كيف تُشفَّر ملاحظاتي؟
- عند إنشاء الخزنة، يولّد Protect text مفتاح بيانات عشوائيًا بطول 256 بت.
- تُشفَّر كل ملاحظة (العنوان والنص واللون والتثبيت) بهذا المفتاح باستخدام AES-256-GCM، مع nonce عشوائي جديد في كل مرة تُحفظ فيها. ويكشف GCM أيضًا أي تعديل على البيانات المحفوظة.
- لا يُحفظ مفتاح البيانات إلا مغلّفًا: مرة بمفتاح مشتق من كلمة المرور الخاصة بك (PBKDF2-SHA-256، بـ 600,000 جولة، مع ملح عشوائي)، ومرة بمفتاح مشتق من مفتاح الاسترداد (نحو 125 بت من العشوائية، بـ 200,000 جولة).
- كل ذلك ينفّذه Web Crypto المدمج في المتصفح. لا يأتي Protect text بأي شيفرة تشفير خاصة به.
تغيير كلمة المرور يعيد تغليف مفتاح البيانات؛ ولا حاجة إلى إعادة تشفير الملاحظات.
أين يكون المفتاح أثناء عملي؟
عند فتح الخزنة، يُحفظ مفتاح البيانات في مساحة تخزين الجلسة الخاصة بالإضافة في Chrome، وهي تعيش في الذاكرة ولا تُكتب على القرص أبدًا. ويُزال المفتاح عند قفل الخزنة (بعد المدة التي تختارها، أو عند قفل الكمبيوتر أو دخوله في وضع السكون، أو بزر القفل) وعند إغلاق المتصفح.
هل تستطيع الإضافة إرسال ملاحظاتي إلى أي مكان؟
لا. سياسة أمان المحتوى تمنع كل اتصال بالشبكة (connect-src 'none')، والإضافة لا تطلب الوصول إلى أي
موقع ويب. لا يوجد خادم لـ Cresotech، ولا أدوات تحليلات، ولا حساب. أما Chrome نفسه فيحدّث الإضافة من
Chrome Web Store، كما يفعل مع كل إضافة.
ما الأذونات التي تطلبها، ولماذا؟
| الإذن | لماذا يحتاج إليه Protect text |
|---|---|
storage | حفظ ملاحظاتك المشفّرة وإعداداتك على جهاز الكمبيوتر |
unlimitedStorage | السماح لمفكرة كبيرة بتجاوز حصة التخزين الافتراضية في Chrome |
sidePanel | فتح المفكرة في اللوحة الجانبية لمتصفح Chrome |
contextMenus | إضافة إضافة إلى Protect Text وحفظ هذه الصفحة في Protect Text إلى قائمة النقر بزر الماوس الأيمن |
alarms | قفل الخزنة بعد المدة التي تختارها |
idle | قفل الخزنة عند قفل الكمبيوتر أو دخوله في وضع السكون |
عند التثبيت، لا يعرض Chrome أي تحذير بشأن قراءة بياناتك على مواقع الويب، لأن Protect text لا يطلب أي وصول من هذا النوع.
ما لا يستطيع Protect text حمايته
يحمي التشفير الملاحظات وهي محفوظة. كن صريحًا مع نفسك بشأن الباقي:
- الخزنة المفتوحة. حتى تُقفل، يستطيع قراءتها أي شخص أمام جهاز الكمبيوتر. اختر مدة قفل تلقائي قصيرة على كمبيوتر مشترك، واضغط زر القفل عندما تغادر.
- البرامج الضارة. برنامج تسجيل لوحة المفاتيح أو أي برنامج خبيث على جهاز الكمبيوتر يستطيع رؤية ما تكتبه وما يظهر على الشاشة. لا توجد مفكرة تحمي من ذلك؛ حافظ على تحديث النظام.
- كلمات المرور الضعيفة. إذا نسخ أحدهم البيانات المشفّرة، فيمكن تخمين كلمة المرور القصيرة أو الشائعة دون اتصال. استخدم عبارة مرور طويلة؛ والمولّد المدمج يساعدك في ذلك.
- النسخ غير المشفّرة. الملاحظة التي تنزّلها بتنسيق .txt أو تطبعها أو تنسخها إلى مكان آخر لم تعد مشفّرة. تُمسح الحافظة بعد 30 ثانية من نسخ النص المخفي، أما النسخ الأخرى فمسؤوليتك.
- النص المخفي يجعل النص ضبابيًا على الشاشة. إنه ستار للخصوصية، وليس تشفيرًا إضافيًا.
- فقدان السرّين معًا. بدون كلمة المرور ومفتاح الاسترداد تضيع الملاحظات إلى الأبد. لا أحد، ولا حتى Cresotech، يملك بابًا خلفيًا.
هل ملف النسخة الاحتياطية آمن؟
نعم: يحتوي على الملاحظات بصيغة مشفّرة مع المفتاح المغلّف، تمامًا كما على جهاز الكمبيوتر. وبدون كلمة المرور أو مفتاح الاسترداد لا يمكن قراءته. ومع ذلك احفظه في مكان خاص، وتذكّر أن النسخة الاحتياطية القديمة تُفتح بكلمة المرور التي كانت سارية عند إنشائها.
كيف أحذف كل شيء؟
احذف الملاحظات وأفرغ المهملات، أو أزل Protect text من Chrome: تُحذف مساحة تخزينه معه. أما ملفات النسخ الاحتياطي التي حفظتها بنفسك فلا تُمسّ؛ احذفها كأي ملف آخر.
المزيد من التفاصيل: سياسة خصوصية Protect text.