Miten muistiinpanoni salataan?
- Kun luot holvin, Protect text luo satunnaisen 256-bittisen data-avaimen.
- Jokainen muistiinpano (otsikko, teksti, väri, kiinnitys) salataan tuolla avaimella AES-256-GCM:llä, ja joka tallennuskerralla käytetään uutta satunnaista nonce-arvoa. GCM havaitsee myös, jos tallennettuja tietoja on muutettu.
- Data-avain tallennetaan vain käärittynä: kerran salasanastasi johdetulla avaimella (PBKDF2-SHA-256, 600 000 kierrosta, satunnainen suola) ja kerran palautusavaimestasi johdetulla avaimella (noin 125 bittiä satunnaisuutta, 200 000 kierrosta).
- Kaiken tämän tekee selaimen sisäänrakennettu Web Crypto. Protect textissä ei ole omaa salauskoodia.
Salasanan vaihtaminen käärii data-avaimen uudelleen; muistiinpanoja ei tarvitse salata uudelleen.
Missä avain on, kun työskentelen?
Kun avaat holvin lukituksen, data-avain säilytetään Chromen laajennuksen istuntotallennustilassa, joka on muistissa eikä sitä koskaan kirjoiteta levylle. Se poistetaan, kun holvi lukittuu (valitsemasi ajan kuluttua, kun tietokone lukittuu tai siirtyy lepotilaan, tai lukkopainikkeella) ja kun selain suljetaan.
Voiko laajennus lähettää muistiinpanojani minnekään?
Ei. Sisällön suojauskäytäntö kieltää kaikki verkkoyhteydet (connect-src 'none'), eikä laajennus pyydä
pääsyä mihinkään verkkosivustoon. Cresotech-palvelinta, analytiikkaa tai tiliä ei ole. Chrome itse päivittää
laajennuksen Chrome Web Storesta, kuten minkä tahansa laajennuksen.
Mitä käyttöoikeuksia se pyytää ja miksi?
| Käyttöoikeus | Miksi Protect text tarvitsee sen |
|---|---|
storage | salattujen muistiinpanojen ja asetusten säilyttämiseen tietokoneellasi |
unlimitedStorage | jotta suuri muistikirja voi kasvaa Chromen oletustallennuskiintiötä suuremmaksi |
sidePanel | muistion avaamiseen Chromen sivupaneeliin |
contextMenus | kohtien Lisää laajennukseen Protect Text ja Tallenna sivu laajennukseen Protect Text lisäämiseen hiiren oikean painikkeen valikkoon |
alarms | holvin lukitsemiseen valitsemasi ajan kuluttua |
idle | holvin lukitsemiseen, kun tietokoneesi lukittuu tai siirtyy lepotilaan |
Asennuksen yhteydessä Chrome ei näytä varoitusta tietojesi lukemisesta verkkosivustoilla, koska Protect text ei pyydä sellaista oikeutta.
Mitä Protect text ei voi suojata
Salaus suojaa tallennettuja muistiinpanoja. Ole rehellinen itsellesi muun suhteen:
- Avoin holvi. Kunnes se lukittuu, kuka tahansa tietokoneesi ääressä voi lukea sen. Käytä jaetulla tietokoneella lyhyttä automaattisen lukituksen aikaa ja paina lukkopainiketta, kun lähdet.
- Haittaohjelmat. Näppäilyjä tallentava ohjelma tai muu haittaohjelma tietokoneellasi voi nähdä, mitä kirjoitat ja mitä näytöllä on. Mikään muistio ei suojaa siltä; pidä järjestelmä päivitettynä.
- Heikot salasanat. Jos joku kopioi salatut tiedot, lyhyen tai yleisen salasanan voi arvata offline-tilassa. Käytä pitkää salalausetta; sisäänrakennettu generaattori auttaa.
- Salaamattomat kopiot. Muistiinpano, jonka lataat .txt-tiedostona, tulostat tai kopioit muualle, ei ole enää salattu. Leikepöytä tyhjennetään 30 sekuntia piilotetun tekstin kopioinnin jälkeen, mutta muista kopioista vastaat itse.
- Piilotettu teksti sumentaa tekstin näytöllä. Se on katsesuoja, ei lisäsalausta.
- Molempien salaisuuksien menettäminen. Ilman salasanaa ja palautusavainta muistiinpanot menetetään lopullisesti. Kenelläkään, ei myöskään Cresotechilla, ole takaovea.
Onko varmuuskopiotiedosto turvallinen?
On: se sisältää muistiinpanot salatussa muodossa sekä käärityn avaimen, samoin kuin tietokoneellasi. Ilman salasanaasi tai palautusavaintasi sitä ei voi lukea. Säilytä se silti yksityisessä paikassa ja muista, että vanha varmuuskopio aukeaa sillä salasanalla, joka oli voimassa, kun teit sen.
Miten poistan kaiken?
Poista muistiinpanot ja tyhjennä roskakori, tai poista Protect text Chromesta: sen tallennustila poistetaan samalla. Itse tallentamiisi varmuuskopiotiedostoihin ei kosketa; poista ne kuten minkä tahansa muun tiedoston.
Lisätietoja: Protect textin tietosuojakäytäntö.