Kako su moje bilješke šifrirane?
- Kada izradite sef, Protect text generira nasumični 256-bitni podatkovni ključ.
- Svaka bilješka (naslov, tekst, boja, prikvačivanje) šifrira se tim ključem algoritmom AES-256-GCM, sa svježim nasumičnim nonceom pri svakom spremanju. GCM usto otkriva je li spremljeni sadržaj izmijenjen.
- Podatkovni ključ sprema se samo omotan: jednom ključem izvedenim iz vaše lozinke (PBKDF2-SHA-256, 600.000 rundi, nasumična sol) i jednom ključem izvedenim iz vašeg ključa za oporavak (oko 125 bitova nasumičnosti, 200.000 rundi).
- Sve to radi ugrađeni Web Crypto preglednika. Protect text ne isporučuje nikakav vlastiti kriptografski kod.
Promjena lozinke ponovno omata podatkovni ključ; bilješke se ne moraju ponovno šifrirati.
Gdje je ključ dok radim?
Kada otključate sef, podatkovni ključ čuva se u sesijskoj pohrani proširenja u Chromeu, koja živi u memoriji i nikad se ne zapisuje na disk. Uklanja se kada se sef zaključa (nakon vremena koje odaberete, kada se računalo zaključa ili uspava, ili gumbom s lokotom) i kada se preglednik zatvori.
Može li proširenje negdje poslati moje bilješke?
Ne. Pravila sigurnosti sadržaja zabranjuju svaku mrežnu vezu (connect-src 'none'), a proširenje ne
traži pristup nijednoj web-stranici. Nema Cresotech poslužitelja, analitike ni računa. Proširenje
ažurira sam Chrome iz Chrome Web Storea, kao i svako drugo proširenje.
Koja dopuštenja traži i zašto?
| Dopuštenje | Zašto ga Protect text treba |
|---|---|
storage | čuvanje vaših šifriranih bilježaka i postavki na vašem računalu |
unlimitedStorage | da velika bilježnica može narasti iznad zadane kvote pohrane u Chromeu |
sidePanel | otvaranje bilježnice u bočnoj ploči Chromea |
contextMenus | dodavanje stavki Dodaj u Protect Text i Spremi ovu stranicu u Protect Text u izbornik desnog klika |
alarms | zaključavanje sefa nakon vremena koje odaberete |
idle | zaključavanje sefa kada se računalo zaključa ili uspava |
Pri instalaciji Chrome ne prikazuje upozorenje o čitanju vaših podataka na web-stranicama jer Protect text takvo dopuštenje ne traži.
Što Protect text ne može zaštititi
Šifriranje štiti bilješke dok su pohranjene. Za ostalo budite iskreni prema sebi:
- Otvoren sef. Dok se ne zaključa, može ga pročitati svatko za vašim računalom. Na zajedničkom računalu odaberite kratko vrijeme automatskog zaključavanja i pritisnite gumb s lokotom kada odlazite.
- Zlonamjerni softver. Keylogger ili zlonamjerni program na računalu može vidjeti što tipkate i što je na zaslonu. Od toga ne štiti nijedna bilježnica; redovito ažurirajte sustav.
- Slabe lozinke. Ako netko kopira šifrirane podatke, kratku ili uobičajenu lozinku može pogoditi izvan mreže. Upotrijebite dugu lozinku od više riječi; ugrađeni generator pomaže.
- Nešifrirane kopije. Bilješka koju preuzmete kao .txt, ispišete ili kopirate negdje drugdje više nije šifrirana. Međuspremnik se prazni 30 sekundi nakon što kopirate skriveni tekst, ali za ostale kopije odgovorni ste vi.
- Skriveni tekst zamućuje tekst na zaslonu. To je zaštita od pogleda, a ne dodatno šifriranje.
- Gubitak obje tajne. Bez lozinke i ključa za oporavak bilješke su zauvijek izgubljene. Nitko, pa ni Cresotech, nema stražnja vrata.
Je li datoteka sigurnosne kopije sigurna?
Jest: sadrži bilješke u šifriranom obliku i omotani ključ, isto kao na vašem računalu. Bez vaše lozinke ili ključa za oporavak nečitljiva je. Ipak je čuvajte na privatnom mjestu i imajte na umu da se stara kopija otvara lozinkom koja je vrijedila kada ste je napravili.
Kako izbrisati sve?
Izbrišite bilješke i ispraznite Otpad ili uklonite Protect text iz Chromea: njegova se pohrana briše zajedno s njim. Datoteke sigurnosnih kopija koje ste sami spremili ostaju netaknute; izbrišite ih kao bilo koju drugu datoteku.
Više pojedinosti: pravila privatnosti Protect texta.