Parasnya ialah “tiada siapa selain saya”
Jurnal bukan data aplikasi biasa. Satu entri boleh menghubungkan nama sebenar dengan isu kesihatan, hubungan peribadi, lokasi, ketakutan atau rancangan. Kemudaratan tidak memerlukan kebocoran umum; komputer keluarga yang tidak dikunci, permintaan pemulihan akaun atau pekerja dengan akses teknikal mungkin cukup.
“Disulitkan ketika dihantar” melindungi sambungan antara peranti serta perkhidmatan. “Disulitkan ketika rehat” mungkin melindungi cakera pelayan. Kedua-duanya tidak menyatakan sama ada penyedia memegang kunci. Penyulitan hujung ke hujung atau sifar-pengetahuan ialah tuntutan penting: teks boleh dibaca hanya patut wujud pada peranti yang anda benarkan.
Apple Journal: asas kukuh yang didokumenkan
Apple menyatakan entri Journal disulitkan apabila peranti berkunci. Dengan pengesahan dua faktor pada Akaun Apple dan kod laluan peranti, entri dalam iCloud disulitkan hujung ke hujung, jadi Apple tidak boleh membacanya. Anda boleh menambah kunci Journal dengan Face ID, Touch ID atau kod laluan, dan Apple menyokong eksport serta sandaran peranti setempat tersulit.
Ini lebih kuat daripada dakwaan umum “awan selamat”. Had jujurnya ialah peranti dan kelayakan di sekelilingnya: orang yang boleh membuka kunci peranti dipercayai mungkin dapat membaca jurnal, dan fail yang dieksport memerlukan perlindungan sendiri. Perlindungan Data Lanjutan mengukuhkan lebih banyak bahagian akaun iCloud di sekelilingnya — termasuk Foto, Nota, iCloud Drive dan sandaran jika tersedia — walaupun Apple mendokumentasikan penyegerakan hujung-ke-hujung Journal secara berasingan, bukan menjadikannya bergantung kepada ADP.
Aplikasi jurnal khusus: gunakan ujian laluan pemulihan
Sesetengah aplikasi jurnal khusus menawarkan penyulitan hujung ke hujung sebenar; yang lain menjadikannya pilihan, mengehadkannya pada pelan tertentu atau mengecualikan lampiran serta metadata. Jangan nilai berdasarkan perkataan “tersulit” sahaja. Cari ayat yang menyatakan tempat kunci dibuat, tempat ia disimpan dan bahagian entri yang pelayan masih boleh lihat.
Kemudian gunakan ujian laluan pemulihan daripada penyulitan sifar-pengetahuan diterangkan: jika anda terlupa kata laluan aplikasi, siapa boleh memulihkan entri boleh dibaca? Pemulihan daripada peranti dipercayai, kunci yang anda simpan atau kenalan pilihan anda boleh sepadan dengan hujung ke hujung. Pemulihan segera oleh sokongan perlukan penjelasan jelas tentang rahsia yang mereka kawal.
Aplikasi nota biasa: mudah tidak sama dengan peribadi
Aplikasi nota biasa mungkin menyulitkan trafik dan storan sementara penyedia masih mengawal kunci. Susunan itu berguna bagi segerak, carian sebelah pelayan dan penetapan semula kata laluan mudah. Ia bukan “tiada siapa selain saya”. Penyedia mungkin boleh menghasilkan kandungan boleh dibaca selepas pengambilalihan akaun, kesilapan dalaman atau tuntutan sah.
Ada pengecualian dan mod khas, termasuk nota terkunci serta perkhidmatan yang dilindungi oleh tetapan akaun lebih kukuh. Baca dokumentasi tepat bagi nota, lampiran dan sandaran. Jika halaman privasi hanya bercakap tentang sambungan atau cakera, anggap kandungan jurnal tidak disulitkan hujung ke hujung sehingga ia menyatakan sebaliknya.
Tiga soalan untuk mana-mana aplikasi jurnal
Di manakah kunci penyulitan dicipta dan disimpan? “Pada peranti anda” bermakna; “penyulitan standard industri” tanpa pemilikan kunci tidak. Tanya sama ada foto, audio, lokasi, tajuk, indeks carian dan sandaran menerima perlindungan sama seperti teks.
Apa berlaku jika saya terlupa kata laluan? Pemulihan sebahagian daripada reka bentuk penyulitan, bukan butiran sokongan. Putuskan sama ada anda menerima pertukaran antara tetapan semula vendor dan kemungkinan kehilangan kekal yang sebenar.
Bolehkah saya mengeksport semuanya? Uji eksport sebelum tahun-tahun penulisan bergantung padanya. Semak sama ada tarikh, lampiran serta teks boleh dibaca kekal, kemudian lindungi salinan dieksport kerana ia mungkin tidak lagi mempunyai penyulitan aplikasi.
Apabila peti tersulit lebih sesuai
Aplikasi jurnal yang fokus biasanya pengalaman menulis lebih baik. Peti sesuai apabila jurnal ialah rekod peribadi campuran: entri Markdown bersama foto, memo suara, imbasan dan fail lain, semuanya di bawah penyulitan setempat serta pelan pemulihan yang sama. Peti boleh dinafikan menambah perlindungan lain: keupayaan menghalang koleksi sensitif daripada boleh dibuktikan ketika ditekan.
Sealby menyimpan nota Markdown tersulit dalam peti bersama apa-apa fail. Ia tidak mendakwa menggantikan setiap ciri jurnal. Ia lebih sesuai apabila lampiran, konteks dokumen dan kewujudan jurnal tertentu memerlukan perlindungan sama seperti perkataan.