Evernote提供基于云的记笔记和剪辑服务，允许您存储从任何联网设备访问的信息。使用Evernote的提示通常在Twitter上分享（只需搜索#evernotetip）。
不幸的是，在使用Evernote的所有聪明建议中有几个非常危险的提示。问题是：将Evernote集合与窥探眼睛分开的唯一方法是用户名和密码。如果您是网络钓鱼诈骗或密码窃取恶意软件的受害者，那么Evernote集合可以为您的所有敏感数据提供一站式服务。
Evernote的一些高级（付费）用户错误地认为他们的Evernote数据在某种程度上可以安全地免受外部攻击。但是，Evernote premium的安全性只是SSL加密，用于在传输数据时加密数据，AES-256加密用于存储数据，但两者都不会阻止您的数据被知道您的用户名和密码的人窃取。此规则的唯一例外是，如果您明确告诉Evernote加密特定注释（下面有更多内容）。
底线：在面向互联网的服务器上存储未加密的数据并不是一个好主意。考虑到这一点，以下是七个最糟糕的Evernote（或任何基于云的存储）提示：
1）维护学生信息
也许你是老师，你使用Evernote为每个学生创建单独的组合文件，记录所有内容。教师的Evernote证书的妥协可能会暴露学生的敏感细节，这些学生也可能恰好是未成年人。这个提示不仅对这些学生构成安全风险，而且可能对教师（以及他们教授的学校）产生法律后果。
2）存储信用卡对帐单
信用卡对帐单通常包括帐号。曝光可能导致信用卡欺诈风险增加。
3）保留登录名和密码
与密码管理器非常相似，进入您的Evernote帐户的攻击者 - 如果它包含大量的所有在线密码 - 现在可能可以访问您的所有在线帐户。
4）建立包括病史在内的家庭医疗保险
过去，窃取医疗信息的网络犯罪分子有时会勒索受害者。除非这是您与朋友，邻居甚至是陌生人分享的信息，否则最好不要存储在云中。
5）保持家庭社会安全号码
暴露会使您的整个家庭面临身份盗窃的风险。此类敏感信息最好保存在锁定的文件柜中，而不是在Internet上。
6）存储路由器和防火墙设置
获得访问权限的攻击者可以使用此信息在路由器上重新配置DNS设置或启用他们自己的网络访问权限。
7）拍摄护照照片并发送至Evernote
您的护照照片使伪造更加容易。更安全的赌注是仅存储护照号码（以加密形式）。
Evernote如何存储您的数据
像Evernote这样的基于云的存储服务不存在于某种神秘的云端，而是存在于远程计算机上，任何获得用户名和密码的人都可以访问。数据越容易访问，攻击者就越容易接近。
离岸的，基于云的存储是一种便利，但认识到便利确实存在风险，并且可能不是敏感信息的最佳存储选择。
付费版本是否更安全？
Evernote可以通过三种方式获得：通过Basic版本或者如果您支付Premium或Business。后两者具有比Basic更多的功能，例如离线访问笔记本，将电子邮件转发到Evernote的能力，注释PDF的选项等等。
但是，Premium和Business都没有比Basic更多的安全功能。这意味着无论您使用哪种Evernote计划，您都可以像其他两种计划一样安全。
如何使Evernote更安全
尽管Evernote是一个在线帐户，如果他们能够获取您的密码，任何人都可以访问您的帐户，它实际上与任何其他在线帐户没有任何不同。任何人都可以登录，因为您可以访问任何可以访问的内容，在这种情况下，这意味着您的所有Evernote内容。
但是，你并非没有希望，因为像大多数网站一样，Evernote有办法让你的帐户更安全，这样你就可以放心，你的帐户很可能永远不会被黑客入侵。
保护您的Evernote帐户的最简单方法是更改密码，尤其是当您怀疑某人已经知道您的密码时。登录到您的帐户并访问“安全性摘要”页面，查看您上次更改密码的时间。你可以点击 更改密码 任何时候你想改变它。最好随时更改密码。
您不仅可以经常更改密码，还应确保不使用与其他网站相同的Evernote密码。如果另一个帐户遭到入侵，并且该密码与您的Evernote密码相同，那么某人就可以获得对您的Evernote帐户的访问权限并不难。
保护Evernote帐户的另一个好方法是设置两步验证。从上面访问相同的链接并单击 启用 旁边的两步验证选项。这会强制您的帐户不仅需要您的密码，还需要只能通过手机访问的代码。所以，只要您有自己的手机，除了您之外没有人可以访问您的Evernote数据， 即使他们有你的密码 .
Evernote还允许您加密笔记以获得额外保护。这意味着没有人可以访问该笔记的文本内容，除非他们知道您用来解密该笔记的特定密码。例如，有人可以使用您的密码访问您的Evernote帐户 12345password （请不要使用简单的密码！），但是仍然无法打开您的一个安全备注，因为您在强密码后面加密了它 阿容）（302＃！$ T。
