关于Evernote授权应用的安全问题

[mz]

现在Evernote可以授权的应用越来越多，个人开发者也不少。

几乎所有应用授权都有一项：读取笔记。



默认是读取所有笔记的，那么如何保护一些私人印象笔记的安全和隐私？

[mz]

没有人关心这个嘛。

[hhrmatata]

这个你问下印象笔记官方吧，在他们微博可以咨询的

[dreampuf]

嘿嘿，Noteton ～

是的，Evernote 对于笔记访问权限没有细分。所以Noteton做的时候加了一个"noteton"标记，避免全部导入。

官方倒是可以通过API调用查看到记录，只是这些数据没有开放出来。
也就只能摸着良心自证了，比如 Evernote 的文章ID是全局的，下面两个链接是不同用户（绑定了自定义域名）的文章URL，还算是能够证明没有全部采集。

http://huangx.in/129/pycoder-s-weekly-issue-77-zelda
http://zongweiyi.com/127/translate-text-third-culture

别的地方呢？这个没办法自证。但是我觉得做人应该有个底线，对隐私，版权有一个基本的尊重。对于一个没有PV的站，以后的路还长，大家都在看，Noteton得好好做。

感谢你的尝试~

[mz]

@hhrmatata
问过，答曰理论上是可以的。

[mz]

@dreampuf
嘿嘿，竟然作者都出来解释了~。

是之前在豆瓣有一个开发者留了一个微博收藏转印象笔记的测试应用，昨天查看授权时间时发现每天都在授权。而且印象笔记中也存在一些私人笔记，所以有些怀疑。 但没有找到那个授权截图，就用noteton测试了一下：） ps. 必须要说，noteton做的很棒！

那么也就是说以后隐私一些的笔记放在evernote也必须加密了。

[coagent]

重要的笔记，我会在 Evernote 里面再设置一个密码。