Paano ine-encrypt ang notes ko?
- Kapag ginawa mo ang kaha, gumagawa ang Protect text ng random na 256-bit na data key.
- Ine-encrypt ang bawat note (pamagat, text, kulay, pin) gamit ang key na iyon sa pamamagitan ng AES-256-GCM, na may bagong random na nonce sa bawat pag-save. Natutukoy din ng GCM kung binago ang nakaimbak na data.
- Iniimbak lang ang data key nang nakabalot: minsan gamit ang key na kinuha mula sa password mo (PBKDF2-SHA-256, 600,000 rounds, random salt) at minsan gamit ang key na kinuha mula sa recovery key mo (mga 125 bit ng randomness, 200,000 rounds).
- Ginagawa ang lahat ng ito ng built-in na Web Crypto ng browser. Walang sariling cryptography code ang Protect text.
Kapag pinalitan ang password, binabalot ulit ang data key; hindi na kailangang i-encrypt ulit ang notes.
Nasaan ang key habang nagtatrabaho ako?
Kapag in-unlock mo ang kaha, itinatago ang data key sa session storage ng extension sa Chrome, na nasa memory at hindi kailanman isinusulat sa disk. Inaalis ito kapag nag-lock ang kaha (pagkalipas ng oras na pinili mo, kapag nag-lock o nag-sleep ang computer, o gamit ang lock button) at kapag nagsara ang browser.
Puwede bang ipadala ng extension ang notes ko kahit saan?
Hindi. Ipinagbabawal ng content security policy ang bawat koneksyon sa network (connect-src 'none'),
at hindi humihingi ang extension ng access sa anumang website. Walang server ng Cresotech, walang
analytics at walang account. Ang Chrome mismo ang nag-a-update ng extension mula sa Chrome Web Store,
gaya ng ginagawa nito sa bawat extension.
Anong permissions ang hinihingi nito, at bakit?
| Permission | Bakit ito kailangan ng Protect text |
|---|---|
storage | para itago ang naka-encrypt mong notes at settings sa computer mo |
unlimitedStorage | para lumaki ang malaking notebook nang lampas sa default na storage quota ng Chrome |
sidePanel | para buksan ang notepad sa side panel ng Chrome |
contextMenus | para idagdag ang Idagdag sa Protect Text at I-save ang page na ito sa Protect Text sa right-click menu |
alarms | para i-lock ang kaha pagkalipas ng oras na pinili mo |
idle | para i-lock ang kaha kapag nag-lock o nag-sleep ang computer mo |
Kapag ini-install mo ito, walang babala ang Chrome tungkol sa pagbasa ng data mo sa mga website, dahil walang ganoong hinihingi ang Protect text.
Ano ang hindi kayang protektahan ng Protect text
Pinoprotektahan ng encryption ang notes habang nakaimbak. Maging tapat sa sarili tungkol sa iba:
- Bukas na kaha. Hangga't hindi ito nagla-lock, mababasa ito ng sinumang nasa computer mo. Gumamit ng maikling oras ng auto-lock sa shared na computer at pindutin ang lock button kapag aalis ka.
- Malware. Kayang makita ng keylogger o ng mapanganib na program sa computer mo ang tina-type mo at ang nasa screen. Walang notepad na nakakapigil doon; panatilihing updated ang system.
- Mahinang password. Kung may kumopya ng naka-encrypt na data, mahuhulaan offline ang maikli o karaniwang password. Gumamit ng mahabang passphrase; makakatulong ang built-in na generator.
- Plain na kopya. Hindi na naka-encrypt ang note na na-download mo bilang .txt, na-print o kinopya sa ibang lugar. Nalilinis ang clipboard 30 segundo pagkatapos mong kopyahin ang nakatagong text, pero ikaw ang bahala sa iba pang kopya.
- Ang nakatagong text ay nagpapalabo ng text sa screen. Privacy screen ito, hindi dagdag na encryption.
- Pagkawala ng dalawang lihim. Kung wala ang password at ang recovery key, tuluyan nang mawawala ang notes. Walang sinuman, kahit ang Cresotech, ang may back door.
Ligtas ba ang backup file?
Oo: naglalaman ito ng notes nang naka-encrypt kasama ang nakabalot na key, gaya ng nasa computer mo. Kung wala ang password o recovery key mo, hindi ito mababasa. Gayunman, itago ito sa pribadong lugar, at tandaan na bumubukas ang lumang backup gamit ang password na valid noong ginawa mo ito.
Paano ko buburahin ang lahat?
Burahin ang notes at alisan ng laman ang Basurahan, o alisin ang Protect text sa Chrome: nabubura kasama nito ang storage nito. Hindi ginagalaw ang mga backup file na ikaw mismo ang nag-save; burahin ang mga ito gaya ng ibang file.
Higit pang detalye: privacy policy ng Protect text.