Kuidas mu märkmed krüpteeritakse?
- Seifi loomisel genereerib Protect text juhusliku 256-bitise andmevõtme.
- Iga märge (pealkiri, tekst, värv, üleskinnitus) krüpteeritakse selle võtmega AES-256-GCM abil, iga salvestamise ajal uue juhusliku nonce'iga. GCM tuvastab ka selle, kui salvestatud andmeid on muudetud.
- Andmevõtit hoitakse ainult mähituna: kord võtmega, mis on tuletatud sinu paroolist (PBKDF2-SHA-256, 600 000 iteratsiooni, juhuslik sool), ja kord võtmega, mis on tuletatud sinu taastevõtmest (umbes 125 bitti juhuslikkust, 200 000 iteratsiooni).
- Seda kõike teeb brauseri sisseehitatud Web Crypto. Protect text ei too kaasa oma krüptograafiakoodi.
Parooli muutmine mähib andmevõtme uuesti; märkmeid ei pea uuesti krüpteerima.
Kus võti töötamise ajal asub?
Kui seifi avad, hoitakse andmevõtit Chrome'i laienduse seansisalvestuses, mis elab mälus ja mida ei kirjutata kunagi kettale. See eemaldatakse, kui seif lukustub (pärast sinu valitud aega, arvuti lukustumisel või uinumisel või lukunupuga) ja kui brauser suletakse.
Kas laiendus saab mu märkmeid kuhugi saata?
Ei. Sisuturbepoliitika keelab kõik võrguühendused (connect-src 'none') ja laiendus ei küsi
juurdepääsu ühelegi veebisaidile. Pole Cresotechi serverit, analüütikat ega kontot. Laiendust
uuendab Chrome ise Chrome Web Store'ist, nagu iga teist laiendust.
Milliseid õigusi see küsib ja miks?
| Õigus | Miks Protect text seda vajab |
|---|---|
storage | hoida sinu krüpteeritud märkmeid ja seadeid sinu arvutis |
unlimitedStorage | lubada suurel märkmikul kasvada üle Chrome'i vaikimisi salvestusmahu |
sidePanel | avada märkmik Chrome'i külgpaneelis |
contextMenus | lisada paremklõpsumenüüsse „Lisa laiendusse Protect Text“ ja „Salvesta leht laiendusse Protect Text“ |
alarms | lukustada seif pärast sinu valitud aega |
idle | lukustada seif, kui arvuti lukustub või läheb unerežiimi |
Paigaldamisel ei näita Chrome hoiatust sinu andmete lugemise kohta veebisaitidel, sest Protect text ei küsi selleks mingit õigust.
Mida Protect text ei saa kaitsta
Krüpteerimine kaitseb märkmeid salvestatuna. Ülejäänu osas ole enda vastu aus:
- Avatud seif. Kuni see lukustub, saab igaüks sinu arvuti taga seda lugeda. Jagatud arvutis kasuta lühikest automaatse lukustuse aega ja vajuta lahkudes lukunuppu.
- Pahavara. Klahvinuhk või pahatahtlik programm sinu arvutis näeb, mida kirjutad ja mis on ekraanil. Selle eest ei kaitse ükski märkmik; hoia süsteem uuendatud.
- Nõrgad paroolid. Kui keegi kopeerib krüpteeritud andmed, saab lühikese või levinud parooli ära arvata ka võrguühenduseta. Kasuta pikka paroolifraasi; sisseehitatud generaator aitab.
- Krüpteerimata koopiad. Märge, mille laadid alla .txt-failina, prindid või kopeerid mujale, ei ole enam krüpteeritud. Lõikelaud tühjendatakse 30 sekundit pärast peidetud teksti kopeerimist, kuid muud koopiad on sinu vastutusel.
- Peidetud tekst hägustab teksti ekraanil. See on privaatsusekraan, mitte lisakrüpteerimine.
- Mõlema saladuse kaotamine. Ilma parooli ja taastevõtmeta on märkmed lõplikult kadunud. Kellelgi, ka Cresotechil, pole tagaust.
Kas varukoopiafail on turvaline?
Jah: see sisaldab märkmeid krüpteeritud kujul koos mähitud võtmega, täpselt nagu sinu arvutis. Ilma sinu parooli või taastevõtmeta on see loetamatu. Hoia seda siiski privaatses kohas ja pea meeles, et vana varukoopia avaneb parooliga, mis kehtis selle loomise ajal.
Kuidas kõike kustutada?
Kustuta märkmed ja tühjenda prügikast või eemalda Protect text Chrome'ist: selle salvestusruum kustutatakse koos sellega. Sinu enda salvestatud varukoopiafaile see ei puuduta; kustuta need nagu iga teine fail.
Lisateave: Protect texti privaatsuspoliitika.