Joplin 隱私盤點：一款開源筆記到底要了你什麼權限

Joplin 是什麼，以及為什麼要從隱私角度看它

joplin 是一款免費開源、支援跨平台同步的筆記與待辦軟體，由開發者 Laurent Cozic 發起，名號致敬他喜歡的作曲家 Scott Joplin。它主打「離線優先」——所有筆記始終完整存放在本機裝置，聯網僅用於同步。支援 Markdown 純文字格式、全文搜尋、標籤、外部編輯器協作，從 Windows、macOS、Linux 到 Android、iOS 六種客戶端形態都有。

我寫這篇的契機很簡單：這是一款開源工具，照理應該比閉源的筆記應用乾淨，但「離線優先」不等於「零權限請求」——我裝前翻了一遍權限清單，裝完又進設定一項項對照，發現有些權限可以輕鬆關掉、有些是核心功能綁死的，還有些地方樣本文檔沒講清楚我就不瞎猜。這篇就是把這份盤點攤開。

安裝

安卓版安裝包約 97.57M，最新版本 3.1.4，提供兩條獲取渠道：谷歌商店常規安裝，或直接從 joplin下載 獲取官方 APK 檔——後者適用於無法訪問商店的設備，下載後允許「安裝未知來源應用」即可完成。首次啟動先別急著記筆記，到 設定 > 同步 把同步目標配好（與桌面端用同一組帳號與服務），同步完成後筆記才會出現。

有幾件這款軟體獨有的注意事項值得提前知道：應用退到背景、鎖屏或關閉時同步會中斷，要手動下拉同步或打開應用才會觸發；超過 10 MB 的附件在手機端不支援，建議大檔只在桌面端掛；圖片文字識別的掃描在桌面端完成，手機端只能搜尋 OCR 結果而不能掃描。

它到底要走了什麼

從樣本文檔的功能描述與設定項逐一攤開：

相機權限：拍攝照片存入筆記時需要，對應的功能路徑是編輯器內插入圖片 → 選擇拍照。

通知權限：待辦鬧鐘提醒依賴系統通知。Joplin 有完整的待辦功能（截止日期、重複規則、提醒），到點後需要系統彈通知才能把你喚醒。

生物識別權限：指紋或面容解鎖應用，防止別人拿起手機就翻你的筆記。設定路徑是 設定 > 加密與安全 > 移動端生物識別鎖。

同步帳號與網路請求：這不是單一權限而是一組行為——選擇 Joplin Cloud 官方同步、Nextcloud、Dropbox、WebDAV 或自建伺服器後，應用會定期向對應服務發送同步請求。這是最核心也最「敏感」的一項。

剪藏擴充的網路訪問：如果你在電腦端裝了 Chrome 或 Firefox 的 Joplin Clipper 擴充，它會在你點擊剪藏按鈕時向 Joplin 發送當前頁面的內容。這是瀏覽器擴充層的權限，不是安卓客戶端本身的，完整的剪藏配置說明在 joplin文檔 裡有，一併提一下比較完整。

本地存儲訪問：Android 應用讀寫本地檔案的基礎權限，Joplin 把筆記以 Markdown 純文字檔案存在應用的私有資料夾裡。

每項權限換來了什麼，不給會缺什麼

逐項對照：

• 不給相機權限 → 編輯器裡的拍照功能變灰，已存在的圖片照常顯示、從畫廊選圖不受影響。純文字筆記用戶完全不在意。
• 不給通知權限 → 待辦鬧鐘只在打開應用時才彈，不會系統級喚醒。用 Joplin 只寫筆記不做待辦管理的人，這項沒用。
• 不給生物識別 → 打開應用直接進入，或改設應用內密碼鎖。對筆記內容敏感的人建議保留，不敏感的人可以省掉。
• 不用同步服務 → 筆記純本地，換裝置要手動搬檔。核心寫筆記功能不受任何影響，離線優先設計就是為這種場景準備的。
• 不裝剪藏擴充 → 網頁剪藏功能不可用，但安卓客戶端本身不依賴這項。

哪些可以關掉或降級，具體怎麼操作

同步關閉或換成本地用法：設定 > 同步 頁面，把同步目標改為「本機」（或直接停用同步），筆記只存在這台裝置。如果仍然想跨裝置但不信任任何雲服務，可以選 WebDAV 指向自己搭建的伺服器。

通知在系統層禁掉：安卓長按 Joplin 圖示 → 應用資訊 → 通知 → 全部關閉。Joplin 應用內仍然可以設置待辦截止時間，只是到點不彈系統通知。

生物識別鎖關閉：設定 > 加密與安全，關掉「移動端生物識別鎖」開關。如果你仍想有密碼保護，可以改成應用內密碼鎖，或者乾脆兩個都不用——取決於你手機的物理安全程度。

剪藏擴充不安裝：這項屬於瀏覽器層的決定，安卓客戶端本身不受影響。

網路訪問最小化：即使你保留了同步，Joplin 在 Android 上的網路請求只發送到你選定的同步服務端（Joplin Cloud / Nextcloud / Dropbox 等），不向任何第三方追蹤或分析服務發送資料——這點是樣本文檔明確提到的，也是開源工具相比閉源產品的實質優勢之一。

邊界：樣本文檔沒提到的，不下結論

有幾件事我刻意不推測：

• 官方宣稱支援端到端加密，但金鑰管理的具體細節（比如預設金鑰是否存在本機、換裝置後怎麼恢復）在我讀到的樣本文檔裡沒有完整覆蓋，就不展開講。
• 崩潰報告和遙測資料的發送策略，樣本文檔沒有提，我就不猜它發不發、發什麼。
• 生物識別的指紋或面容資料，是調用安卓系統的生物識別 API 還是應用自己存了一份——樣本文檔沒明說，但從 Android 生態的通用設計來看，指紋/面容資料只存在系統層，應用拿不到實際資料（只拿到「驗證通過/不通過」的布林值），Joplin 作為開源工具不太可能繞過這層，但我無法從樣本文檔直接確認，所以這項就停在通用常識層。

結論：什麼人要在意，什麼人可以不用

對隱私敏感、筆記裡存了敏感資訊的人：建議先把同步關掉改成純本地，通知和生物識別按需留，定期把筆記檔案（Markdown 純文字）備份到自己的硬碟或雲盤——這套組合基本把 Joplin 的網路暴露面壓到最小，同時保留了它的全部寫筆記能力。

普通用戶、把 Joplin 當日常工作筆記本的人：選 Joplin Cloud 官方同步或 Nextcloud 自建都可以，開源可審計這一點本身就是底氣，正常用沒什麼好糾結的。

純單機黨、從來不跨裝置同步的人：直接關掉同步，它就是一款純本地 Markdown 編輯器，幾乎零網路行為——這大概是這款軟體最安靜的打開方式，我現在自己就是這麼用的。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。