Protect text ደህንነቱ የተጠበቀ ነው? ምስጠራ፣ ፈቃዶች እና ገደቦች

Protect text ደህንነቱ የተጠበቀ ነው?

አዎ፣ በግልጽ ገደቦች ውስጥ። Protect text እያንዳንዱን ማስታወሻ በአሳሹ Web Crypto በኩል በAES-256-GCM ያመሰጥራል፤ ቁልፉም በይለፍ ቃልዎ በPBKDF2-SHA-256 (600,000 ዙሮች) ይጠበቃል። ማስታወሻዎች በኮምፒውተርዎ ላይ ይቆያሉ፤ ቅጥያውም የአውታረ መረብ መዳረሻ የለውም። ክፍት ካዝናን፣ ተንኮል-አዘል ሶፍትዌር ያለበትን ኮምፒውተር፣ ወይም የጠፋ የይለፍ ቃልን ከጠፋ የመልሶ ማግኛ ቁልፍ ጋር ሊጠብቅ አይችልም።

ዋና ዋና እውነታዎች

እያንዳንዱ ማስታወሻ ወደ ዲስክ ከመጻፉ በፊት በChrome Web Crypto በኩል ይመሰጠራል (AES-256-GCM)።
የይለፍ ቃል → ቁልፍ፦ PBKDF2-SHA-256፣ 600,000 ዙሮች፣ የዘፈቀደ ጨው (salt)። የይለፍ ቃሉ አይቀመጥም።
የአውታረ መረብ መዳረሻ የለም፣ የድረ-ገጾች መዳረሻ የለም። ምንም ነገር ሊሰቀል አይችልም።
አንድ ጊዜ የሚታይ የመልሶ ማግኛ ቁልፍ፤ ከመረጡት ጊዜ በኋላ እና ኮምፒውተሩ ሲቆለፍ ራስ-ሰር መቆለፊያ።
ገደቦች፦ ክፍት ካዝና፣ በኮምፒውተሩ ላይ ያለ ተንኮል-አዘል ሶፍትዌር፣ ያልተመሰጠሩ የ.txt ቅጂዎች፣ የጠፋ የይለፍ ቃል እና የመልሶ ማግኛ ቁልፍ።

ማስታወሻዎቼ እንዴት ይመሰጠራሉ?

ካዝናውን ሲፈጥሩ Protect text የዘፈቀደ 256-ቢት የውሂብ ቁልፍ ይፈጥራል።
እያንዳንዱ ማስታወሻ (ርዕስ፣ ጽሑፍ፣ ቀለም፣ መሰኪያ) በዚያ ቁልፍ በAES-256-GCM ይመሰጠራል፤ በተቀመጠ ቁጥር አዲስ የዘፈቀደ nonce ይጠቀማል። GCM የተቀመጠው ውሂብ ከተቀየረም ይለያል።
የውሂብ ቁልፉ የሚቀመጠው ተጠቅልሎ ብቻ ነው፦ አንድ ጊዜ ከይለፍ ቃልዎ በተገኘ ቁልፍ (PBKDF2-SHA-256፣ 600,000 ዙሮች፣ የዘፈቀደ ጨው)፣ አንድ ጊዜ ደግሞ ከየመልሶ ማግኛ ቁልፍዎ በተገኘ ቁልፍ (ወደ 125 ቢት የዘፈቀደነት፣ 200,000 ዙሮች)።
ይህ ሁሉ የሚከናወነው በአሳሹ ውስጠ-ግንቡ Web Crypto ነው። Protect text የራሱ የምስጠራ ኮድ የለውም።

የይለፍ ቃሉን መቀየር የውሂብ ቁልፉን እንደገና ይጠቀልላል፤ ማስታወሻዎቹ እንደገና መመስጠር አያስፈልጋቸውም።

በምሠራበት ጊዜ ቁልፉ የት ነው?

ካዝናውን ሲከፍቱ የውሂብ ቁልፉ በChrome የቅጥያው የክፍለ-ጊዜ ማከማቻ (session storage) ውስጥ ይቀመጣል፤ ይህ በማህደረ ትውስታ ውስጥ የሚኖር ሲሆን ወደ ዲስክ በጭራሽ አይጻፍም። ካዝናው ሲቆለፍ (ከመረጡት ጊዜ በኋላ፣ ኮምፒውተሩ ሲቆለፍ ወይም ሲያንቀላፋ፣ ወይም በመቆለፊያ አዝራሩ) እና አሳሹ ሲዘጋ ይወገዳል።

ቅጥያው ማስታወሻዎቼን የትም መላክ ይችላል?

አይ። የይዘት ደህንነት መመሪያው ማንኛውንም የአውታረ መረብ ግንኙነት ይከለክላል (connect-src 'none')፣ ቅጥያውም የማንኛውም ድረ-ገጽ መዳረሻ አይጠይቅም። የCresotech አገልጋይ፣ ትንታኔ (analytics) ወይም መለያ የለም። ቅጥያውን የሚያዘምነው Chrome ራሱ ነው፣ ከChrome Web Store፣ ለሁሉም ቅጥያዎች እንደሚያደርገው።

ምን ዓይነት ፈቃዶችን ይጠይቃል፣ ለምንስ?

ፈቃድ	Protect text ለምን ያስፈልገዋል
`storage`	የተመሰጠሩ ማስታወሻዎችዎን እና ቅንብሮችዎን በኮምፒውተርዎ ላይ ለማቆየት
`unlimitedStorage`	ትልቅ ማስታወሻ ደብተር ከChrome ነባሪ የማከማቻ ገደብ በላይ እንዲያድግ ለመፍቀድ
`sidePanel`	ማስታወሻ ደብተሩን በChrome የጎን ፓነል ውስጥ ለመክፈት
`contextMenus`	ወደ Protect Text አክል እና ይህን ገጽ ወደ Protect Text አስቀምጥ የሚሉትን በቀኝ ጠቅታ ምናሌው ላይ ለማከል
`alarms`	ከመረጡት ጊዜ በኋላ ካዝናውን ለመቆለፍ
`idle`	ኮምፒውተርዎ ሲቆለፍ ወይም ሲያንቀላፋ ካዝናውን ለመቆለፍ

ሲጭኑት Chrome በድረ-ገጾች ላይ ያለ ውሂብዎን ስለማንበብ ምንም ማስጠንቀቂያ አያሳይም፤ ምክንያቱም Protect text እንዲህ ያለ ፈቃድ አይጠይቅም።

Protect text ሊጠብቀው የማይችለው

ምስጠራ ማስታወሻዎችን በተቀመጡበት ሁኔታ ይጠብቃል። ስለ ቀሪው ከራስዎ ጋር ሐቀኛ ይሁኑ፦

ክፍት ካዝና። እስኪቆለፍ ድረስ በኮምፒውተርዎ ፊት ያለ ማንኛውም ሰው ሊያነበው ይችላል። በጋራ ኮምፒውተር ላይ አጭር የራስ-ሰር መቆለፊያ ጊዜ ይጠቀሙ፤ ሲሄዱም የመቆለፊያ አዝራሩን ይጫኑ።
ተንኮል-አዘል ሶፍትዌር። በኮምፒውተርዎ ላይ ያለ የቁልፍ መዝጋቢ (keylogger) ወይም ተንኮል-አዘል ፕሮግራም የሚተይቡትን እና በማያ ገጹ ላይ ያለውን ማየት ይችላል። ከዚህ የሚጠብቅ ማስታወሻ ደብተር የለም፤ ስርዓቱን ወቅታዊ ያድርጉ።
ደካማ የይለፍ ቃላት። አንድ ሰው የተመሰጠረውን ውሂብ ከቀዳ፣ አጭር ወይም የተለመደ የይለፍ ቃል ከመስመር ውጭ ሊገመት ይችላል። ረጅም የይለፍ ሐረግ ይጠቀሙ፤ ውስጠ-ግንቡ አመንጪው ይረዳል።
ያልተመሰጠሩ ቅጂዎች። እንደ .txt ያወረዱት፣ ያተሙት ወይም ወደ ሌላ ቦታ የቀዱት ማስታወሻ ከአሁን በኋላ የተመሰጠረ አይደለም። የተደበቀ ጽሑፍ ከቀዱ ከ30 ሰከንድ በኋላ ቅንጥብ ሰሌዳው ይጸዳል፤ ሌሎች ቅጂዎች ግን የእርስዎ ኃላፊነት ናቸው።
የተደበቀ ጽሑፍ በማያ ገጹ ላይ ጽሑፍን ያደበዝዛል። የግላዊነት መጋረጃ ነው እንጂ ተጨማሪ ምስጠራ አይደለም።
ሁለቱንም ሚስጥሮች ማጣት። ያለ የይለፍ ቃሉ እና ያለ የመልሶ ማግኛ ቁልፉ ማስታወሻዎቹ ለዘለቄታው ጠፍተዋል። Cresotechን ጨምሮ ማንም የጀርባ በር የለውም።

የምትኬ ፋይሉ ደህንነቱ የተጠበቀ ነው?

አዎ፦ በኮምፒውተርዎ ላይ እንዳለው ሁሉ ማስታወሻዎቹን በተመሰጠረ መልክ እና የተጠቀለለውን ቁልፍ ይይዛል። ያለ የይለፍ ቃልዎ ወይም ያለ የመልሶ ማግኛ ቁልፍዎ ሊነበብ አይችልም። ቢሆንም በግል ቦታ ያስቀምጡት፤ የድሮ ምትኬ የሚከፈተው በፈጠሩት ጊዜ በሚሠራው የይለፍ ቃል መሆኑንም ያስታውሱ።

ሁሉንም ነገር እንዴት እሰርዛለሁ?

ማስታወሻዎችን ይሰርዙ እና መጣያውን ያጽዱ፣ ወይም Protect textን ከChrome ያስወግዱ፦ ማከማቻው አብሮ ይሰረዛል። ራስዎ ያስቀመጧቸው የምትኬ ፋይሎች አይነኩም፤ እንደ ማንኛውም ፋይል ይሰርዟቸው።

ተጨማሪ ዝርዝር፦ የProtect text የግላዊነት መመሪያ።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

Cresotech ማስታወሻዎቼን ማንበብ ይችላል?

አይ። ማስታወሻዎቹ በቅጥያው በኩል ከኮምፒውተርዎ አይወጡም፣ የሚቀመጡት በተመሰጠረ መልክ ብቻ ነው፣ እኛም የይለፍ ቃልዎን ወይም የመልሶ ማግኛ ቁልፍዎን በጭራሽ አናገኝም።

የአውታረ መረብ መዳረሻ እንደሌለው እንዴት አውቃለሁ?

የይዘት ደህንነት መመሪያው (content security policy) ሁሉንም የአውታረ መረብ ግንኙነቶች ያግዳል (connect-src 'none')፣ የድረ-ገጾች መዳረሻም አይጠይቅም። ፈቃዶቹን በchrome://extensions ገጽ ላይ በDetails ስር ማየት ይችላሉ።

Web Crypto ምንድን ነው?

በChrome እና በሌሎች አሳሾች ውስጥ አብሮ የተሰራው Web Cryptography API። እንደ AES-GCM እና PBKDF2 ያሉ መደበኛ ስልተ ቀመሮችን ያቀርባል፤ እነዚህም በአሳሹ ራሱ የተተገበሩ ናቸው፤ ስለዚህ Protect text የራሱን የምስጠራ ኮድ አያካትትም።

AES-256 በቂ ጠንካራ ነው?

አዎ። AES-256-GCM መደበኛ እና በሰፊው ጥቅም ላይ የሚውል የምስጠራ ዘዴ ነው። በተግባር ደካማው ነጥብ የይለፍ ቃሉ ነው፦ ረጅም፣ ልዩ የይለፍ ቃል ከምስጠራ ዘዴው እጅግ የበለጠ አስፈላጊ ነው።

አንድ ሰው የይለፍ ቃሌን መገመት ይችላል?

እያንዳንዱ ግምት 600,000 የPBKDF2 ዙሮች ያስከፍላል፤ ቅጥያውም ከተሳሳተ የይለፍ ቃል በኋላ እንዲጠብቁ ያደርጋል። ይህ መገመትን ያዘገያል፤ ግን ፋይሎቹን የሚቀዳ ሰው አጭር ወይም የተለመደ የይለፍ ቃልን አሁንም ሊገምተው ይችላል። ረጅም የይለፍ ቃል ወይም የይለፍ ሐረግ ይጠቀሙ።

ቅጥያውን ካስወገድኩ ማስታወሻዎቼ ምን ይሆናሉ?

Chrome የቅጥያውን ማከማቻ ይሰርዛል፤ ስለዚህ የተመሰጠሩት ማስታወሻዎች ይጠፋሉ። መጀመሪያ የምትኬ ፋይል ይፍጠሩ፤ እሱ ተመስጥሮ ይቆያል።

Protect textን የሚያሳትመው ማን ነው?

Cresotech፣ የPayForSay s. r. o. ብራንድ፣ ብራቲስላቫ፣ ስሎቫኪያ (የምዝገባ ቁጥር 54 455 073፣ VAT SK2121683322)።