Je Apple Journal zaseben?

Apple dokumentira, da so vnosi v dnevnik šifrirani, ko je naprava zaklenjena, in šifrirani od konca do konca v iCloud, ko uporabljate dvofaktorsko preverjanje pristnosti in geslo naprave, zato Apple ne more brati sinhroniziranih vnosov. Aplikacijo lahko zaklenete tudi z Face ID, Touch ID ali geslom naprave. Geslo vaše naprave, odklenjene naprave, izvozi in vse, kar je kopirano drugam, ostanejo del modela groženj.

Ali so moji zapiski šifrirani?

Običajno so šifrirani med prenosom in na strežnikih ponudnika, vendar to ne pomeni samodejno šifriranje od konca do konca. Nekatere storitve imajo ključe, potrebne za sinhronizacijo, iskanje in obnovitev računa. Preverite točno kategorijo opomb, nastavitev računa in dokumentacijo o obnovitvi, namesto da zaupate ikoni ključavnice.

Kateri je najbolj zaseben način vodenja dnevnika v iPhonu?

Izberite orodje, ki šifrira vnose v napravi, uporablja šifriranje od konca do konca za sinhronizacijo, pojasnjuje ustvarjanje in obnovitev ključa, podpira uporaben izvoz in ga je mogoče ločeno zakleniti. Če sploh ne želite nobene digitalne sledi, je varno shranjen papir drugačen in včasih močnejši kompromis; opusti iskanje, varnostno kopiranje in zaščito prilog.

Ali lahko aplikacija za dnevnik obnovi vnose, če pozabim geslo?

včasih. Odgovor obravnavajte kot varnostni preizkus: če lahko podpora ponastavi skrivnost in obnovi berljive vnose, vprašajte, kje se nahaja obnovitveni ključ in kdo ga nadzoruje. V resnični zasnovi brez znanja mora obnovitev priti iz zaupanja vredne naprave, obnovitvenega ključa ali osebe, ki ste jo izbrali – ne pa nevidnega glavnega ključa prodajalca.

Je vaša aplikacija za dnevnik res zasebna? Kaj preveriti

Ključne točke

Za revijo je cilj zasebnosti »nihče razen mene«, ne le »zaščiten med potovanjem do strežnika«.

Apple pravi, da so vnosi v dnevnik šifrirani na zaklenjeni napravi in šifrirani od konca do konca v iCloud, ko račun uporablja dvostopenjsko avtentikacijo in ima naprava geslo.

Za vsako namensko aplikacijo za dnevnik vprašajte, kdo lahko obnovi dostop. Ponastavitev prodajalca je lahko priročna, lahko pa tudi dokaže, da prodajalec ohrani pot do berljivih podatkov.

Navadni sinhronizirani zapiski se zelo razlikujejo; shranjevanje, ki ga bere ponudnik, je še vedno običajno, razen če je šifriranje od konca do konca jasno dokumentirano in omogočeno.

Izvozne zadeve. Zasebno skladiščenje, ki ujame leta pisanja za eno podjetje, ni popoln načrt.

Bar je "nihče razen mene"

Dnevnik niso običajni podatki aplikacije. En vnos lahko poveže pravo ime z zdravstvenim problemom, zasebnim odnosom, lokacijo, strahom ali načrtom. Škoda ne zahteva javne kršitve; dovolj je lahko odklenjen družinski računalnik, zahteva za obnovitev računa ali zaposleni s tehničnim dostopom.

»Šifrirano med prenosom« ščiti povezavo med vašo napravo in storitvijo. »Šifrirano v mirovanju« lahko zaščiti diske strežnika. Nobena fraza vam ne pove, ali ima ponudnik ključ. Šifriranje od konca do konca ali šifriranje z ničelnim znanjem je trditev, ki je pomembna: berljivo besedilo bi moralo obstajati samo v napravah, ki ste jih odobrili.

Apple Journal: močno dokumentirano izhodišče

Apple pravi, da so vnosi v dnevnik šifrirani, ko je vaša naprava zaklenjena. Z dvofaktorsko avtentikacijo v računu Apple in geslom naprave so vnosi, shranjeni v iCloud, šifrirani od konca do konca, zato jih Apple ne more prebrati. Zaklepanje dnevnika lahko dodate z uporabo Face ID-ja, Touch ID-ja ali gesla naprave, Apple pa podpira izvoz in šifrirane lokalne varnostne kopije naprave.

To je močnejše od splošne trditve o "varnem oblaku". Iskrene omejitve so naprave in poverilnice okoli njih: nekdo, ki lahko odklene zaupanja vredno napravo, lahko bere dnevnik, izvožene datoteke pa potrebujejo lastno zaščito. Advanced Data Protection krepi več okoliškega računa iCloud – vključno s fotografijami, zapiski, iCloud Drive in varnostnimi kopijami, kjer so na voljo – čeprav Apple ločeno dokumentira lastno sinhronizacijo Journal's od konca do konca, namesto da bi bila odvisna od ADP.

Namenske aplikacije za dnevnike: uporabite preskus poti obnovitve

Nekatere namenske aplikacije za dnevnike ponujajo resnično šifriranje od konca do konca; drugi ga naredijo neobveznega, ga omejijo na določene načrte ali izključijo priloge in metapodatke. Ne sodite samo po besedi "šifrirano". Poiščite stavek, ki pove, kje so ključi narejeni, kje so shranjeni in katere dele vnosa lahko strežnik še vidi.

Nato uporabite preizkus obnovitvene poti iz razloženo šifriranje brez znanja: če pozabite geslo za aplikacijo, kdo lahko obnovi berljive vnose? Obnovitev iz zaupanja vredne naprave, ključa, ki ste ga obdržali, ali stika, ki ste ga izbrali, lahko ustreza šifriranju od konca do konca. Takojšnja obnovitev s strani podpore zahteva jasno razlago, katero skrivnost nadzorujejo.

Navadne aplikacije za beležke: priročno ni isto kot zasebno

Navadna aplikacija za beležke lahko šifrira promet in shranjevanje, medtem ko ponudnik še vedno nadzoruje ključe. Ta ureditev je uporabna za sinhronizacijo, iskanje na strani strežnika in enostavno ponastavitev gesel. To ni "nihče razen mene". Ponudnik lahko ustvari berljivo vsebino po prevzemu računa, notranji napaki ali zakoniti zahtevi.

Obstajajo izjeme in posebni načini, vključno z zaklenjenimi zapiski in storitvami, ki jih pokrivajo močnejše nastavitve računa. Preberite natančno dokumentacijo za zapiske, priloge in varnostne kopije. Če stran o zasebnosti govori samo o povezavi ali disku, predpostavimo, da vsebina dnevnika ni šifrirana od konca do konca, dokler ne piše drugače.

Tri vprašanja, ki jih lahko postavite kateri koli aplikaciji za dnevnike

Kje so ustvarjeni in shranjeni šifrirni ključi? »V vaši napravi« je smiselno; »šifriranje po industrijskem standardu« brez lastništva ključa ni. Vprašajte, ali so fotografije, zvok, lokacija, naslovi, iskalni indeksi in varnostne kopije deležni enake zaščite kot besedilo.

Kaj se zgodi, če pozabim geslo? Obnovitev je del zasnove šifriranja in ne podrobnosti podpore. Odločite se, ali sprejemate kompromis med ponastavitvijo prodajalca in resnično možnostjo trajne izgube.

Ali lahko izvozim vse? Preizkusite izvoz, preden bodo leta odvisna od tega. Preverite, ali datumi, priloge in berljivo besedilo preživijo, nato zaščitite izvoženo kopijo, ker morda nima več šifriranja aplikacije.

Ko se šifrirani trezor bolje prilega

Osredotočena aplikacija za dnevnik je običajno boljša izkušnja pisanja. Trezor je primeren, ko je dnevnik mešana zasebna evidenca: vnosi oznak poleg fotografij, glasovnih beležk, skeniranih datotek in drugih datotek, vse pod istim lokalnim šifriranjem in načrtom obnovitve. Trezorji, ki jih je mogoče zavrniti, dodajajo drugačno zaščito: možnost, da občutljivo zbirko preprečijo, da bi bila pod pritiskom dokazljiva.

Sealby shranjuje šifrirane zapiske Markdown v trezorjih poleg katere koli datoteke. Ne trdi, da bo nadomestil vsako funkcijo beleženja. Bolj primerno je, če priloge, kontekst dokumenta in obstoj določene revije potrebujejo enako zaščito kot besede.

Je vaša aplikacija za dnevnik res zasebna?