Приватно ли приложение для дневника: 9 вопросов

В дневнике — то, что вы не выложили бы нигде. Слово «приватный» есть на странице почти каждого приложения-дневника в магазине, и значить оно может совсем разное. В одном приложении это экран блокировки. В другом — то, что расшифровать записи не может никто, кроме вас.

Девять вопросов ниже подходят к любому приложению для дневника, в том числе к тому, которым вы уже пользуетесь. Большинство ответов находится в трёх местах: на странице приложения в магазине, в политике конфиденциальности и в настройках самого приложения.

1. Нужен ли аккаунт?

Аккаунт связывает дневник с вашей личностью. Обычно это ещё и значит, что записи хранятся вместе с аккаунтом на сервере. Само по себе это не плохо — без этого не бывает синхронизации между устройствами, — но тогда записи существуют в двух местах, а распоряжаетесь вы только одним.

Посмотрите, нужно ли регистрироваться до первой записи и зачем приложению аккаунт.

2. Где хранятся записи и зашифрованы ли они там?

Обычных ответов три: только на устройстве, на устройстве и на сервере, в основном на сервере. Дальше — вопрос о шифровании, а оно бывает разным:

На устройстве: защищает записи, если кто-то скопирует память телефона.
При передаче: защищает их, только пока они идут на сервер.
Сквозное: сервер хранит только то, что сам прочитать не может.

Одно слово «зашифровано» мало о чём говорит. Ищите, какой из этих видов описывает приложение.

3. Что сказано в разделах о конфиденциальности в магазине?

В App Store у каждого приложения есть раздел «Конфиденциальность приложения» (App Privacy), в Google Play — «Безопасность данных» (Data safety). Посмотрите на категории вроде пользовательского контента, идентификаторов и данных об использовании и на то, связаны ли они с вами.

Эти разделы — заявления разработчика, а не результат проверки. И всё же прочитать их стоит: за то, что там написано, отвечает разработчик.

4. Есть ли реклама, аналитика или слежка?

Реклама в приложении-дневнике обычно означает, что внутри есть рекламная библиотека, а такие библиотеки, как правило, собирают сведения об устройстве. Аналитика рассказывает разработчику, как вы пользуетесь приложением. Даже если это безобидно, данные всё равно уходят с телефона.

Поищите в политике конфиденциальности слова «третьи лица» и «партнёры» и посмотрите, что им передаётся.

5. Может ли разработчик прочитать ваши записи?

Это самый прямой вопрос, и политика конфиденциальности должна отвечать на него прямо. Если записи лежат на сервере без сквозного шифрования, технически ответ — да, даже если в политике обещают туда не заглядывать. То же относится к функциям, которые отправляют ваш текст на сервер для обработки.

6. Как сделать копию и переехать на новый телефон?

Здесь приватность и сохранность тянут в разные стороны. Копия на сервере удобна, но менее приватна. Дневник, который есть только на телефоне, приватен, но копии — ваша забота.

Ищите зашифрованную копию, понятный способ восстановить её на новом телефоне и прямой ответ на вопрос, что будет, если телефон потеряется.

7. Что будет, если забыть пароль?

Если его можно сбросить по почте, пароль защищал приложение, а не данные. Если сброса нет, пароль, скорее всего, участвует в шифровании. Оба варианта имеют право на жизнь, но знать, какой у вас, стоит до того, как вы напишете что-то важное.

8. Что можно выгрузить и зашифрован ли экспорт?

Экспорт — это способ уйти из приложения или держать копию, которую можно читать без него. Посмотрите, какие форматы есть и можно ли выгрузить дневник целиком. Выгруженные документы обычно не зашифрованы. Они защищены ровно настолько, насколько защищено место, где вы их храните.

9. Считает ли приложение ваши серии?

Это не совсем про данные, но про то, что за вами наблюдают. Серии дней подряд, значки и баллы означают, что приложение ведёт учёт, когда и как часто вы пишете, и пользуется им, чтобы вас подталкивать. Кому-то это нравится. Если вам нет, проверьте это до начала.

Две быстрые проверки на своём телефоне

Разрешения. Запрос камеры или микрофона понятен, когда вы добавляете фото или голосовую заметку. Запрос контактов или геолокации от дневника — повод спросить зачем.
Авиарежим. Включите его и сделайте запись. Если приложение отказывается работать, оно зависит от сервера.

В TAEONIA

Вот как TAEONIA отвечает на те же девять вопросов.

Вопрос	TAEONIA
Аккаунт	Нет. Ни регистрации, ни почты.
Хранение	Только на телефоне, в зашифрованной базе. Ключи лежат в системном хранилище ключей устройства, а PIN участвует в шифровании.
Сбор данных	Приложение не собирает данные. У дневника нет своего сетевого клиента, а сборка для Android не запрашивает доступ в интернет.
Реклама и аналитика	Нет, как и сторонних SDK для сбора данных. Покупки TAEONIA Horizon проводят App Store или Google Play; записи в них не участвуют.
Можем ли мы прочитать	Нет. Мы не можем прочитать ваш дневник, потому что он к нам не попадает.
Копии и переезд	Зашифрованная копия с кодом восстановления из 25 символов, который показывается один раз. Ручные копии и перенос на новый телефон бесплатны, автоматические копии входят в Horizon.
Забытый PIN	PIN и код восстановления не сбрасываются. Без копии и её кода записи восстановить нельзя.
Экспорт	Markdown и Word — бесплатно; PDF-книга входит в Horizon. Экспорт не зашифрован.
Серии	Нет, как и значков и баллов. Напоминание писать приходит, только если вы его включили.

Метаданные фотографий, например геометки и EXIF, удаляются до того, как снимок сохраняется. Экран «Приватность» в приложении показывает, что приложение говорит о себе и как это проверить.

Одно ограничение касается TAEONIA так же, как любого приложения: шифрование не защищает от того, у кого ваш разблокированный телефон и кто знает PIN.

СкороGoogle Play

Скоро в Google Play. iOS 16+ · Android 10+