Je Apple Journal súkromný?

Apple dokumentuje, že záznamy denníka sú zašifrované, keď je zariadenie uzamknuté, a end-to-end šifrované v iCloude, keď používate dvojfaktorovú autentifikáciu a prístupový kód zariadenia, takže Apple nemôže synchronizované záznamy prečítať. Aplikáciu môžete uzamknúť aj pomocou Face ID, Touch ID alebo prístupového kódu zariadenia. Prístupový kód vášho zariadenia, odomknuté zariadenia, exporty a čokoľvek skopírované inde zostávajú súčasťou modelu hrozby.

Sú moje poznámky šifrované?

Zvyčajne sú šifrované počas prenosu a na serveroch poskytovateľa, ale to automaticky neznamená šifrovanie end-to-end. Niektoré služby obsahujú kľúče potrebné na synchronizáciu, vyhľadávanie a obnovenie účtu. Skôr než dôverovať ikone visiaceho zámku, skontrolujte presnú kategóriu poznámky, nastavenie účtu a dokumentáciu na obnovenie.

Aký je najsúkromnejší spôsob vedenia denníka na iPhone?

Vyberte si nástroj, ktorý zašifruje záznamy v zariadení, použije end-to-end šifrovanie na synchronizáciu, vysvetlí vytváranie a obnovenie kľúča, podporuje použiteľný export a dá sa samostatne uzamknúť. Ak nechcete vôbec žiadne digitálne stopy, papier uchovávaný bezpečne je iný a niekedy silnejší kompromis; vzdá sa vyhľadávania, zálohovania a ochrany príloh.

Môže aplikácia denníka obnoviť záznamy, ak zabudnem svoje heslo?

Niekedy. Odpoveď považujte za bezpečnostný test: ak podpora dokáže resetovať tajný kód a obnoviť čitateľné záznamy, opýtajte sa, kde sa nachádza obnovovací kľúč a kto ho kontroluje. V naozajstnom dizajne s nulovými znalosťami musí obnova pochádzať z dôveryhodného zariadenia, kľúča obnovy alebo osoby, ktorú si vyberiete – nie neviditeľného hlavného kľúča dodávateľa.

Je vaša aplikácia denníka skutočne súkromná? Čo skontrolovať

Je vaša aplikácia denníka skutočne súkromná?

Denník môže obsahovať najcitlivejší záznam, ktorý vlastníte: strachy, zdravie, vzťahy, mená a udalosti vlastnými slovami. „Zašifrované pri prenose“ nie je dostatočne vysoká latka. Užitočnou otázkou je, či niekto okrem vás dokáže premeniť uložené dáta späť na čitateľné záznamy.

Kľúčové body

V prípade denníka je cieľom ochrany osobných údajov „nikto okrem mňa“, nielen „chránený počas cesty na server“.

Apple hovorí, že záznamy denníka sú šifrované na uzamknutom zariadení a end-to-end šifrované v iCloude, keď účet používa dvojfaktorovú autentifikáciu a zariadenie má prístupový kód.

V prípade akejkoľvek špecializovanej aplikácie denníka sa opýtajte, kto môže obnoviť prístup. Resetovanie predajcu môže byť pohodlné, ale môže tiež dokázať, že predajca si zachováva cestu k čitateľným údajom.

Bežné synchronizované poznámky sa značne líšia; úložisko čitateľné poskytovateľom je stále bežné, pokiaľ nie je jasne zdokumentované a povolené end-to-end šifrovanie.

Na exporte záleží. Súkromné úložisko, ktoré zachytáva roky písania za jednou spoločnosťou, nie je úplný plán.

Bar je „nikto okrem mňa“

Denník nie sú bežné údaje aplikácie. Jeden záznam môže spájať skutočné meno so zdravotným problémom, súkromným vzťahom, miestom, strachom alebo plánom. Škoda si nevyžaduje verejné porušenie; môže stačiť odomknutý rodinný počítač, žiadosť o obnovenie účtu alebo zamestnanec s technickým prístupom.

„Zašifrované pri prenose“ chráni spojenie medzi vaším zariadením a službou. „Zašifrované v pokoji“ môže chrániť disky servera. Ani jedna fráza vám nehovorí, či poskytovateľ drží kľúč. Šifrovanie typu end-to-end alebo nulové znalosti je tvrdenie, na ktorom záleží: čitateľný text by mal existovať iba na zariadeniach, ktoré ste autorizovali.

Apple Journal: silný zdokumentovaný základ

Apple hovorí, že záznamy v denníku sú šifrované, keď je vaše zariadenie uzamknuté. Vďaka dvojfaktorovej autentifikácii účtu Apple a prístupovému kódu zariadenia sú záznamy uložené v iCloude šifrované medzi koncovými bodmi, takže ich Apple nemôže prečítať. Zámok denníka môžete pridať pomocou Face ID, Touch ID alebo prístupového kódu zariadenia a Apple podporuje export a šifrované lokálne zálohy zariadení.

To je silnejšie ako všeobecné tvrdenie o „bezpečnom cloude“. Úprimné limity sú zariadenia a poverenia okolo nich: niekto, kto dokáže odomknúť dôveryhodné zariadenie, môže čítať denník a exportované súbory potrebujú svoju vlastnú ochranu. Rozšírená ochrana údajov viac posilňuje okolitý účet iCloud – vrátane fotografií, poznámok, iCloud Drive a záloh, ak sú k dispozícii – hoci spoločnosť Apple dokumentuje vlastnú end-to-end synchronizáciu denníka oddelene, namiesto toho, aby bola závislá od ADP.

Vyhradené žurnálové aplikácie: použite test cesty obnovy

Niektoré špecializované aplikácie denníka ponúkajú skutočné šifrovanie typu end-to-end; iní ho robia voliteľným, obmedzujú ho na konkrétne plány alebo vylučujú prílohy a metadáta. Nesúďte len podľa slova „šifrované“. Nájdite vetu, ktorá hovorí, kde sú kľúče vyrobené, kde sú uložené a ktoré časti záznamu môže server stále vidieť.

Potom použite test cesty obnovenia z vysvetlené šifrovanie s nulovými znalosťami: ak zabudnete heslo aplikácie, kto môže obnoviť čitateľné záznamy? Obnovenie z dôveryhodného zariadenia, kľúča, ktorý ste si ponechali, alebo vybraného kontaktu môže vyhovovať šifrovaniu typu end-to-end. Okamžité obnovenie od podpory potrebuje jasné vysvetlenie toho, aké tajomstvo ovláda.

Aplikácie obyčajných poznámok: pohodlné nie je to isté ako súkromné

Bežná aplikácia na poznámky môže šifrovať prenos a ukladanie, zatiaľ čo poskytovateľ stále kontroluje kľúče. Toto usporiadanie je užitočné pre synchronizáciu, vyhľadávanie na strane servera a jednoduché resetovanie hesla. Nie je to „nikto okrem mňa“. Poskytovateľ môže byť schopný produkovať čitateľný obsah po prevzatí účtu, internej chybe alebo zákonnej požiadavke.

Existujú výnimky a špeciálne režimy vrátane uzamknutých poznámok a služieb, na ktoré sa vzťahujú silnejšie nastavenia účtu. Prečítajte si presnú dokumentáciu pre poznámky, prílohy a zálohy. Ak stránka ochrany osobných údajov hovorí iba o pripojení alebo disku, predpokladajme, že obsah denníka nie je šifrovaný end-to-end, kým sa neuvádza inak.

Tri otázky, ktoré môžete položiť ktorejkoľvek aplikácii denníka

Kde sa vytvárajú a uchovávajú šifrovacie kľúče? „Na vašom zariadení“ má zmysel; „Štandardné šifrovanie“ bez vlastníctva kľúča nie je. Opýtajte sa, či fotografie, zvuk, umiestnenie, názvy, vyhľadávacie indexy a zálohy majú rovnakú ochranu ako text.

Čo sa stane, ak zabudnem heslo? Obnova je súčasťou návrhu šifrovania, nie detailom podpory. Rozhodnite sa, či akceptujete kompromis medzi resetovaním predajcu a reálnou možnosťou trvalej straty.

Môžem exportovať všetko? Otestujte export skôr, ako na ňom závisia roky. Skontrolujte, či sa zachovali dátumy, prílohy a čitateľný text, a potom chráňte exportovanú kópiu, pretože už nemusí mať šifrovanie aplikácie.

Keď sa lepšie hodí šifrovaný trezor

Zameraná aplikácia denníka je zvyčajne lepšia skúsenosť s písaním. Trezor sa hodí, keď je denník zmiešaným súkromným záznamom: záznamy s poznámkami vedľa fotografií, hlasové poznámky, skeny a iné súbory, všetko v rámci rovnakého miestneho plánu šifrovania a obnovy. Popierateľné trezory pridávajú inú ochranu: schopnosť zabrániť tomu, aby bola citlivá zbierka preukázateľná pod tlakom.

Sealby ukladá zašifrované poznámky Markdown vo vnútri trezorov vedľa akéhokoľvek súboru. Netvrdí, že nahradí každú funkciu žurnálovania. Je vhodnejšie, keď prílohy, kontext dokumentu a existencia konkrétneho časopisu potrebujú rovnakú ochranu ako slová.