备忘录应用程序的
安全比较
本页面由日语原文机器翻译而成。 阅读日语原文
要保护备忘录,除了加密之外,还需要确认“与谁共享”“删除后能不能恢复”“钥匙和终端丢失怎么办”。 根据日常操作和恢复的条件比较6个应用程序・服务。
选择方法:如果是家人的共同列表的话,先确认共享对象的编辑范围,如果是个人备忘录的话,先确认终端和笔记本的锁定,如果是工作资料的话,先确认组织的权限、恢复规则。 虽然也有兼顾E2EE和共同编辑的服务,但连共享方制作的副本都不能回收。
最终确认:。 笔者是SimpleMemo的开发者。 这是基于官方资料的功能和程序的比较,不是对其他公司应用程序的审计结果或安全性的认定。
6服务,根据共享和恢复的条件进行比较
表格可以横向滚动。 键盘也可以确认右边的条件和出处。
| 应用程序・服务 | 使用的场景 | 确认条件 | 官方资料 |
|---|---|---|---|
| Apple备忘录 / Apple Notes | 个人备忘录有笔记本的锁。 共同编辑的备忘录需要取消锁定设置。 | 在iCloud备忘录中确认ADP的设置。 通过共享备忘录的ADP,E2EE需要所有参加者的激活。 独自密码的重置无法打开旧的已锁定的备忘录。 | 锁定和恢复 · 共享条件 · ADP |
| Google Keep | 共同列表和备忘录一起编辑的用途。 共同编辑可以编辑备忘录的内容。 | 如果只想看就交的话,要区分邀请共同编辑和向其他应用程序发送副本的操作。 档案不是删除的。 | 共享的规格 · 存档和删除 |
| Notion | 使用页面、嘉宾、工作空间单位的权限进行共同作业的用途。 | 在多个路径上附加的权限越宽越优先。 即使将父页面转移到Private,也要另外确认子页面已经授予的权限。 | 共享和继承权限 |
| OneNote | 笔记本中,将密码保护部分分开的用途。 | 部分的密码,Microsoft也无法解除。 因为锁定中的内容不在搜索对象之列,所以在判断“消失”之前确认状态。 | 部分的保护 · 找不到的笔记 |
| Crypt Pad | 用E2EE共同编辑文件的用途。 可以使用阅览、编辑的权限和所有者设置的访问列表。 | 确认共享链接和接收者。 因为共享对象也能看到编辑记录,所以如果不想传递过去的内容的话,可以制作新的副本进行共享。 没有所有者的文件以后无法管理所有权,账户密码也管理员无法重置。 | 共享和所有者 · 保护的前提 · 密码丢失 |
| SimpleMemo / Simple Memo | 个人将短文留在已设置好的收件箱或联系地址的用途。 没有共同编辑功能。 | Outbox和发送记录在终端内加密,但邮件发送不是E2EE。 确认收件人、收件箱、关联对象的共享、保存状态。 | 技术说明 |
账户、终端、笔记的锁分别确认
确认加入账户的人
在对应的服务中设置多要素认证和密码,重新审查恢复用邮件、电话号码、登录中的终端、外部应用程序的访问许可。 仅通过Face ID打开应用程序的设置,并不能限制从其他终端登录账户。
区分屏幕锁定和加密
终端的密码、应用程序整体的锁定、个别笔记的加密对象不同。 确认关闭屏幕时的重新锁定和通知、标题的显示。 在OneNote中可以设置密码保护部分保持打开的时间。 OneNote的锁定设置。
加密方式和E2EE的对象范围,在另一篇报道的10应用程序的加密比较中总结。 仅靠AES的密钥长度是无法解决错误共享和恢复的。
为了防止错误共享,请在发送前确认
- 选择“共同编辑”和“发送副本”。 在共同编辑中,以后的变更也会反映在同一份文件中。 通过PDF或邮件发送的副本会变成其他保存物,即使停止原来的共享也不一定可以回收。
- 确认对方和权限。 如果只浏览就足够了,就不添加编辑权限,只分享给需要的人。 Keep的共同编辑是对方也可以编辑的方式,所以与只看的共享不同。
- 也看亲子页面和公开链接。 Notion等不仅会影响个人设置,还会影响工作区和父页面的权限。 请不要只看移至非公开的父页面,判断子页面也全部关闭。
- 通过虚拟内容确认外观。 公开链接是未登录的浏览器,限定共享在允许的接收者方面,确认可见的范围和可以编辑的范围。 仅仅在自己的管理员画面上打开是无法确认的。
删除的备忘录、钥匙丢失、机型变更的准备
区分删除和存档
Google Keep删除后7天内可以恢复。 iCloud备忘录是“最近删除的项目”中,删除后30天内的备忘录为对象。 并不是说完全删除的东西一定能恢复。 首先确认账户和保存地址是否正确,是否在存档或锁定中的部分。 Keep的步骤、iCloud备忘录的步骤。
导出与“可以恢复原状”不一样
Notion根据计划引导恢复和导出编辑履历,但仅仅重新上传导出的数据并不能立即再现工作空间。 用少量的样品确认是否以需要附加、层次、链接的形式保留。 Notion的备份说明、导出步骤。
在删除旧终端之前,在新终端上打开1件
完成同步,确认是否在新的终端上打开正文和附件。 还准备了加密密码和恢复手段,导出的副本请确认保存地址的权限和加密。 在唯一的钥匙和数据留在旧终端的状态下,请不要初始化该终端。
能兼顾安全和共同编辑的备忘录软件是什么?
CryptPad是用E2EE共同编辑文件的选择。 确认阅览、编辑权限、所有者、访问列表后使用。 因为编辑履历也会共享,所以如果需要隐藏过去的内容的话,制作新的副本后再共享。 但是,在信任提供方的Web应用程序和终端的前提下,共享链接的处理,允许的对方复制仍然存在。 CryptPad的保护前提、关于历史共享的FAQ和共享・访问说明请确认。
Notion的权限管理、Apple备忘录的共享、OneNote的部分保护分别是不同的机制。 在组织中使用时,根据必要的共同编辑、参与者的终端、管理者的恢复、外部共享规则是否合适来选择。“ 不能断言E2EE和共同编辑是不兼容的”“无论什么用途,一个产品都是最安全的”。
即使是写给自己的备忘录,也要确认收件人和到达地址
常见问题
备忘录应用程序的安全性只能通过加密来比较吗?
不。 确认共享对象和权限、账户登录、终端和笔记的锁定、恢复方法、导出的副本。 仅凭密码方式的名字,无法判断可以防止错误共享和数据丢失。
有E2EE和实时共同编辑兼顾的服务吗?
CryptPad可以用E2EE共同编辑文件。 请确认阅览、编辑权限、所有者、共享链接、访问列表。 即使是E2EE,也不能回收许可的对方制作的副本。
Apple备忘录的锁和共同编辑可以同时使用吗?
有锁定设置的备忘录不能共同编辑,所以在共享之前从菜单中删除锁定设置本身。 仅仅用Face ID暂时打开是不一样的。 iCloud的高级数据保护和共享条件另行确认。
为什么只用Notion浏览的人可以编辑?
有可能在其他途径上获得广泛的权限。 Notion在适用的权限中优先于宽的,所以也会确认来自工作空间、父页面、组等的访问。
重置密码的话,可以恢复加密的备忘录吗?
取决于产品和钥匙的管理方式。 即使重置了Apple备忘录的独立密码,也无法打开旧的已锁定备忘录。 OneNote的部分密码即使是Microsoft也无法解除。 请先确认正在使用的产品的恢复手段。
更换机型之前至少应该确认什么?
同步完成,在新终端上打开正文和附件,确认手边有必要的锁和恢复方法。 确认导出的数据内容和保护状态,不要先删除仅保留数据和钥匙的旧终端。