یادداشتهای من چگونه رمزگذاری میشوند؟
- وقتی گاوصندوق را می‌سازید، Protect text یک کلید داده تصادفی ۲۵۶ بیتی می‌سازد.
- هر یادداشت (عنوان، متن، رنگ، سنجاق) با آن کلید و با AES-256-GCM رمزگذاری می‌شود، با یک nonce تصادفی تازه در هر بار ذخیره. GCM همچنین تشخیص می‌دهد که آیا داده ذخیره‌شده تغییر کرده است.
- کلید داده فقط بهصورت بسته‌بندی‌شده ذخیره می‌شود: یک بار با کلیدی که از رمز عبور شما ساخته می‌شود (PBKDF2-SHA-256، ۶۰۰٬۰۰۰ دور، نمک تصادفی) و یک بار با کلیدی که از کلید بازیابی شما ساخته می‌شود (حدود ۱۲۵ بیت تصادف، ۲۰۰٬۰۰۰ دور).
- همه این کارها را Web Crypto داخلی مرورگر انجام می‌دهد. Protect text هیچ کد رمزنگاری مخصوص خودش را همراه ندارد.
تغییر رمز عبور کلید داده را دوباره بسته‌بندی میکند؛ لازم نیست یادداشتها دوباره رمزگذاری شوند.
وقتی کار می‌کنم، کلید کجاست؟
وقتی قفل گاوصندوق را باز می‌کنید، کلید داده در فضای ذخیرهسازی جلسه Chrome برای افزونه نگه داشته می‌شود که در حافظه است و هرگز روی دیسک نوشته نمی‌شود. وقتی گاوصندوق قفل می‌شود (پس از زمانی که انتخاب می‌کنید، وقتی رایانه قفل می‌شود یا به خواب می‌رود، یا با دکمه قفل) و وقتی مرورگر بسته می‌شود، پاک می‌شود.
آیا افزونه میتواند یادداشتهایم را جایی بفرستد؟
نه. سیاست امنیت محتوا هر اتصال شبکه‌ای را ممنوع میکند (connect-src 'none') و افزونه به هیچ
وبسایتی دسترسی نمیخواهد. نه سرور Cresotech هست، نه ابزار تحلیل آماری و نه حساب کاربری. خود Chrome
افزونه را از Chrome Web Store به‌روزرسانی میکند، مثل همه افزونه‌های دیگر.
چه مجوزهایی می‌خواهد و چرا؟
| مجوز | چرا Protect text به آن نیاز دارد |
|---|---|
storage | نگه‌داشتن یادداشتهای رمزگذاریشده و تنظیمات شما روی رایانه‌تان |
unlimitedStorage | اینکه دفترچه بزرگ بتواند از سهمیه پیش‌فرض ذخیرهسازی Chrome فراتر برود |
sidePanel | باز کردن دفترچه در پنل کناری Chrome |
contextMenus | افزودن افزودن به Protect Text و ذخیره این صفحه در Protect Text به منوی راست‌کلیک |
alarms | قفل کردن گاوصندوق پس از زمانی که انتخاب می‌کنید |
idle | قفل کردن گاوصندوق وقتی رایانه قفل می‌شود یا به خواب می‌رود |
هنگام نصب، Chrome هیچ هشداری درباره خواندن داده‌های شما در وب‌سایت‌ها نشان نمی‌دهد، چون Protect text چنین دسترسی‌ای نمیخواهد.
آنچه Protect text نمی‌تواند از آن محافظت کند
رمزگذاری از یادداشتها در حالت ذخیره محافظت میکند. درباره بقیه با خودتان صادق باشید:
- گاوصندوق باز. تا وقتی قفل نشده، هر کسی پشت رایانه شما میتواند آن را بخواند. در رایانه مشترک زمان قفل خودکار کوتاهی بگذارید و هنگام رفتن دکمه قفل را بزنید.
- بدافزار. کی‌لاگر یا برنامه مخربی روی رایانه شما میتواند آنچه را تایپ می‌کنید و آنچه روی صفحه است ببیند. هیچ دفترچه یادداشتی در برابر آن محافظت نمی‌کند؛ سیستم را به‌روز نگه دارید.
- رمزهای عبور ضعیف. اگر کسی داده‌های رمزگذاریشده را کپی کند، رمز عبور کوتاه یا رایج را می‌توان آفلاین حدس زد. از یک عبارت عبور طولانی استفاده کنید؛ تولیدکننده داخلی کمک میکند.
- نسخه‌های ساده. یادداشتی که بهصورت .txt بارگیری، چاپ یا جای دیگری کپی می‌کنید، دیگر رمزگذاریشده نیست. کلیپ‌بورد ۳۰ ثانیه پس از کپی متن پنهان پاک می‌شود، اما نسخه‌های دیگر به عهده خودتان است.
- متن پنهان متن را روی صفحه محو میکند. یک پرده حریم خصوصی است، نه رمزگذاری اضافه.
- گم کردن هر دو راز. بدون رمز عبور و کلید بازیابی، یادداشتها برای همیشه از دست رفته‌اند. هیچ‌کس، از جمله Cresotech، در پشتی ندارد.
آیا فایل پشتیبان امن است؟
بله: یادداشتها را بهصورت رمزگذاریشده به‌علاوه کلید بسته‌بندی‌شده در خود دارد، درست مثل روی رایانه شما. بدون رمز عبور یا کلید بازیابی شما خوانا نیست. با این حال آن را جایی خصوصی نگه دارید و به یاد داشته باشید که پشتیبان قدیمی با رمز عبوری باز می‌شود که هنگام ساختن آن معتبر بوده است.
چگونه همه چیز را حذف کنم؟
یادداشتها را حذف کنید و سطل زباله را خالی کنید، یا Protect text را از Chrome حذف کنید: فضای ذخیرهسازی آن هم همراهش پاک می‌شود. به فایل‌های پشتیبانی که خودتان ذخیره کرده‌اید دست زده نمی‌شود؛ آن‌ها را مثل هر فایل دیگری حذف کنید.
جزئیات بیشتر: سیاست حفظ حریم خصوصی Protect text.