Πώς κρυπτογραφούνται οι σημειώσεις μου;
- Όταν δημιουργείτε τη θυρίδα, το Protect text παράγει ένα τυχαίο κλειδί δεδομένων 256 bit.
- Κάθε σημείωση (τίτλος, κείμενο, χρώμα, καρφίτσωμα) κρυπτογραφείται με αυτό το κλειδί μέσω AES-256-GCM, με νέο τυχαίο nonce σε κάθε αποθήκευση. Το GCM εντοπίζει επίσης αν τα αποθηκευμένα δεδομένα αλλοιώθηκαν.
- Το κλειδί δεδομένων αποθηκεύεται μόνο τυλιγμένο: μία φορά με κλειδί που προκύπτει από τον κωδικό σας (PBKDF2-SHA-256, 600.000 επαναλήψεις, τυχαίο salt) και μία φορά με κλειδί που προκύπτει από το κλειδί ανάκτησης (περίπου 125 bit τυχαιότητας, 200.000 επαναλήψεις).
- Όλα αυτά γίνονται από το ενσωματωμένο Web Crypto του προγράμματος περιήγησης. Το Protect text δεν περιέχει δικό του κώδικα κρυπτογράφησης.
Η αλλαγή του κωδικού ξανατυλίγει το κλειδί δεδομένων· οι σημειώσεις δεν χρειάζεται να κρυπτογραφηθούν ξανά.
Πού βρίσκεται το κλειδί όσο δουλεύω;
Όταν ξεκλειδώνετε τη θυρίδα, το κλειδί δεδομένων κρατιέται στον χώρο αποθήκευσης συνεδρίας του Chrome για την επέκταση, που βρίσκεται στη μνήμη και δεν γράφεται ποτέ στον δίσκο. Αφαιρείται όταν η θυρίδα κλειδώνει (μετά τον χρόνο που επιλέγετε, όταν ο υπολογιστής κλειδώνει ή μπαίνει σε αναστολή, ή με το κουμπί της κλειδαριάς) και όταν κλείνει το πρόγραμμα περιήγησης.
Μπορεί η επέκταση να στείλει τις σημειώσεις μου κάπου;
Όχι. Η πολιτική ασφάλειας περιεχομένου απαγορεύει κάθε σύνδεση δικτύου (connect-src 'none') και η
επέκταση δεν ζητά πρόσβαση σε κανέναν ιστότοπο. Δεν υπάρχει διακομιστής της Cresotech, ούτε
στατιστικά ούτε λογαριασμός. Το ίδιο το Chrome ενημερώνει την επέκταση από το Chrome Web Store, όπως
κάνει με κάθε επέκταση.
Ποιες άδειες ζητά και γιατί;
| Άδεια | Γιατί τη χρειάζεται το Protect text |
|---|---|
storage | για να κρατά τις κρυπτογραφημένες σημειώσεις και τις ρυθμίσεις σας στον υπολογιστή σας |
unlimitedStorage | για να μπορεί ένα μεγάλο σημειωματάριο να ξεπεράσει το προεπιλεγμένο όριο αποθήκευσης του Chrome |
sidePanel | για να ανοίγει το σημειωματάριο στο πλαϊνό πάνελ του Chrome |
contextMenus | για να προσθέτει τα Προσθήκη στο Protect Text και Αποθήκευση σελίδας στο Protect Text στο μενού δεξιού κλικ |
alarms | για να κλειδώνει τη θυρίδα μετά τον χρόνο που επιλέγετε |
idle | για να κλειδώνει τη θυρίδα όταν ο υπολογιστής σας κλειδώνει ή μπαίνει σε αναστολή |
Κατά την εγκατάσταση, το Chrome δεν εμφανίζει καμία προειδοποίηση για ανάγνωση των δεδομένων σας σε ιστότοπους, επειδή το Protect text δεν ζητά τέτοια πρόσβαση.
Τι δεν μπορεί να προστατέψει το Protect text
Η κρυπτογράφηση προστατεύει τις σημειώσεις όσο είναι αποθηκευμένες. Για τα υπόλοιπα, να είστε ειλικρινείς με τον εαυτό σας:
- Μια ανοιχτή θυρίδα. Μέχρι να κλειδώσει, όποιος βρίσκεται στον υπολογιστή σας μπορεί να τη διαβάσει. Σε κοινόχρηστο υπολογιστή ορίστε σύντομο χρόνο αυτόματου κλειδώματος και πατάτε το κουμπί της κλειδαριάς όταν φεύγετε.
- Κακόβουλο λογισμικό. Ένα keylogger ή ένα κακόβουλο πρόγραμμα στον υπολογιστή σας μπορεί να δει τι πληκτρολογείτε και τι υπάρχει στην οθόνη. Κανένα σημειωματάριο δεν προστατεύει από αυτό· κρατάτε το σύστημα ενημερωμένο.
- Αδύναμοι κωδικοί. Αν κάποιος αντιγράψει τα κρυπτογραφημένα δεδομένα, ένας σύντομος ή συνηθισμένος κωδικός μπορεί να μαντευτεί εκτός σύνδεσης. Χρησιμοποιήστε μια μεγάλη φράση πρόσβασης· η ενσωματωμένη γεννήτρια βοηθά.
- Μη κρυπτογραφημένα αντίγραφα. Μια σημείωση που κατεβάζετε ως .txt, εκτυπώνετε ή αντιγράφετε κάπου αλλού δεν είναι πια κρυπτογραφημένη. Το πρόχειρο καθαρίζεται 30 δευτερόλεπτα αφού αντιγράψετε κρυφό κείμενο, αλλά για τα υπόλοιπα αντίγραφα ευθύνεστε εσείς.
- Το κρυφό κείμενο θολώνει το κείμενο στην οθόνη. Είναι φίλτρο απορρήτου, όχι επιπλέον κρυπτογράφηση.
- Απώλεια και των δύο μυστικών. Χωρίς τον κωδικό και το κλειδί ανάκτησης, οι σημειώσεις χάνονται για πάντα. Κανείς, ούτε η Cresotech, δεν έχει «πίσω πόρτα».
Είναι ασφαλές το αρχείο αντιγράφου ασφαλείας;
Ναι: περιέχει τις σημειώσεις κρυπτογραφημένες μαζί με το τυλιγμένο κλειδί, όπως και στον υπολογιστή σας. Χωρίς τον κωδικό ή το κλειδί ανάκτησης δεν διαβάζεται. Παρ' όλα αυτά, φυλάξτε το κάπου ιδιωτικά και να θυμάστε ότι ένα παλιό αντίγραφο ανοίγει με τον κωδικό που ίσχυε όταν το δημιουργήσατε.
Πώς διαγράφω τα πάντα;
Διαγράψτε τις σημειώσεις και αδειάστε τον Κάδο ή αφαιρέστε το Protect text από το Chrome: ο χώρος αποθήκευσής του διαγράφεται μαζί του. Τα αρχεία αντιγράφων ασφαλείας που αποθηκεύσατε μόνοι σας δεν επηρεάζονται· διαγράψτε τα όπως κάθε άλλο αρχείο.
Περισσότερες λεπτομέρειες: πολιτική απορρήτου του Protect text.