Standardi është „askush përveç meje“
Një ditar nuk është e dhënë e zakonshme aplikacioni. Një hyrje e vetme mund të lidhë një emër të vërtetë me një problem shëndetësor, marrëdhënie private, vendndodhje, frikë ose plan. Dëmi nuk kërkon rrjedhje publike; mund të mjaftojë një kompjuter familjar i zhbllokuar, një kërkesë për rikuperim llogarie ose një punonjës me qasje teknike.
„I enkriptuar gjatë transmetimit“ mbron lidhjen mes pajisjes suaj dhe shërbimit. „I enkriptuar gjatë ruajtjes“ mund të mbrojë disqet e serverit. Asnjëra shprehje nuk tregon nëse ofruesi e mban çelësin. Ka rëndësi pretendimi për enkriptim nga skaji në skaj ose me njohuri zero: teksti i lexueshëm duhet të ekzistojë vetëm në pajisjet që keni autorizuar.
Apple Journal: një bazë e fortë dhe e dokumentuar
Apple thotë se hyrjet e Journal enkriptohen kur pajisja juaj është e kyçur. Me vërtetim me dy faktorë në llogarinë Apple dhe kod pajisjeje, hyrjet e ruajtura në iCloud enkriptohen nga skaji në skaj, ndaj Apple nuk mund t'i lexojë. Mund të shtoni një kyç për Journal me Face ID, Touch ID ose kodin e pajisjes, ndërsa Apple mbështet eksportimin dhe kopjet rezervë lokale të enkriptuara të pajisjes.
Kjo është më e fortë se një pretendim i përgjithshëm për „re të sigurt“. Kufijtë realë janë pajisjet dhe kredencialet përreth: dikush që mund të zhbllokojë një pajisje të besuar mund ta lexojë ditarin, ndërsa skedarët e eksportuar kanë nevojë për mbrojtjen e tyre. Advanced Data Protection forcon mbrojtjen e më shumë pjesëve të llogarisë iCloud — përfshirë Photos, Notes, iCloud Drive dhe kopjet rezervë aty ku ofrohet — megjithëse Apple e dokumenton veçmas sinkronizimin nga skaji në skaj të Journal, pa e bërë të varur nga ADP.
Aplikacionet e posaçme të ditarit: kontrolloni rrugën e rikuperimit
Disa aplikacione të posaçme ditari ofrojnë enkriptim të vërtetë nga skaji në skaj; të tjera e bëjnë opsional, e kufizojnë në plane të caktuara ose lënë jashtë bashkëngjitjet dhe metatënat. Mos gjykoni vetëm nga fjala „i enkriptuar“. Gjeni shpjegimin se ku krijohen çelësat, ku ruhen dhe cilat pjesë të një hyrjeje serveri mund t'i shohë ende.
Pastaj bëni provën e rrugës së rikuperimit nga shpjegimi i enkriptimit me njohuri zero: nëse harroni fjalëkalimin e aplikacionit, kush mund t'i rikthejë hyrjet e lexueshme? Rikuperimi nga një pajisje e besuar, një çelës që e ruani ju ose një kontakt që e keni zgjedhur mund të jetë në përputhje me enkriptimin nga skaji në skaj. Rikuperimi i menjëhershëm nga mbështetja kërkon shpjegim të qartë se cilin sekret kontrollon ajo.
Aplikacionet e zakonshme të shënimeve: lehtësia nuk do të thotë privatësi
Një aplikacion i zakonshëm shënimesh mund të enkriptojë trafikun dhe ruajtjen, ndërsa ofruesi vazhdon t'i kontrollojë çelësat. Kjo është e dobishme për sinkronizim, kërkim në server dhe rivendosje të lehtë të fjalëkalimit. Nuk është „askush përveç meje“. Ofruesi mund të jetë në gjendje të nxjerrë përmbajtje të lexueshme pas marrjes nën kontroll të një llogarie, një gabimi të brendshëm ose një kërkese ligjore.
Ka përjashtime dhe mënyra të veçanta përdorimi, përfshirë shënimet e kyçura dhe shërbimet e mbuluara nga cilësime më të forta të llogarisë. Lexoni dokumentacionin e saktë për shënimet, bashkëngjitjet dhe kopjet rezervë. Nëse faqja e privatësisë flet vetëm për lidhjen ose diskun, supozoni se përmbajtja e ditarit nuk enkriptohet nga skaji në skaj derisa të thuhet e kundërta.
Tri pyetje për çdo aplikacion ditari
Ku krijohen dhe ruhen çelësat e enkriptimit? „Në pajisjen tuaj“ ka kuptim; „enkriptim sipas standardeve të industrisë“ pa shpjeguar kush i zotëron çelësat nuk ka. Pyesni nëse fotografitë, regjistrimet zanore, vendndodhja, titujt, indekset e kërkimit dhe kopjet rezervë marrin të njëjtën mbrojtje si teksti.
Çfarë ndodh nëse harroj fjalëkalimin? Rikuperimi është pjesë e mënyrës si funksionon enkriptimi, jo thjesht hollësi e mbështetjes. Vendosni nëse pranoni kompromisin mes rivendosjes nga ofruesi dhe mundësisë reale të humbjes së përhershme.
A mund të eksportoj gjithçka? Provojeni eksportin para se të varen prej tij vite të tëra shkrimesh. Kontrolloni nëse datat, bashkëngjitjet dhe teksti i lexueshëm ruhen, pastaj mbrojeni kopjen e eksportuar, sepse mund të mos ketë më enkriptimin e aplikacionit.
Kur përshtatet më mirë një kasafortë e enkriptuar
Një aplikacion i përqendruar te ditari zakonisht ofron përvojë më të mirë shkrimi. Kasaforta përshtatet kur ditari është një arkiv privat i përzier: hyrje Markdown krahas fotografive, regjistrimeve zanore, skanimeve dhe skedarëve të tjerë, të gjitha nën të njëjtin plan enkriptimi lokal dhe rikuperimi. Kasafortat që mund të mohohen shtojnë një mbrojtje tjetër: mundësinë që ekzistenca e një koleksioni të ndjeshëm të mos provohet nën presion.
Sealby ruan shënime Markdown të enkriptuara brenda kasafortave, krahas çdo skedari tjetër. Nuk pretendon të zëvendësojë çdo veçori të aplikacioneve të ditarit. Ai përshtatet më mirë kur bashkëngjitjet, konteksti i dokumenteve dhe vetë ekzistenca e një ditari të caktuar kanë nevojë për të njëjtën mbrojtje si fjalët.