Evernote mit Sicherheitslücke: Verschlüsselter Text wird unverschlüsselt dargestellt
von caschy | 10 Kommentare
Die Windows-Version von Evernote beschert euch eine Sicherheitslücke, die dafür sorgt, dass verschlüsselter Text unter Umständen unverschlüsselt dargestellt wird. Bekanntlich bietet Evernote eine Möglichkeit, den Text innerhalb von Evernote noch zu verschlüsseln. Wie das Ganze funktioniert, beschrieb ich ja hier. Das Problem ist nun das Verschlüsseln von Text, wenn ihr gleichzeitig noch die Vorschau der Notizen aktiviert habt.
[werbung]
Habt ihr in der Darstellung die Notizenleiste eingeblendet und dabei gleichzeitig das Anzeigen des Ausschnitts aktiviert, dann wird der von euch verschlüsselte Text eben nicht verschlüsselt dargestellt. Schlimme Sicherheitslücke? Dürft ihr selber für euch entscheiden. Kleiner Workaround bis Evernote nachgearbeitet hat?
Verschlüsselter Text, der nicht in der hier erwähnten Darstellungsform (Ausschnitt) verschlüsselt wurde, taucht auch beim Umstellen auf diese Ansichtsmöglichkeit nicht auf. Betrifft also nur den Text, der in der Ausschnitt-Ansicht erstellt und verschlüsselt wurde. Doof für die, die diese Variante standardmäßig nutzen. (danke Frank!)
Wird geladen ...
Danke für das Publizieren!
Nutze Evernote seit langer Zeit auf Windows und auch die Verschlüsselung. Sowohl auf dem PC, auf dem Evernote seit einem Jahr installiert ist, als auch auf dem frischen von letzter Woche, kann ich das Problem nicht nachvollziehen. Wird nie angezeigt, auch wenn ich den Text entschlüsselt habe. Nutze Evernote in Version 4.6.3.
Kleiner Nachtrag: habe eben auf Version 4.6.4 aktualisiert – Bug tritt auch nicht auf.
Kann ich nicht nachvollziehen. Version 4.6.4.8136.
Bei mir verschwindet der verschlüsselte Text aus der Vorschau.
Sorry für den Spam, Caschy, aber ich weiß jetzt was für ein „Bug“ gemeint ist. Tritt auf, wenn der verschlüsselte Text noch nicht synchronisiert ist. Sobald per F9 gesynct wird oder per Strg+S die Notiz gespeichert wird, wird der Ausschnitt gespeichert. Letzteres ist bei mit schon in Fleisch und Blut übergegangen, dass ich das nicht gemerkt habe. Also einfach Strg+S drücken und fertig ist der Lack.
Das ist bei mir nicht so. Der Text bleibt nach Speicherung sichtbar. Nutze Evrtnote per Sync an verschiedenen PCs. Vielleicht hat es damit zu tun.
Hallo Frank M.,
habe das Problem auch nicht an mehreren PCs.
Und funktioniert ohne Sync, habe es gerade probiert.
Muss irgendwas anderes sein.
Frank
Das Problem war aber nicht immer so, ich kenne das so das Evernote in einer Vorschau-Ansicht den verschlüsselten Text einfach „auslässt“.
@Frank hast du das auf einem Mac oder Windows-Rechner festgestellt?
Ich habe das auf einem Windows-Rechner ausprobiert.
Vermute, es liegt am Haken „Passphrase merken, bis Evernote beendet wird“.
Deaktiviert man diese Option, wird der Text in der Vorschau ausgeblendet, sobald man einmal „refresht“