Почему вашей сексуальной жизни не место в Apple Заметках
Дело не в сюжетах из фильмов про хакеров. Дело в самых банальных и будничных ситуациях, когда заметка ускользает из-под вашего контроля.
Большинство людей записывает такие вещи в случайных местах: в заметках на телефоне, таблицах, чате с самим собой в WhatsApp или Telegram либо в графе комментариев трекера фертильности. Это работает — ровно до момента, когда вы понимаете, куда этот текст попадает в реальном мире.
Что на самом деле происходит с заметкой
Заметка — это не изолированный локальный файл. Она синхронизируется — а значит, оказывается на всех устройствах, привязанных к учётной записи: на домашнем iPad или рабочем ноутбуке. Она индексируется глобальным поиском Spotlight, а значит, имя или интимное слово может всплыть на экране блокировки или когда вы показываете кому-то фото. Она уходит в резервную копию в облаке, к которой у оператора есть технический доступ. Она появляется в виджетах и превью. И попадает в архив выгрузки аккаунта при юридическом запросе.
Ничто из этого не является багом или уязвимостью. Система разработана именно для этого. Просто её создатели исходили из того, что в заметках лежат списки покупок или рабочие планы. А не ваша интимная жизнь.
Заметки, Документы, таблицы, чаты
- Синхронизируются на всех подключённых устройствах
- Индексируются системным поиском Spotlight
- Доступны провайдеру сервиса в стандартной конфигурации
- Включаются в выгрузки аккаунтов при судебных запросах
- Отображаются в виджетах, превью и уведомлениях
- Восстанавливаются из бэкапов спустя долгое время после удаления
- Не имеют отдельного второго рубежа блокировки
Приватный дневник только на устройстве
- Хранится локально на одном конкретном телефоне
- Невидим для системного поиска устройства
- Никаких аккаунтов на серверах — нечего передавать
- Резервная копия опциональна, в зашифрованном контейнере
- Никаких превью на заблокированном экране
- Удаление означает полное удаление навсегда
- Face ID и PIN-код с первой секунды использования
Угроза, которая имеет значение
Обычно представляют таинственного хакера в капюшоне. Но в жизни угрозы куда банальнее и реальнее:
- Кто-то взял ваш разблокированный телефон посмотреть фото
- Всплыло превью уведомления, пока телефон лежит на столе
- Семейный доступ в iCloud или Google, настроенный годы назад
- Рабочий компьютер, где осталась открыта личная почта, и невинный поиск коллегой другого файла
- Родственники, партнёры, досмотр на границе, мастера сервисного центра
Любая из этих ситуаций происходит ежедневно. Любая из них рушила отношения, приводила к нежелательным каминг-аутам перед семьёй, а в некоторых странах — к опасным последствиям. Защита от этого одна: эти данные никогда не должны находиться там, где на них можно случайно наткнуться.
Что на самом деле означает «На устройстве»
Маркетинг часто бросается этим термином. Вот что важно на практике:
Без учётных записей. Если нет регистрации, на сервере нет вашего профиля, нет пароля для взлома и нет данных для изъятия. Это главное структурное отличие, из которого вытекает всё остальное.
Без аналитики и телеметрии. Сбор метрик обычно безобиден. Но здесь знание того, что «пользователь открыл экран тестов на ИППП», — это сверхчувствительная медицинская информация. Единственный безопасный объём сбора данных — ноль.
Резервные копии под вашим контролем. Перенос данных на новый iPhone должен происходить через ваш зашифрованный архив, а не через корпоративную облачную базу.
Блокировка с первого запуска — и Panic PIN, мгновенно стирающий данные при опасности. Потому что реальный риск — это телефон в чужих руках, а не далёкий хакер в сети.
Задайте себе вопрос о любом приложении: что разработчик выдаст по судебному запросу? И что утечёт при взломе серверов? Если ответ — ваша интимная история с привязкой к почте, политика приватности бессмысленна. Единственные данные, которые никогда не утекут — это данные, которые никогда не собирались.
Вопросы, которые задают все
Достаточно ли безопасна резервная копия в iCloud?
Копии хранятся в вашем личном хранилище Apple и шифруются. Полное сквозное шифрование гарантируется при включении Расширенной защиты данных (Advanced Data Protection) в настройках Apple ID — это полезно включить в любом случае. Либо полностью отключите резервное копирование для Candor.
Что будет, если я потеряю телефон?
Без резервной копии данные будут потеряны. Это осознанная цена модели абсолютной приватности, и о ней важно говорить честно. Для многих потеря интимных записей за год — бесконечно меньшая проблема, чем риск увидеть их в сети.
Появится ли такое приложение в покупках App Store?
Покупки и загрузки фиксируются в учётной записи Apple ID (включая Семейный доступ). Это стандартно для любого приложения из App Store. Однако там видно только название и иконку — но никогда не то, что записано внутри.
Эта страница в общем виде описывает особенности работы различного ПО. Она не является юридической консультацией или аудитом безопасности сторонних решений. Candor — инструмент личного учёта; он не диагностирует, не лечит и не назначает препараты.
Скачать Candor
Дневник, который остаётся там, где вы его оставили
Без аккаунтов, без серверов, без трекеров. Face ID и PIN с первого запуска — и Panic PIN, стирающий всё при необходимости.
14 дней бесплатно, затем US$19.99 в год · iOS 26 или новее · 18+