શું Protect text સુરક્ષિત છે?

હા, સ્પષ્ટ મર્યાદાઓની અંદર. Protect text દરેક નોંધને બ્રાઉઝરના Web Crypto વડે AES-256-GCM થી એન્ક્રિપ્ટ કરે છે, અને કી તમારા પાસવર્ડથી PBKDF2-SHA-256 (6,00,000 રાઉન્ડ) દ્વારા સુરક્ષિત છે. નોંધો તમારા કમ્પ્યુટર પર રહે છે અને એક્સ્ટેન્શનને નેટવર્ક ઍક્સેસ નથી. તે ખુલ્લી તિજોરી, માલવેરવાળા કમ્પ્યુટર કે ખોવાયેલા પાસવર્ડ અને ખોવાયેલી રિકવરી કી બંનેથી રક્ષણ આપી શકતું નથી.

Chrome માં ઉમેરો

મફત 52 ભાષાઓ

મારી નોંધો કેવી રીતે એન્ક્રિપ્ટ થાય છે?

  1. તમે તિજોરી બનાવો ત્યારે Protect text રેન્ડમ 256-બિટ ડેટા કી બનાવે છે.
  2. દરેક નોંધ (શીર્ષક, ટેક્સ્ટ, રંગ, પિન) એ કીથી AES-256-GCM વડે એન્ક્રિપ્ટ થાય છે, દર વખતે સચવાય ત્યારે નવા રેન્ડમ nonce સાથે. GCM સાચવેલો ડેટા બદલાયો હોય તો તે પણ પકડી પાડે છે.
  3. ડેટા કી ફક્ત લપેટાયેલા સ્વરૂપે સચવાય છે: એક વાર તમારા પાસવર્ડમાંથી બનેલી કીથી (PBKDF2-SHA-256, 6,00,000 રાઉન્ડ, રેન્ડમ સૉલ્ટ) અને એક વાર તમારી રિકવરી કી માંથી બનેલી કીથી (લગભગ 125 બિટ રેન્ડમનેસ, 2,00,000 રાઉન્ડ).
  4. આ બધું બ્રાઉઝરનું બિલ્ટ-ઇન Web Crypto કરે છે. Protect text પોતાનો કોઈ ક્રિપ્ટોગ્રાફી કોડ સાથે લાવતું નથી.

પાસવર્ડ બદલવાથી ડેટા કી ફરી લપેટાય છે; નોંધો ફરી એન્ક્રિપ્ટ કરવાની જરૂર પડતી નથી.

હું કામ કરું ત્યારે કી ક્યાં હોય છે?

તમે તિજોરી અનલૉક કરો ત્યારે ડેટા કી Chrome ના એક્સ્ટેન્શન માટેના સેશન સ્ટોરેજમાં રહે છે, જે મેમરીમાં હોય છે અને ક્યારેય ડિસ્ક પર લખાતું નથી. તિજોરી લૉક થાય ત્યારે (તમે પસંદ કરેલા સમય પછી, કમ્પ્યુટર લૉક કે સ્લીપ થાય ત્યારે, કે લૉક બટનથી) અને બ્રાઉઝર બંધ થાય ત્યારે તે દૂર થાય છે.

શું એક્સ્ટેન્શન મારી નોંધો ક્યાંય મોકલી શકે?

ના. કન્ટેન્ટ સિક્યોરિટી પૉલિસી દરેક નેટવર્ક કનેક્શનની મનાઈ કરે છે (connect-src 'none'), અને એક્સ્ટેન્શન કોઈ વેબસાઇટનો ઍક્સેસ માગતું નથી. કોઈ Cresotech સર્વર, ઍનાલિટિક્સ કે એકાઉન્ટ નથી. બીજાં બધાં એક્સ્ટેન્શનની જેમ, Chrome પોતે Chrome Web Store માંથી એક્સ્ટેન્શન અપડેટ કરે છે.

તે કઈ પરવાનગીઓ માગે છે, અને શા માટે?

પરવાનગીProtect text ને તેની શા માટે જરૂર છે
storageતમારી એન્ક્રિપ્ટેડ નોંધો અને સેટિંગ્સ તમારા કમ્પ્યુટર પર રાખવા
unlimitedStorageમોટી નોટબુકને Chrome ના મૂળભૂત સ્ટોરેજ ક્વોટાથી વધુ વધવા દેવા
sidePanelનોટપેડને Chrome ની સાઇડ પેનલમાં ખોલવા
contextMenusરાઇટ-ક્લિક મેનૂમાં Protect Text માં ઉમેરો અને આ પેજ Protect Text માં સેવ કરો ઉમેરવા
alarmsતમે પસંદ કરેલા સમય પછી તિજોરી લૉક કરવા
idleતમારું કમ્પ્યુટર લૉક કે સ્લીપ થાય ત્યારે તિજોરી લૉક કરવા

ઇન્સ્ટોલ કરો ત્યારે Chrome વેબસાઇટ પરનો તમારો ડેટા વાંચવા અંગે કોઈ ચેતવણી બતાવતું નથી, કારણ કે Protect text એવી કોઈ પરવાનગી માગતું નથી.

Protect text શેનાથી રક્ષણ આપી શકતું નથી

એન્ક્રિપ્શન સચવાયેલી નોંધોનું રક્ષણ કરે છે. બાકીના વિશે પોતાની સાથે પ્રામાણિક રહો:

  • ખુલ્લી તિજોરી. તે લૉક થાય ત્યાં સુધી તમારા કમ્પ્યુટર પર બેઠેલું કોઈ પણ તેને વાંચી શકે છે. શેર કરેલા કમ્પ્યુટર પર ટૂંકો ઑટો-લૉક સમય રાખો અને જાઓ ત્યારે લૉક બટન દબાવો.
  • માલવેર. તમારા કમ્પ્યુટર પરનો કીલૉગર કે નુકસાનકારક પ્રોગ્રામ તમે ટાઇપ કરો તે અને સ્ક્રીન પર જે છે તે જોઈ શકે છે. કોઈ નોટપેડ તેનાથી બચાવી શકતું નથી; સિસ્ટમ અપડેટ રાખો.
  • નબળા પાસવર્ડ. જો કોઈ એન્ક્રિપ્ટેડ ડેટા કૉપિ કરે, તો ટૂંકો કે સામાન્ય પાસવર્ડ ઑફલાઇન અનુમાનથી શોધી શકાય છે. લાંબો પાસફ્રેઝ વાપરો; બિલ્ટ-ઇન જનરેટર મદદ કરે છે.
  • સાદી નકલો. તમે .txt તરીકે ડાઉનલોડ કરેલી, પ્રિન્ટ કરેલી કે બીજે કૉપિ કરેલી નોંધ હવે એન્ક્રિપ્ટેડ નથી. છુપું ટેક્સ્ટ કૉપિ કર્યાની 30 સેકન્ડ પછી ક્લિપબોર્ડ સાફ થાય છે, પણ બીજી નકલો તમારી જવાબદારી છે.
  • છુપું ટેક્સ્ટ સ્ક્રીન પરના ટેક્સ્ટને ઝાંખું કરે છે. તે પ્રાઇવસી સ્ક્રીન છે, વધારાનું એન્ક્રિપ્શન નથી.
  • બંને રહસ્યો ગુમાવવાં. પાસવર્ડ અને રિકવરી કી વિના નોંધો કાયમ માટે જતી રહે છે. કોઈની પાસે, Cresotech પાસે પણ, પાછલો દરવાજો નથી.

શું બૅકઅપ ફાઇલ સુરક્ષિત છે?

હા: તેમાં નોંધો એન્ક્રિપ્ટેડ સ્વરૂપે અને લપેટાયેલી કી હોય છે, બરાબર તમારા કમ્પ્યુટર પર હોય છે તેમ. તમારા પાસવર્ડ કે રિકવરી કી વિના તે વાંચી શકાતી નથી. છતાં તેને કોઈ ખાનગી જગ્યાએ રાખો, અને યાદ રાખો કે જૂનો બૅકઅપ એ પાસવર્ડથી ખૂલે છે જે તમે તે બનાવ્યો ત્યારે માન્ય હતો.

હું બધું કેવી રીતે ડિલીટ કરું?

નોંધો ડિલીટ કરો અને ટ્રૅશ ખાલી કરો, અથવા Chrome માંથી Protect text દૂર કરો: તેનું સ્ટોરેજ પણ સાથે ડિલીટ થઈ જાય છે. તમે જાતે સાચવેલી બૅકઅપ ફાઇલોને કંઈ થતું નથી; તેમને બીજી કોઈ પણ ફાઇલની જેમ ડિલીટ કરો.

વધુ વિગતો: Protect text પ્રાઇવસી પૉલિસી.

વારંવાર પૂછાતા પ્રશ્નો

શું Cresotech મારી નોંધો વાંચી શકે?

ના. નોંધો એક્સ્ટેન્શન દ્વારા ક્યારેય તમારું કમ્પ્યુટર છોડતી નથી, તે ફક્ત એન્ક્રિપ્ટેડ સ્વરૂપે સચવાય છે, અને તમારો પાસવર્ડ કે રિકવરી કી અમારી પાસે ક્યારેય હોતાં નથી.

મને કેવી રીતે ખબર પડે કે તેને નેટવર્ક ઍક્સેસ નથી?

તેની કન્ટેન્ટ સિક્યોરિટી પૉલિસી બધાં નેટવર્ક કનેક્શન રોકે છે (connect-src 'none'), અને તે કોઈ વેબસાઇટનો ઍક્સેસ માગતું નથી. તમે chrome://extensions પેજ પર “Details” (વિગતો) હેઠળ પરવાનગીઓ જોઈ શકો છો.

Web Crypto શું છે?

Chrome અને બીજાં બ્રાઉઝરમાં બિલ્ટ-ઇન Web Cryptography API. તે AES-GCM અને PBKDF2 જેવા પ્રમાણભૂત અલ્ગોરિધમ આપે છે, જે બ્રાઉઝર પોતે અમલમાં મૂકે છે, તેથી Protect text પોતાનો ક્રિપ્ટોગ્રાફી કોડ સાથે લાવતું નથી.

શું AES-256 પૂરતું મજબૂત છે?

હા. AES-256-GCM પ્રમાણભૂત અને વ્યાપક રીતે વપરાતો સાઇફર છે. વ્યવહારમાં નબળી કડી પાસવર્ડ છે: લાંબો, અનન્ય પાસવર્ડ સાઇફર કરતાં ઘણો વધુ મહત્વનો છે.

શું કોઈ મારો પાસવર્ડ અનુમાનથી શોધી શકે?

દરેક અનુમાન PBKDF2 ના 6,00,000 રાઉન્ડ જેટલું મોંઘું પડે છે, અને ખોટો પાસવર્ડ દાખલ થાય પછી એક્સ્ટેન્શન રાહ જોવડાવે છે. તેનાથી અનુમાન ધીમું પડે છે, પણ ફાઇલો કૉપિ કરનાર કોઈ ટૂંકો કે સામાન્ય પાસવર્ડ તો પણ શોધી શકે. લાંબો પાસવર્ડ કે પાસફ્રેઝ વાપરો.

જો હું એક્સ્ટેન્શન દૂર કરું તો મારી નોંધોનું શું થાય?

Chrome એક્સ્ટેન્શનનું સ્ટોરેજ ડિલીટ કરે છે, તેથી એન્ક્રિપ્ટેડ નોંધો જતી રહે છે. પહેલાં બૅકઅપ ફાઇલ બનાવો; તે એન્ક્રિપ્ટેડ જ રહે છે.

Protect text કોણ પ્રકાશિત કરે છે?

Cresotech, PayForSay s. r. o. ની બ્રાન્ડ, બ્રાતિસ્લાવા, સ્લોવાકિયા (Reg. No. 54 455 073, VAT SK2121683322).

અપડેટ કર્યું: