備忘錄應用程式的
安全比較
本頁面由日文原文機器翻譯而成。 閱讀日文原文
要保護備忘錄,除了加密之外,還需要確認“與誰共享”“刪除後能不能恢復”“鑰匙和終端丟失怎麼辦”。 根據日常操作和恢復的條件比較6個應用程式・服務。
選擇方法:如果是家人的共同列表的話,先確認共享物件的編輯範圍,如果是個人備忘錄的話,先確認終端和筆記本的鎖定,如果是工作資料的話,先確認組織的許可權、恢復規則。 雖然也有兼顧E2EE和共同編輯的服務,但連共享方製作的副本都不能回收。
最終確認:。 筆者是SimpleMemo的開發者。 這是基於官方資料的功能和程式的比較,不是對其他公司應用程式的審計結果或安全性的認定。
6服務,根據共享和恢復的條件進行比較
表格可以橫向滾動。 鍵盤也可以確認右邊的條件和出處。
| 應用程式・服務 | 使用的場景 | 確認條件 | 官方資料 |
|---|---|---|---|
| Apple備忘錄 / Apple Notes | 個人備忘錄有筆記本的鎖。 共同編輯的備忘錄需要取消鎖定設定。 | 在iCloud備忘錄中確認ADP的設定。 透過共享備忘錄的ADP,E2EE需要所有參加者的啟用。 獨自密碼的重置無法開啟舊的已鎖定的備忘錄。 | 鎖定和恢復 · 共享條件 · ADP |
| Google Keep | 共同列表和備忘錄一起編輯的用途。 共同編輯可以編輯備忘錄的內容。 | 如果只想看就交的話,要區分邀請共同編輯和向其他應用程式傳送副本的操作。 檔案不是刪除的。 | 共享的規格 · 存檔和刪除 |
| Notion | 使用頁面、嘉賓、工作空間單位的許可權進行共同作業的用途。 | 在多個路徑上附加的許可權越寬越優先。 即使將父頁面轉移到Private,也要另外確認子頁面已經授予的許可權。 | 共享和繼承許可權 |
| OneNote | 筆記本中,將密碼保護部分分開的用途。 | 部分的密碼,Microsoft也無法解除。 因為鎖定中的內容不在搜尋物件之列,所以在判斷“消失”之前確認狀態。 | 部分的保護 · 找不到的筆記 |
| Crypt Pad | 用E2EE共同編輯檔案的用途。 可以使用閱覽、編輯的許可權和所有者設定的訪問列表。 | 確認共享連結和接收者。 因為共享物件也能看到編輯記錄,所以如果不想傳遞過去的內容的話,可以製作新的副本進行共享。 沒有所有者的檔案以後無法管理所有權,賬戶密碼也管理員無法重置。 | 共享和所有者 · 保護的前提 · 密碼丟失 |
| SimpleMemo / Simple Memo | 個人將短文留在已設定好的收件箱或聯絡地址的用途。 沒有共同編輯功能。 | Outbox和傳送記錄在終端內加密,但郵件傳送不是E2EE。 確認收件人、收件箱、關聯物件的共享、儲存狀態。 | 技術說明 |
賬戶、終端、筆記的鎖分別確認
確認加入賬戶的人
在對應的服務中設定多要素認證和密碼,重新審查恢復用郵件、電話號碼、登入中的終端、外部應用程式的訪問許可。 僅透過Face ID開啟應用程式的設定,並不能限制從其他終端登入賬戶。
區分螢幕鎖定和加密
終端的密碼、應用程式整體的鎖定、個別筆記的加密物件不同。 確認關閉螢幕時的重新鎖定和通知、標題的顯示。 在OneNote中可以設定密碼保護部分保持開啟的時間。 OneNote的鎖定設定。
加密方式和E2EE的物件範圍,在另一篇報道的10應用程式的加密比較中總結。 僅靠AES的金鑰長度是無法解決錯誤共享和恢復的。
為了防止錯誤共享,請在傳送前確認
- 選擇“共同編輯”和“傳送副本”。 在共同編輯中,以後的變更也會反映在同一份檔案中。 透過PDF或郵件傳送的副本會變成其他儲存物,即使停止原來的共享也不一定可以回收。
- 確認對方和許可權。 如果只瀏覽就足夠了,就不新增編輯許可權,只分享給需要的人。 Keep的共同編輯是對方也可以編輯的方式,所以與只看的共享不同。
- 也看親子頁面和公開連結。 Notion等不僅會影響個人設定,還會影響工作區和父頁面的許可權。 請不要只看移至非公開的父頁面,判斷子頁面也全部關閉。
- 透過虛擬內容確認外觀。 公開連結是未登入的瀏覽器,限定共享在允許的接收者方面,確認可見的範圍和可以編輯的範圍。 僅僅在自己的管理員畫面上開啟是無法確認的。
刪除的備忘錄、鑰匙丟失、機型變更的準備
區分刪除和存檔
Google Keep刪除後7天內可以恢復。 iCloud備忘錄是“最近刪除的專案”中,刪除後30天內的備忘錄為物件。 並不是說完全刪除的東西一定能恢復。 首先確認賬戶和儲存地址是否正確,是否在存檔或鎖定中的部分。 Keep的步驟、iCloud備忘錄的步驟。
匯出與“可以恢復原狀”不一樣
Notion根據計劃引導恢復和匯出編輯履歷,但僅僅重新上傳匯出的資料並不能立即再現工作空間。 用少量的樣品確認是否以需要附加、層次、連結的形式保留。 Notion的備份說明、匯出步驟。
在刪除舊終端之前,在新終端上開啟1件
完成同步,確認是否在新的終端上開啟正文和附件。 還準備了加密密碼和恢復手段,匯出的副本請確認儲存地址的許可權和加密。 在唯一的鑰匙和資料留在舊終端的狀態下,請不要初始化該終端。
能兼顧安全和共同編輯的備忘錄軟體是什麼?
CryptPad是用E2EE共同編輯檔案的選擇。 確認閱覽、編輯許可權、所有者、訪問列表後使用。 因為編輯履歷也會共享,所以如果需要隱藏過去的內容的話,製作新的副本後再共享。 但是,在信任提供方的Web應用程式和終端的前提下,共享連結的處理,允許的對方複製仍然存在。 CryptPad的保護前提、關於歷史共享的FAQ和共享・訪問說明請確認。
Notion的許可權管理、Apple備忘錄的共享、OneNote的部分保護分別是不同的機制。 在組織中使用時,根據必要的共同編輯、參與者的終端、管理者的恢復、外部共享規則是否合適來選擇。“ 不能斷言E2EE和共同編輯是不相容的”“無論什麼用途,一個產品都是最安全的”。
即使是寫給自己的備忘錄,也要確認收件人和到達地址
常見問題
備忘錄應用程式的安全性只能透過加密來比較嗎?
不。 確認共享物件和許可權、賬戶登入、終端和筆記的鎖定、恢復方法、匯出的副本。 僅憑密碼方式的名字,無法判斷可以防止錯誤共享和資料丟失。
有E2EE和實時共同編輯兼顧的服務嗎?
CryptPad可以用E2EE共同編輯檔案。 請確認閱覽、編輯許可權、所有者、共享連結、訪問列表。 即使是E2EE,也不能回收許可的對方製作的副本。
Apple備忘錄的鎖和共同編輯可以同時使用嗎?
有鎖定設定的備忘錄不能共同編輯,所以在共享之前從選單中刪除鎖定設定本身。 僅僅用Face ID暫時開啟是不一樣的。 iCloud的高階資料保護和共享條件另行確認。
為什麼只用Notion瀏覽的人可以編輯?
有可能在其他途徑上獲得廣泛的許可權。 Notion在適用的許可權中優先於寬的,所以也會確認來自工作空間、父頁面、組等的訪問。
重置密碼的話,可以恢復加密的備忘錄嗎?
取決於產品和鑰匙的管理方式。 即使重置了Apple備忘錄的獨立密碼,也無法開啟舊的已鎖定備忘錄。 OneNote的部分密碼即使是Microsoft也無法解除。 請先確認正在使用的產品的恢復手段。
更換機型之前至少應該確認什麼?
同步完成,在新終端上開啟正文和附件,確認手邊有必要的鎖和恢復方法。 確認匯出的資料內容和保護狀態,不要先刪除僅保留資料和鑰匙的舊終端。