一 句 话 读 懂
先把「怕谁看到」想清楚。同住的人、借用你手机的人、云备份、截图、以及平台方——这五类风险需要五种不同的防法。
「日记被看到」是一个笼统的恐惧。它可能是妈妈整理房间时翻到了本子，可能是伴侣拿你手机点外卖时滑到了相册，可能是换手机时旧备份同步到了新设备，也可能只是你不小心把截图发到了群里。
这些场景的解法完全不同。所以第一步不是找更安全的工具，而是分清你最怕哪一类。
路径一：同住的人翻到
这是最古老也最常见的一类。它的特点是：对方有物理接触的条件，也有时间，而且通常是熟人，你很难拒绝。
纸本日记在这种情况下几乎没有防护。藏起来只能提高成本，不能解决问题——而一个需要不断找地方藏的本子，你很快就不想写了。
电子记录的优势在这里体现出来：它可以有一把对方不知道的锁。但要注意，这把锁至少有三个层级，强度完全不同：
| 层级 | 防住什么 | 防不住什么 |
|---|---|---|
| 设备锁（锁屏密码 / 指纹 / 面容） | 随手拿起手机的人 | 知道密码的人；以及你解锁后递给对方的那一刻 |
| 应用锁（进入应用需二次验证） | 手机已解锁、但不知道应用密码的人 | 设备被 root / 越狱后的读取；以及你当着人面打开的时刻 |
| 内容加密（正文以密文存储） | 从存储层直接读取数据的人、以及服务端拖库 | 你已登录并解锁的会话；以及你自己截的图 |
三层要叠加才有效。只有设备锁而没有应用锁，等于「手机解锁后一切敞开」；只有应用锁而不加密，等于「数据文件本身是明文」。
路径二：借用手机的人
这一类被严重低估。「帮我点个外卖」「帮我拍张照」，手机递出去三分钟，对方手指可以滑到任何地方——包括你的相册、你的最近使用列表、你还没来得及关掉的后台。
防护要点不在加密，在减少暴露面：
- 记录类应用不要放在桌面第一屏，也不要出现在负一屏的「常用」推荐里。
- 关闭应用的通知详情预览（不然锁屏上就会显示你刚写的那句话）。这一条是最容易被忽略、后果最直接的一处。
- 用完即退，不要让它在后台任务列表里留着一个可被点开的缩略图。
路径三：云备份与同步
这是最隐蔽的一类。你的记录可能在三个地方各有一份：手机本地、云端备份、以及另一台登录了同一账号的设备。
三个常见的泄漏点：
- 系统级备份（iCloud 备份、手机厂商的云服务）。它备份的是整个应用数据，往往不受应用自身加密的保护。
- 旧设备。换了手机，旧手机还在抽屉里，账号还登着，数据还在同步。
- 家庭共享与「家人共享」相册。你以为只共享了照片，实际上某些共享设置会连带其他内容。
做法很简单，但需要专门做一次：检查手机的系统备份设置里，记录类应用是否在备份范围内；把不再使用的旧设备上的账号退出；确认没有把记录应用加入任何家庭共享。
路径四：截图与转发
加密保护的是「存储中的正文」，不保护「你主动发出去的那张截图」。而截图是最常见的泄漏方式——它绕过了所有技术防护。
两类高发场景：
- 截图存在相册里，然后相册被翻到，或者相册同步到了共享设备。
- 截图发给了别人，为了「给你看一句我写的话」。发出去之后，它就再也不受你控制了。
没有技术能解决这个。能做的只有一条规则：不截图，或者截完立刻删。如果一定要分享某句话，用文字重打一遍，比截图安全得多——重打的过程也会让你再想一次「我真的要发吗」。
路径五：平台方与依法调取
这一类排最后，但它决定了整件事的上限。
如果一款产品采用端到端加密，密钥只在你的设备上，那么服务商自己也打不开正文。如果采用服务端加密，服务商持有密钥，能防外部拖库，但在内部权限与依法调取面前，正文是可读的。如果只是传输加密、明文落库，那服务器上就是纯文本。
这三种模型的区别，比「有没有加密」这句话重要得多。判断方法写在私密日记软件怎么挑里，核心只有一句：密钥在谁手里。
还有一个必须说的部分：元数据。即便正文加密，记录的时间、标签、情绪评分这类结构化信息通常仍是明文——否则无法做统计和曲线。这意味着「你在哪天写了很多」这件事可能被看到，只是内容看不到。诚实的说明会把这一点写清楚，而不是笼统地说「全部加密」。
被发现之后怎么办
这件事没有技术方案，但有两句实用的提醒。
第一，不要在情绪最高的时候处理。被翻看之后的第一反应通常是愤怒或羞耻，这时候的对话几乎一定会升级。给自己一点时间，再决定要不要谈、谈什么。
第二，把「边界」和「内容」分开谈。多数冲突真正的争点不是「你写了什么」，而是「你有没有权利拥有一个不对外开放的空间」。前者越解释越被动，后者是可以被讨论的：一个人有权不把每一件事都告诉别人，这件事本身不需要理由。
如果对方翻看是持续发生的、且你明确表达过拒绝，那已经不是一个工具问题了。
一张自查表
| 检查项 | 做没做 |
|---|---|
| 设备有锁屏密码，且不告诉可能翻看的人 | □ |
| 记录应用有独立的二次验证 | □ |
| 锁屏通知不显示记录内容 | □ |
| 记录应用不在桌面首屏，不进入负一屏推荐 | □ |
| 系统云备份中已排除该应用，或已确认其加密方式 | □ |
| 旧设备已退出账号 | □ |
| 知道正文是否加密、密钥在谁手里、元数据是否可读 | □ |
念头的设计对应的是其中几条：正文在客户端加密后上传，服务端只存密文；没有分享、没有广场、没有关注，应用内不存在「让别人看到」的路径；记录与导出永久免费，避免数据被会员权益锁住。但也要说清楚做不到的部分——服务端可读元数据（情绪评分、量表得分、标签、记录时间），AI 功能需要把相关文本以明文发给模型。这些逐条列在加密与数据边界，包括那些不太好看的部分。
没有任何配置能让你「绝对安全」。能做到的是：把你真正怕的那一类风险，用对应的那一种方法挡住；剩下的，如实知道它的存在。
常见问题
把日记存在手机里安全，还是存在云端安全？
两者防的不是同一种风险。只存本地：防住了平台方与云端拖库，但手机丢失、损坏就是全丢。存云端：防住了设备丢失，但引入了账号、服务商与备份链路的暴露面。比较稳的做法是本地为主、加密后同步，并且清楚同步的那一份由谁加密、密钥在谁手里。
应用锁和加密是一回事吗？
不是。应用锁是一道「进入的门槛」，数据本身可能仍是明文；加密改变的是「数据以什么形式存在」，即使文件被拿走也读不出内容。应用锁防的是拿到你手机的人，加密防的是从存储层直接读取数据的人。两者叠加才有意义。
日记 App 说「我们看不到你的内容」，能信吗？
可以要求它给出技术说明：正文是否端到端加密、密钥生成与保存在哪里、服务端存的是密文还是明文、元数据是否可读、有没有「找回内容」的后门。能逐条答上来的，可信度明显更高；只重复一句口号的，值得保留怀疑。
如果家人坚持要看我的日记，怎么办？
这是关系问题，不是工具问题，任何加密都只能在物理层面拖延。相对有用的做法是把讨论从「内容」移到「边界」：争点通常是「有没有权利拥有一个不共享的空间」，而不是「你到底写了什么」。如果翻看是持续的、且你明确拒绝过，那需要考虑的是关系里的边界，而不是换一个更难破解的应用。
本文为使用说明与一般性方法介绍，不构成医学诊断、心理治疗或法律建议。若情绪持续困扰影响生活，请寻求专业心理或医疗帮助。
引用本文
念头《日记的隐私边界：会被谁看到，以及怎么防》，https://niantou.wang/guide/journal-privacy/（2026）
接着读
- 私密日记软件怎么挑：六条判断标准把「私密」拆成六个可以验证的问题。
- 加密与数据边界什么在设备上、什么在服务器上、什么会外发。
- 隐私政策收集范围、使用目的、保存期限与删除方式。
- AI 日记到底有没有用用 AI 功能时，哪些内容会以明文外发。
念头手记 读到这里，不妨顺手记一句此刻的念头。一句话或一段语音，自动归档，月末生成情绪曲线。
微信搜一搜「念头手记」，或下载 App。