Шифрование
Как устроено шифрование
Записи, фото, голосовые заметки и видео хранятся на телефоне в зашифрованной базе. Ключи лежат в системном хранилище ключей и никогда не покидают устройство.
PIN — часть ключа
Приложение не хранит PIN и не может его восстановить. Без PIN дневник не расшифровать, поэтому блокировку нельзя отключить. Для быстрого входа можно включить Face ID, Touch ID или отпечаток пальца.
Дневник закрывается, когда вы уходите
Как только приложение уходит в фон, дневник закрывается. После нескольких неверных PIN подряд приложение делает паузу перед следующей попыткой. На Android защита экрана включена с самого начала: скриншоты и запись экрана дневника выходят чёрными. С TAEONIA Horizon можно также вести на устройстве журнал попыток входа и, по желанию, делать снимок фронтальной камерой после трёх ошибок. По умолчанию это выключено, а системный индикатор камеры не скрывается.
Ничего никуда не отправляется
У дневника нет своего сетевого клиента, а сборка для Android не запрашивает доступ в интернет. Нет аккаунта, аналитики и рекламы. Покупки TAEONIA Horizon проводят App Store или Google Play; записи в них не участвуют. Модель распознавания речи — а на Android и модель поиска по фото — магазин загружает, только когда вы об этом попросите. На Android приложение спрашивает Play Маркет, есть ли обновление; на iPhone — нет. Метаданные снимков — геометки, EXIF, служебные записи камеры — удаляются перед сохранением.
От чего это не защищает
Тот, у кого в руках ваш разблокированный телефон и кто знает PIN, прочитает дневник. Если выгрузить записи в Markdown, Word или PDF, файл не зашифрован: за пределами приложения его защищает только то место, где вы его храните.