Ứng dụng nhật ký của bạn có thật sự riêng tư không?

Tiêu chuẩn là “không ai ngoài tôi”

Nhật ký không phải dữ liệu ứng dụng bình thường. Một mục có thể gắn tên thật với vấn đề sức khỏe, quan hệ riêng tư, vị trí, nỗi sợ hay kế hoạch. Tổn hại không cần rò rỉ công khai; máy tính gia đình không khóa, yêu cầu khôi phục tài khoản hoặc nhân viên có quyền kỹ thuật có thể đủ.

“Mã hóa khi truyền” bảo vệ kết nối giữa thiết bị và dịch vụ. “Mã hóa khi lưu” có thể bảo vệ đĩa máy chủ. Cả hai không nói nhà cung cấp có giữ khóa không. Mã hóa đầu cuối hoặc zero-knowledge mới là tuyên bố quan trọng: văn bản đọc được chỉ nên tồn tại trên thiết bị bạn cho phép.

Apple Journal: một nền tảng mạnh được ghi rõ

Apple nói các mục Journal được mã hóa khi thiết bị khóa. Với xác thực hai yếu tố trên Tài khoản Apple và mật mã thiết bị, mục trong iCloud được mã hóa đầu cuối nên Apple không thể đọc. Bạn có thể thêm khóa Journal bằng Face ID, Touch ID hoặc mật mã; Apple hỗ trợ xuất và sao lưu cục bộ đã mã hóa.

Điều đó mạnh hơn một tuyên bố chung chung kiểu “đám mây an toàn”. Giới hạn thực sự nằm ở các thiết bị và thông tin đăng nhập xung quanh nó: ai mở khóa được một thiết bị tin cậy đều có thể đọc nhật ký, và các tệp đã xuất ra cần được bảo vệ riêng. Bảo vệ dữ liệu nâng cao tăng cường bảo vệ nhiều phần khác trong tài khoản iCloud xung quanh nó — gồm Ảnh, Ghi chú, iCloud Drive và bản sao lưu khi có sẵn — dù Apple ghi nhận tính năng đồng bộ đầu cuối của riêng ứng dụng Nhật ký (Journal) là tách biệt, không phụ thuộc vào Bảo vệ dữ liệu nâng cao.

Ứng dụng nhật ký chuyên dụng: dùng phép thử đường khôi phục

Một số ứng dụng nhật ký chuyên dụng có mã hóa đầu cuối thật; số khác để tùy chọn, giới hạn ở gói nhất định hoặc loại trừ tệp đính kèm và siêu dữ liệu. Đừng đánh giá chỉ theo từ “mã hóa”. Hãy tìm câu giải thích khóa tạo ở đâu, giữ ở đâu và máy chủ còn thấy phần nào của mục nhập.

Sau đó dùng phép thử đường khôi phục từ giải thích zero-knowledge: nếu quên mật khẩu ứng dụng, ai có thể khôi phục mục nhập đọc được? Khôi phục từ thiết bị tin cậy, khóa bạn giữ hay người liên hệ bạn chọn có thể phù hợp với đầu cuối. Hỗ trợ khôi phục tức thì cần giải thích rõ bí mật nào họ kiểm soát.

Ứng dụng ghi chú thường: tiện không đồng nghĩa riêng tư

Ứng dụng ghi chú thường có thể mã hóa lưu lượng và lưu trữ trong khi nhà cung cấp vẫn kiểm soát khóa. Cách đó hữu ích cho đồng bộ, tìm kiếm phía máy chủ và đặt lại mật khẩu dễ dàng. Nó không phải “không ai ngoài tôi”. Nhà cung cấp có thể tạo nội dung đọc được sau khi tài khoản bị chiếm, lỗi nội bộ hoặc yêu cầu pháp lý.

Có ngoại lệ và chế độ đặc biệt, gồm ghi chú khóa và dịch vụ được bảo vệ bởi cài đặt tài khoản mạnh hơn. Hãy đọc tài liệu chính xác về ghi chú, tệp đính kèm và sao lưu. Nếu trang quyền riêng tư chỉ nói về kết nối hay ổ đĩa, hãy coi nội dung nhật ký chưa mã hóa đầu cuối cho tới khi họ nói rõ điều ngược lại.

Ba câu hỏi cho mọi ứng dụng nhật ký

Khóa mã hóa được tạo và giữ ở đâu? “Trên thiết bị của bạn” có ý nghĩa; “mã hóa chuẩn ngành” mà không nêu quyền sở hữu khóa thì không. Hãy hỏi ảnh, âm thanh, vị trí, tiêu đề, chỉ mục tìm kiếm và sao lưu có được bảo vệ như văn bản không.

Điều gì xảy ra nếu tôi quên mật khẩu? Khôi phục là một phần của thiết kế mã hóa, không phải chi tiết hỗ trợ. Hãy quyết định bạn chấp nhận đánh đổi giữa việc nhà cung cấp đặt lại và khả năng mất vĩnh viễn thật sự hay không.

Tôi xuất được mọi thứ không? Hãy thử xuất trước khi nhiều năm phụ thuộc vào nó. Kiểm tra ngày tháng, tệp đính kèm và văn bản đọc được có còn, rồi bảo vệ bản xuất vì nó có thể không còn lớp mã hóa của ứng dụng.

Khi nào két mã hóa phù hợp hơn

Ứng dụng nhật ký tập trung thường đem lại trải nghiệm viết tốt hơn. Két phù hợp khi nhật ký là hồ sơ riêng tư hỗn hợp: mục Markdown cạnh ảnh, ghi âm, bản quét và tệp khác, cùng dưới một kế hoạch mã hóa cục bộ và khôi phục. Két có thể chối bỏ thêm lớp khác: khả năng khiến sự tồn tại của một bộ sưu tập nhạy cảm không thể chứng minh khi bị ép.

Sealby lưu ghi chú Markdown mã hóa trong két cùng mọi loại tệp. Nó không tuyên bố thay thế mọi tính năng viết nhật ký. Nó phù hợp hơn khi tệp đính kèm, bối cảnh tài liệu và sự tồn tại của một nhật ký cần bảo vệ như chính câu chữ.