Notizen lecken anders als Bilder
Ein Tresor kann Notizinhalte im Ruhezustand genauso verschlüsseln, wie er ein Foto verschlüsselt. Der Unterschied liegt darin, was während der Nutzung passiert: Text ist trivial kopierbar, und die Wege, die er aus dem Tresor nimmt, sind solche, die Bilder selten nutzen.
Text zu bearbeiten, betrifft eine Tastatur, oft eine von Drittanbietern. Kopieren betrifft die System-Zwischenablage, die über Geräte hinweg synchronisieren kann. Beide liegen außerhalb dessen, was der Tresor kontrolliert.
Die Tastatur ist Teil des Bedrohungsmodells
Drittanbieter-Tastaturen erhalten, was Sie tippen, um zu funktionieren, und einige verlangen vollen Netzwerkzugriff für Funktionen wie Cloud-Vorhersage. Für gewöhnlichen Text ist das unauffällig; für eine Wiederherstellungsphrase oder ein Passwort ist es eine bedeutende Exposition.
Wo eine Notiz wirklich zählt, ist die Nutzung der System-Tastatur statt einer von Drittanbietern eine günstige und wirksame Vorsichtsmaßnahme.
Zwischenablage und Vorschauen
Text aus einem Tresor zu kopieren, beendet sofort die Kontrolle des Tresors darüber, und die Zwischenablage kann weit länger als der Moment der Nutzung fortbestehen – und in manchen Ökosystemen ganz andere Geräte erreichen.
Benachrichtigungsvorschauen und App-Umschalter-Snapshots sind der andere häufige Weg, da beide Notiztext ohne jedes Entsperren darstellen können.
Der Umgang mit privaten Notizen
- Entscheiden Sie, ob die Notiz zu den Dateien gehört, auf die sie sich bezieht.
- Bevorzugen Sie die System-Tastatur, wenn der Inhalt wirklich sensibel ist.
- Vermeiden Sie das Einfügen von Geheimnissen über nicht vertrauenswürdige Apps.
- Sperren Sie den Tresor sofort nach Lesen oder Bearbeiten, statt ihn in den Hintergrund zu legen.
- Bestätigen Sie, dass Notizen in Ihrer getesteten verschlüsselten Sicherung enthalten sind, da sie leicht übersehen werden.
Gewohnheiten, die die Verschlüsselung zunichtemachen
- Sensiblen Text in der Zwischenablage liegen zu lassen.
- Eine Notiz „vorübergehend“ in eine unverschlüsselte Notiz-App zu exportieren.
- Anzunehmen, dass ein Suchindex den Text nie anderswo auftauchen lässt.
Jonas beginnt mit einem nicht sensiblen Test: „Entscheiden Sie, ob die Notiz zu verwandten privaten Dateien gehört.“ Als Nächstes folgt Jonas der zweiten Prüfung: „Vermeiden Sie das Einfügen von Geheimnissen über nicht vertrauenswürdige Apps oder Tastaturen.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Sensiblen Text in der Zwischenablage lassen
- In eine unverschlüsselte Notiz-App exportieren
- Anzunehmen, dass Suchindizes Text nie offenlegen
Kann NullVault Notizen speichern?
Ja unter Android; private Textnotizen sind Teil des aktuellen Produktansatzes.
Sollten Passwörter in einen Fototresor?
Nutzen Sie einen dedizierten Passwortmanager für Zugangsdaten; ein privater Notiztresor dient einem anderen Zweck.