slaptažodį? Atkūrimas yra šifravimo dizaino dalis, o ne pagalbos tarnybos smulkmena. Nuspręsk, ar priimi kompromisą tarp kūrėjo atliekamo atstatymo ir realios visiško duomenų praradimo galimybės.
Ar galiu eksportuoti viską? Išbandyk eksportą, kol nuo jo dar nepriklauso metų metais kaupti įrašai. Patikrink, ar išlieka datos, priedai ir skaitomas tekstas, tada apsaugok eksportuotą kopiją, nes ji gali nebeturėti programos šifravimo.
Kada geriau tinka šifruotas seifas
Specializuota dienoraščio programa paprastai suteikia geresnę rašymo patirtį. Seifas tinka tada, kai dienoraštis yra mišrus privatus įrašas: markdown įrašai šalia nuotraukų, balso įrašų, nuskaitytų dokumentų ir kitų failų, viskas pagal tą pačią vietinę šifravimo ir atkūrimo tvarką. Paneigiami seifai suteikia kitokią apsaugą: galimybę, kad jautrios kolekcijos buvimo neįmanoma įrodyti spaudžiant.
Sealby seifuose šalia bet kokio failo saugo šifruotus Markdown užrašus. Ji neteigia pakeisianti visas dienoraščio programos funkcijas. Ji geriau tinka tada, kai priedams, dokumento kontekstui ir paties dienoraščio egzistavimui reikia tokios pat apsaugos kaip žodžiams.