איך הפתקים שלי מוצפנים?
- כשאתם יוצרים את הכספת, Protect text יוצר מפתח נתונים אקראי של 256 ביט.
- כל פתק (כותרת, טקסט, צבע, הצמדה) מוצפן במפתח הזה ב-AES-256-GCM, עם nonce אקראי חדש בכל שמירה. GCM גם מזהה אם הנתונים השמורים שונו.
- מפתח הנתונים נשמר רק עטוף: פעם אחת במפתח שנגזר מהסיסמה שלכם (PBKDF2-SHA-256, 600,000 סבבים, salt אקראי) ופעם אחת במפתח שנגזר ממפתח השחזור שלכם (כ-125 ביט של אקראיות, 200,000 סבבים).
- את כל זה עושה Web Crypto המובנה בדפדפן. Protect text לא כולל קוד הצפנה משלו.
שינוי הסיסמה עוטף מחדש את מפתח הנתונים; אין צורך להצפין מחדש את הפתקים.
איפה המפתח נמצא בזמן העבודה?
כשאתם פותחים את הכספת, מפתח הנתונים נשמר באחסון הסשן של Chrome עבור התוסף, שנמצא בזיכרון ולעולם לא נכתב לדיסק. הוא נמחק כשהכספת ננעלת (אחרי הזמן שבחרתם, כשהמחשב ננעל או עובר למצב שינה, או בכפתור המנעול) וכשהדפדפן נסגר.
האם התוסף יכול לשלוח את הפתקים שלי לאנשהו?
לא. מדיניות אבטחת התוכן אוסרת כל חיבור לרשת (connect-src 'none'), והתוסף לא מבקש גישה לשום
אתר. אין שרת של Cresotech, אין כלי ניתוח ואין חשבון. את התוסף עצמו מעדכן Chrome מ-Chrome Web
Store, כמו כל תוסף אחר.
אילו הרשאות הוא מבקש, ולמה?
| הרשאה | למה Protect text צריך אותה |
|---|---|
storage | לשמור את הפתקים המוצפנים וההגדרות שלכם במחשב שלכם |
unlimitedStorage | לאפשר לפנקס גדול לחרוג ממכסת האחסון הרגילה של Chrome |
sidePanel | לפתוח את הפנקס בחלונית הצד של Chrome |
contextMenus | להוסיף לתפריט הלחיצה הימנית את הוספה ל-Protect Text ואת שמירת הדף הזה ב-Protect Text |
alarms | לנעול את הכספת אחרי הזמן שבחרתם |
idle | לנעול את הכספת כשהמחשב ננעל או עובר למצב שינה |
בזמן ההתקנה Chrome לא מציג אזהרה על קריאת הנתונים שלכם באתרים, כי Protect text לא מבקש הרשאה כזו.
ממה Protect text לא יכול להגן
הצפנה מגינה על פתקים במנוחה, כשהם שמורים. היו כנים עם עצמכם לגבי כל השאר:
- כספת פתוחה. עד שהיא ננעלת, כל מי שליד המחשב שלכם יכול לקרוא אותה. במחשב משותף בחרו זמן נעילה אוטומטית קצר ולחצו על כפתור המנעול כשאתם יוצאים.
- תוכנה זדונית. תוכנה שמקליטה הקשות או תוכנה זדונית אחרת במחשב יכולה לראות מה אתם מקלידים ומה מוצג על המסך. שום פנקס רשימות לא מגן מפני זה; הקפידו לעדכן את המערכת.
- סיסמאות חלשות. אם מישהו מעתיק את הנתונים המוצפנים, אפשר לנחש סיסמה קצרה או נפוצה בלי חיבור לרשת. השתמשו במשפט סיסמה ארוך; המחולל המובנה עוזר.
- עותקים לא מוצפנים. פתק שהורדתם כקובץ .txt, הדפסתם או העתקתם למקום אחר כבר לא מוצפן. הלוח מתנקה 30 שניות אחרי שמעתיקים טקסט מוסתר, אבל עותקים אחרים באחריותכם.
- טקסט מוסתר מטשטש טקסט על המסך. זה מסנן פרטיות, לא הצפנה נוספת.
- אובדן שני הסודות. בלי הסיסמה ובלי מפתח השחזור, הפתקים אבודים לתמיד. לאף אחד, כולל Cresotech, אין דלת אחורית.
האם קובץ הגיבוי בטוח?
כן: הוא מכיל את הפתקים בצורה מוצפנת יחד עם המפתח העטוף, בדיוק כמו במחשב שלכם. בלי הסיסמה או מפתח השחזור אי אפשר לקרוא אותו. ובכל זאת, שמרו אותו במקום פרטי, וזכרו שגיבוי ישן נפתח עם הסיסמה שהייתה בתוקף כשיצרתם אותו.
איך מוחקים הכול?
מחקו פתקים ורוקנו את האשפה, או הסירו את Protect text מ-Chrome: האחסון שלו נמחק יחד איתו. קובצי גיבוי ששמרתם בעצמכם לא נפגעים; מחקו אותם כמו כל קובץ אחר.
פרטים נוספים: מדיניות הפרטיות של Protect text.