Hvordan krypteres mine noter?
- Når du opretter pengeskabet, genererer Protect text en tilfældig 256-bit datanøgle.
- Hver note (titel, tekst, farve, fastgørelse) krypteres med den nøgle med AES-256-GCM og en ny tilfældig nonce, hver gang den gemmes. GCM opdager også, hvis de gemte data er blevet ændret.
- Datanøglen gemmes kun indpakket: én gang med en nøgle udledt af din adgangskode (PBKDF2-SHA-256, 600.000 runder, tilfældigt salt) og én gang med en nøgle udledt af din gendannelsesnøgle (ca. 125 bits tilfældighed, 200.000 runder).
- Alt dette udføres af browserens indbyggede Web Crypto. Protect text har ingen egen kryptografikode med.
Når du skifter adgangskode, pakkes datanøglen ind på ny; noterne skal ikke krypteres igen.
Hvor er nøglen, mens jeg arbejder?
Når du låser pengeskabet op, opbevares datanøglen i Chromes sessionslager for udvidelsen, som ligger i hukommelsen og aldrig skrives til disken. Den fjernes, når pengeskabet låses (efter den tid, du vælger, når computeren låses eller går i dvale, eller med låseknappen), og når browseren lukkes.
Kan udvidelsen sende mine noter nogen steder hen?
Nej. Content security policy forbyder alle netværksforbindelser (connect-src 'none'), og
udvidelsen beder ikke om adgang til nogen hjemmeside. Der er ingen Cresotech-server, ingen analyse
og ingen konto. Chrome opdaterer selv udvidelsen fra Chrome Web Store, ligesom den gør med alle
udvidelser.
Hvilke tilladelser beder den om, og hvorfor?
| Tilladelse | Hvorfor Protect text har brug for den |
|---|---|
storage | gemme dine krypterede noter og indstillinger på din computer |
unlimitedStorage | lade en stor notesbog vokse ud over Chromes standardkvote for lager |
sidePanel | åbne notesblokken i Chromes sidepanel |
contextMenus | føje Føj til Protect Text og Gem denne side i Protect Text til højrekliksmenuen |
alarms | låse pengeskabet efter den tid, du vælger |
idle | låse pengeskabet, når din computer låses eller går i dvale |
Når du installerer den, viser Chrome ingen advarsel om læsning af dine data på hjemmesider, fordi Protect text ikke beder om noget af den slags.
Hvad Protect text ikke kan beskytte
Kryptering beskytter noter, mens de er gemt. Vær ærlig over for dig selv om resten:
- Et åbent pengeskab. Indtil det låses, kan alle ved din computer læse det. Brug en kort tid for automatisk låsning på en delt computer, og tryk på låseknappen, når du går.
- Malware. En keylogger eller et ondsindet program på din computer kan se, hvad du skriver, og hvad der er på skærmen. Ingen notesblok beskytter mod det; hold systemet opdateret.
- Svage adgangskoder. Hvis nogen kopierer de krypterede data, kan en kort eller almindelig adgangskode gættes offline. Brug en lang adgangssætning; den indbyggede generator hjælper.
- Ukrypterede kopier. En note, du downloader som .txt, udskriver eller kopierer et andet sted hen, er ikke længere krypteret. Udklipsholderen ryddes 30 sekunder efter, at du har kopieret skjult tekst, men andre kopier er dit ansvar.
- Skjult tekst slører tekst på skærmen. Det er et privatlivsfilter, ikke ekstra kryptering.
- At miste begge hemmeligheder. Uden adgangskoden og gendannelsesnøglen er noterne væk for altid. Ingen, heller ikke Cresotech, har en bagdør.
Er sikkerhedskopien sikker?
Ja: den indeholder noterne i krypteret form plus den indpakkede nøgle, præcis som på din computer. Uden din adgangskode eller gendannelsesnøgle er den ulæselig. Opbevar den alligevel et privat sted, og husk, at en gammel sikkerhedskopi åbnes med den adgangskode, der var gyldig, da du lavede den.
Hvordan sletter jeg alt?
Slet noterne, og tøm papirkurven, eller fjern Protect text fra Chrome: dens lager slettes sammen med den. Sikkerhedskopier, du selv har gemt, røres ikke; slet dem som enhver anden fil.
Flere detaljer: Protect text's privatlivspolitik.