Wie werden meine Notizen verschlüsselt?
- Wenn Sie den Tresor erstellen, erzeugt Protect text einen zufälligen 256-Bit-Datenschlüssel.
- Jede Notiz (Titel, Text, Farbe, Anpinnen) wird mit diesem Schlüssel per AES-256-GCM verschlüsselt, bei jedem Speichern mit einer neuen zufälligen Nonce. GCM erkennt außerdem, ob die gespeicherten Daten verändert wurden.
- Der Datenschlüssel wird nur umhüllt gespeichert: einmal mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird (PBKDF2-SHA-256, 600.000 Runden, zufälliger Salt), und einmal mit einem Schlüssel aus Ihrem Wiederherstellungsschlüssel (rund 125 Bit Zufall, 200.000 Runden).
- All das erledigt die im Browser eingebaute Web Crypto. Protect text bringt keinen eigenen Kryptografie-Code mit.
Wenn Sie das Passwort ändern, wird der Datenschlüssel neu umhüllt; die Notizen müssen nicht neu verschlüsselt werden.
Wo ist der Schlüssel, während ich arbeite?
Wenn Sie den Tresor entsperren, liegt der Datenschlüssel im Sitzungsspeicher der Erweiterung in Chrome, der sich im Arbeitsspeicher befindet und nie auf die Festplatte geschrieben wird. Er wird entfernt, wenn sich der Tresor sperrt (nach der gewählten Zeit, bei Bildschirmsperre oder Ruhezustand oder mit dem Schloss-Symbol) und wenn der Browser geschlossen wird.
Kann die Erweiterung meine Notizen irgendwohin senden?
Nein. Die Content Security Policy verbietet jede Netzwerkverbindung (connect-src 'none'), und die
Erweiterung fragt nach keinem Zugriff auf Websites. Es gibt keinen Cresotech-Server, keine Analyse und
kein Konto. Chrome selbst aktualisiert die Erweiterung aus dem Chrome Web Store, wie bei jeder anderen
Erweiterung.
Welche Berechtigungen braucht sie, und warum?
| Berechtigung | Wozu Protect text sie braucht |
|---|---|
storage | Ihre verschlüsselten Notizen und Einstellungen auf Ihrem Computer speichern |
unlimitedStorage | ein großes Notizbuch über das Standard-Speicherkontingent von Chrome hinaus wachsen lassen |
sidePanel | den Notizblock in der Chrome-Seitenleiste öffnen |
contextMenus | Zu Protect Text hinzufügen und Diese Seite in Protect Text speichern ins Kontextmenü aufnehmen |
alarms | den Tresor nach der von Ihnen gewählten Zeit sperren |
idle | den Tresor sperren, wenn Ihr Computer gesperrt wird oder in den Ruhezustand geht |
Bei der Installation zeigt Chrome keine Warnung, dass Ihre Daten auf Websites gelesen werden, weil Protect text keinen solchen Zugriff anfordert.
Wovor Protect text nicht schützen kann
Verschlüsselung schützt gespeicherte Notizen. Seien Sie beim Rest ehrlich zu sich selbst:
- Ein offener Tresor. Bis er sich sperrt, kann ihn jeder an Ihrem Computer lesen. Wählen Sie auf einem gemeinsam genutzten Computer eine kurze Sperrzeit und klicken Sie auf das Schloss-Symbol, wenn Sie gehen.
- Schadsoftware. Ein Keylogger oder ein bösartiges Programm auf Ihrem Computer sieht, was Sie tippen und was auf dem Bildschirm steht. Davor schützt kein Notizblock; halten Sie das System aktuell.
- Schwache Passwörter. Kopiert jemand die verschlüsselten Daten, lässt sich ein kurzes oder gängiges Passwort offline erraten. Verwenden Sie eine lange Passphrase; der eingebaute Generator hilft dabei.
- Unverschlüsselte Kopien. Eine Notiz, die Sie als .txt herunterladen, drucken oder anderswohin kopieren, ist nicht mehr verschlüsselt. Die Zwischenablage wird 30 Sekunden nach dem Kopieren von verborgenem Text geleert, um andere Kopien müssen Sie sich selbst kümmern.
- Verborgener Text macht Text auf dem Bildschirm unscharf. Das ist ein Sichtschutz, keine zusätzliche Verschlüsselung.
- Beide Geheimnisse verloren. Ohne Passwort und Wiederherstellungsschlüssel sind die Notizen für immer verloren. Niemand, auch Cresotech nicht, hat eine Hintertür.
Ist die Sicherungsdatei sicher?
Ja: Sie enthält die Notizen in verschlüsselter Form plus den umhüllten Schlüssel, genau wie auf Ihrem Computer. Ohne Ihr Passwort oder Ihren Wiederherstellungsschlüssel ist sie unlesbar. Bewahren Sie sie trotzdem an einem privaten Ort auf, und denken Sie daran: Eine alte Sicherung öffnet sich mit dem Passwort, das beim Erstellen galt.
Wie lösche ich alles?
Löschen Sie die Notizen und leeren Sie den Papierkorb, oder entfernen Sie Protect text aus Chrome: Der Speicher der Erweiterung wird mit gelöscht. Sicherungsdateien, die Sie selbst gespeichert haben, bleiben unberührt; löschen Sie sie wie jede andere Datei.
Mehr Details: Datenschutzerklärung von Protect text.