แอปไดอารีของคุณเป็นส่วนตัวจริงไหม?

มาตรฐานคือ “มีแค่ฉันที่อ่านได้”

ไดอารีไม่ใช่ข้อมูลแอปธรรมดา รายการเดียวอาจเชื่อมชื่อจริง ปัญหาสุขภาพ ความสัมพันธ์ส่วนตัว สถานที่ ความกลัว หรือแผนต่าง ๆ ได้ ความเสียหายไม่จำเป็นต้องมาจากข้อมูลรั่วสู่สาธารณะ: คอมพิวเตอร์ครอบครัวที่ปลดล็อก คำขอกู้บัญชี หรือพนักงานที่มีสิทธิ์ทางเทคนิคก็อาจพอ

“เข้ารหัสระหว่างส่ง” ปกป้องการเชื่อมต่อระหว่างอุปกรณ์กับบริการ และ “เข้ารหัสขณะเก็บ” อาจปกป้องดิสก์เซิร์ฟเวอร์ แต่ทั้งคู่ไม่ได้บอกว่าผู้ให้บริการมีกุญแจหรือไม่ สิ่งสำคัญคือ end-to-end หรือ zero-knowledge: ข้อความที่อ่านได้ควรอยู่เฉพาะบนอุปกรณ์ที่คุณอนุญาต

Apple Journal: พื้นฐานที่แข็งแรงและมีเอกสารรองรับ

Apple ระบุว่า Journal เข้ารหัสเมื่ออุปกรณ์ล็อก และข้อมูลใน iCloud เข้ารหัส end-to-end เมื่อเปิด 2FA ของบัญชี Apple และใช้รหัสเครื่อง รองรับการล็อกด้วย Face ID, Touch ID หรือรหัสเครื่อง รวมถึงการส่งออกและสำรองอุปกรณ์ที่เข้ารหัส

นี่แข็งแกร่งกว่าคำกล่าวอ้างทั่วไปแบบ “คลาวด์ปลอดภัย” ข้อจำกัดตามจริงอยู่ที่อุปกรณ์และข้อมูลรับรองตัวตนที่เกี่ยวข้อง ใครก็ตามที่ปลดล็อกอุปกรณ์ที่เชื่อถือได้อาจอ่านไดอารีได้ และไฟล์ที่ส่งออกก็ต้องมีการป้องกันของตัวเอง Advanced Data Protection ช่วยเสริมความปลอดภัยของบัญชี iCloud โดยรวม เช่น Photos, Notes, iCloud Drive และข้อมูลสำรอง (ในที่ที่รองรับ) แต่ Apple ระบุแยกต่างหากว่าการซิงก์ข้อมูลแบบเข้ารหัสต้นทางถึงปลายทางของ Journal ทำงานด้วยตัวเอง ไม่ได้ขึ้นอยู่กับ ADP

แอปไดอารีเฉพาะทาง: ใช้เส้นทางกู้คืนเป็นแบบทดสอบ

แอปไดอารีบางตัวมี end-to-end encryption จริง บางตัวเป็นตัวเลือก เฉพาะแพ็กเกจ หรือไม่คุ้มครองไฟล์แนบและเมทาดาทา อย่าดูเพียงคำว่า “เข้ารหัส” หาเอกสารที่บอกว่ากุญแจสร้าง เก็บ และเซิร์ฟเวอร์ยังเห็นอะไรบ้าง

แล้วใช้การทดสอบเส้นทางกู้คืนจากคำอธิบาย zero-knowledge encryption: หากลืมรหัสแอป ใครกู้รายการที่อ่านได้ อุปกรณ์ที่ไว้ใจ กุญแจที่คุณเก็บ หรือผู้ติดต่อที่เลือกอาจสอดคล้องกับ end-to-end encryption แต่การกู้ทันทีโดยฝ่ายช่วยเหลือต้องอธิบายชัดว่ามันควบคุมความลับอะไร

แอปโน้ตทั่วไป: สะดวกไม่เท่ากับส่วนตัว

แอปโน้ตทั่วไปอาจเข้ารหัสการส่งและการเก็บ แต่ยังให้ผู้ให้บริการควบคุมกุญแจ สิ่งนี้ช่วยการซิงก์ การค้นหาบนเซิร์ฟเวอร์ และการรีเซ็ตรหัสง่าย แต่ไม่ใช่ “มีแค่ฉันที่อ่านได้” หากบัญชีถูกยึด มีความผิดพลาดภายใน หรือมีคำขอตามกฎหมาย ผู้ให้บริการอาจส่งเนื้อหาที่อ่านได้

มีข้อยกเว้นและโหมดที่แข็งแรงกว่า เช่น โน้ตล็อกหรือการตั้งค่าบัญชีที่เข้มขึ้น อ่านเอกสารเฉพาะของโน้ต ไฟล์แนบ และสำรอง หากหน้านโยบายพูดแค่การเชื่อมต่อหรือดิสก์ ให้ถือว่าไม่เป็น end-to-end จนกว่าจะระบุชัดว่าบันทึกเข้ารหัส end-to-end

สามคำถามสำหรับทุกแอปไดอารี

กุญแจเข้ารหัสสร้างและเก็บที่ไหน? คำว่า “บนอุปกรณ์ของคุณ” มีความหมาย ส่วน “การเข้ารหัสมาตรฐานอุตสาหกรรม” ที่ไม่พูดเรื่องความเป็นเจ้าของกุญแจไม่มีความหมาย ถามด้วยว่ารูป เสียง ตำแหน่ง ชื่อเรื่อง ดัชนีค้นหา และสำรองได้รับการปกป้องเหมือนข้อความหรือไม่

เกิดอะไรขึ้นถ้าลืมรหัส? การกู้คืนเป็นส่วนหนึ่งของการออกแบบ ไม่ใช่รายละเอียดฝ่ายช่วยเหลือ ตัดสินใจว่าคุณยอมรับความสะดวกของการรีเซ็ตโดยผู้ให้บริการหรือความเป็นไปได้ที่จะหายถาวรจริง ๆ หรือไม่

ส่งออกทุกอย่างได้ไหม? อย่ารอหลายปีจึงทดสอบการส่งออก ตรวจว่าวันที่ ไฟล์แนบ และข้อความอ่านได้ยังอยู่ แล้วปกป้องสำเนาส่งออก เพราะอาจไม่มีการเข้ารหัสของแอปแล้ว

เมื่อใดตู้นิรภัยเข้ารหัสเหมาะกว่า

หากต้องการแค่ประสบการณ์เขียน แอปไดอารีเฉพาะทางมักดีกว่า แต่หากไดอารีเป็นบันทึกส่วนตัวหลายแบบ: รายการ Markdown รูป บันทึกเสียง และสแกน ตู้นิรภัยเข้ารหัสเก็บไว้ภายใต้การเข้ารหัสและแผนกู้คืนเดียวกัน ตู้ที่ปฏิเสธได้เพิ่มชั้นหนึ่ง: ยากจะพิสูจน์ว่าชุดข้อมูลละเอียดอ่อนมีอยู่เมื่อถูกกดดัน

Sealby เก็บโน้ต Markdown ที่เข้ารหัสและไฟล์ทุกชนิดในตู้ มันไม่ได้อ้างว่าแทนฟีเจอร์ไดอารีทั้งหมด แต่เหมาะเมื่อไฟล์แนบ บริบทเอกสาร และแม้การมีอยู่ของไดอารีเล่มหนึ่งต้องการการปกป้องเท่ากับข้อความ