Com es xifren les meves notes?
- Quan crees el cofre, Protect text genera una clau de dades aleatòria de 256 bits.
- Cada nota (títol, text, color, si està fixada) es xifra amb aquesta clau amb AES-256-GCM, amb un nonce aleatori nou cada vegada que es desa. GCM també detecta si les dades desades s'han alterat.
- La clau de dades només es desa embolcallada: una vegada amb una clau derivada de la teva contrasenya (PBKDF2-SHA-256, 600.000 iteracions, sal aleatòria) i una altra amb una clau derivada de la clau de recuperació (uns 125 bits d'aleatorietat, 200.000 iteracions).
- Tot això ho fa la Web Crypto integrada del navegador. Protect text no porta codi criptogràfic propi.
Canviar la contrasenya torna a embolcallar la clau de dades; no cal tornar a xifrar les notes.
On és la clau mentre treballo?
Quan desbloqueges el cofre, la clau de dades es guarda a l'emmagatzematge de sessió de Chrome per a l'extensió, que viu a la memòria i no s'escriu mai al disc. S'esborra quan el cofre es bloqueja (passat el temps que triïs, quan l'ordinador es bloqueja o entra en repòs, o amb el botó del cadenat) i quan es tanca el navegador.
L'extensió pot enviar les meves notes a algun lloc?
No. La política de seguretat de contingut prohibeix qualsevol connexió de xarxa (connect-src 'none'),
i l'extensió no demana accés a cap lloc web. No hi ha cap servidor de Cresotech, ni analítica, ni
compte. És el mateix Chrome qui actualitza l'extensió des de la Chrome Web Store, com fa amb totes
les extensions.
Quins permisos demana i per què?
| Permís | Per què el necessita Protect text |
|---|---|
storage | guardar les notes xifrades i la configuració a l'ordinador |
unlimitedStorage | deixar que un bloc gran creixi més enllà de la quota d'emmagatzematge per defecte de Chrome |
sidePanel | obrir el bloc de notes al tauler lateral de Chrome |
contextMenus | afegir Afegeix a Protect Text i Desa aquesta pàgina a Protect Text al menú del botó dret |
alarms | bloquejar el cofre passat el temps que triïs |
idle | bloquejar el cofre quan l'ordinador es bloqueja o entra en repòs |
Quan l'instal·les, Chrome no mostra cap avís sobre la lectura de les teves dades als llocs web, perquè Protect text no en demana cap.
El que Protect text no pot protegir
El xifratge protegeix les notes emmagatzemades. Sigues honest amb tu mateix sobre la resta:
- Un cofre obert. Fins que no es bloqueja, qualsevol persona davant del teu ordinador el pot llegir. En un ordinador compartit, tria un temps de bloqueig automàtic curt i prem el botó del cadenat quan te'n vagis.
- Programari maliciós. Un registrador de tecles o un programa maliciós a l'ordinador pot veure el que escrius i el que hi ha a la pantalla. Cap bloc de notes no protegeix d'això; mantén el sistema actualitzat.
- Contrasenyes febles. Si algú copia les dades xifrades, una contrasenya curta o habitual es pot endevinar sense connexió. Fes servir una frase de pas llarga; el generador integrat t'hi ajuda.
- Còpies en clar. Una nota que baixes com a .txt, imprimeixes o copies en un altre lloc ja no està xifrada. El porta-retalls es buida 30 segons després de copiar text amagat, però les altres còpies són cosa teva.
- El text amagat difumina el text a la pantalla. És una pantalla de privadesa, no un xifratge addicional.
- Perdre tots dos secrets. Sense la contrasenya i la clau de recuperació, les notes es perden per sempre. Ningú, ni tan sols Cresotech, no té cap porta del darrere.
El fitxer de còpia de seguretat és segur?
Sí: conté les notes xifrades i la clau embolcallada, igual que a l'ordinador. Sense la contrasenya o la clau de recuperació és illegible. Tot i així, guarda'l en un lloc privat, i tingues en compte que una còpia antiga s'obre amb la contrasenya que era vàlida quan la vas fer.
Com ho esborro tot?
Suprimeix les notes i buida la Paperera, o elimina Protect text de Chrome: el seu emmagatzematge s'esborra amb ella. Els fitxers de còpia de seguretat que hagis desat tu no es toquen; esborra'ls com qualsevol altre fitxer.
Més detalls: política de privadesa de Protect text.