Evernote 本地数据安全问题解答

Evernote在国内日渐普及，与此同时，发现的Evernote问题也越来越多。今天就谈谈Evernote Windows用户的本地数据的安全问题，并进行详细解答。

对不同用户，Evernote带来的体验很不一样。
* 对不折腾的用户，Evernote 是“数据安全、程序稳定、界面易用”的三好学生。
* 对爱折腾的用户，Evernote 则在程序设置、便捷操作、特殊情况处理等方面存在众多不足，很可能会让高手犯下低级错误，甚至丢失数据。 一方面，这与Evernote Windows端仍不成熟有关；另一方面，也与Evernote的定位有关，详见EverNote到底是什么，不是什么？。

几起事故的教训总结

* 数据丢失，多发生在重装操作系统后，重新运行（或安装）Evernote，指定（或导入）原有数据的过程中。
* 这种丢失，并非产品技术bug。而是产品设计思路、界面表达方式，与用户的通常理解思路不同而导致。即产品-用户沟通问题。

建议做法

1. Evernote 升级、重装之前，手工备份 用户名.exb 文件。请务必备份到其他目录，甚至备份到 c:/temp 也比原地复制更好。

2. 如果升级、重装后，未自动识别当前数据库。可：
① 让Evernote从服务器下载部分数据，生成 用户名.exb 文件。
② 退出Evernote。
③ 用手工备份的 exb 覆盖新生成的 exb。

3. 笔记本建议用“同步”类型，少用“本地”。

关于Evernote“导入”功能的说明

按照上面的建议做法，一般不需要Evernote手工导入数据。但在偶尔需要导入的情况下，务必注意如下两项功能的区分：

1. 文件→导入→Evernote导出文件

该命令，是把从Evernote中手工导出的若干笔记，导入当前的数据库。
这一导入功能基本不会用到。
什么时候用呢？举一个例子，假设我在Evernote中记录了更多软件技巧，要分享给其他Evernote用户。就可以选中这些笔记，导出为 xbeta.enex 文件。发给大家，用来导入。
需要说明的是，此导入功能，保留了笔记的正文、tag、来源，但不包括所在的笔记本信息。导入后，这些笔记会放在“导入的笔记”笔记本中，默认为本地属性，但在提示界面，可以改为同步属性。

2. 工具→导入文件夹

该命令，是指定Evernote监控的目录。
当该目录下增加文件时，Evernote会根据设定（是否包含子目录、导入到哪个笔记本、是否删除源文件），把文件导入到Evernote中。
能导入的文件类型，免费用户限文本、pdf、图片、音频。付费用户无限制。

有网友发现 Evernote Windows 存在一个令他“非常无语的安全问题”：通过改写注册表，就能在不登录不输密码的情况下直接打开Evernote本地数据库。大家可以验证一下。

1. 注册表记录登录ID

Evernote Windows 在登录状态下，会在注册表中留下最后登录的用户名信息，示例如下。

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Evernote\Evernote]
"LastLogin"="keeds"

注销当前的 Evernote Windows（菜单：工具→注销）。刷新注册表，可以看到 LastLogin 的值已修改为空。

2. 修改注册表，直接登录

注销 Evernote Windows 后，如果再次手工启动 Evernote，只有输入ID和password才能登录。
现在，hack手段出现了：修改 [1]注册表中 LastLogin 的空值为用户ID 后再启动 Evernote ，会略过登录界面，直接打开对应的本地数据库 [2]。

3. 评论
一方面，是安全隐患。另一方面，可用于断网情况下离线登录Evernote。

注释：
[1]: 不知道如何修改注册表？方法1: 运行regedit。方法2: 修改上面的注册表导出信息，把keeds替换为你的ID，保存为reg文件，双击导入。
[2]: 如果你突发奇想，要试一下能否建立其他用户的数据库，比如xbeta、keeds。你会发现，仍然可以登录，但是系统会提示要输入密码才能与Server同步