Hogyan titkosítja a jegyzeteimet?
- A széf létrehozásakor a Protect text egy véletlenszerű 256 bites adatkulcsot generál.
- Minden jegyzet (cím, szöveg, szín, kitűzés) ezzel a kulccsal kap AES-256-GCM titkosítást, minden mentéskor új, véletlenszerű nonce-szal. A GCM azt is észleli, ha a tárolt adatokat módosították.
- Az adatkulcs csak becsomagolva tárolódik: egyszer az Ön jelszavából származtatott kulccsal (PBKDF2-SHA-256, 600 000 kör, véletlenszerű só), egyszer pedig a helyreállítási kulcsából származtatott kulccsal (kb. 125 bit véletlenszerűség, 200 000 kör).
- Mindezt a böngésző beépített Web Crypto funkciója végzi. A Protect text nem hoz saját kriptográfiai kódot.
A jelszó módosításakor csak az adatkulcs csomagolódik újra; a jegyzeteket nem kell újra titkosítani.
Hol van a kulcs munka közben?
A széf feloldásakor az adatkulcs a Chrome bővítményhez tartozó munkamenet-tárhelyén van, amely a memóriában él, és soha nem kerül a lemezre. Törlődik, amikor a széf zárolódik (a választott idő után, a számítógép zárolásakor vagy alvásakor, illetve a lakat gombbal), és a böngésző bezárásakor.
Elküldheti a bővítmény valahova a jegyzeteimet?
Nem. A tartalombiztonsági irányelv minden hálózati kapcsolatot tilt (connect-src 'none'), és a
bővítmény semmilyen weboldalhoz nem kér hozzáférést. Nincs Cresotech-szerver, nincs analitika és
nincs fiók. A bővítményt maga a Chrome frissíti a Chrome Web Store-ból, ahogy minden bővítményt.
Milyen engedélyeket kér, és miért?
| Engedély | Miért kell a Protect textnek |
|---|---|
storage | a titkosított jegyzetek és a beállítások tárolása a számítógépén |
unlimitedStorage | hogy egy nagy jegyzettömb túlnőhessen a Chrome alapértelmezett tárhelykvótáján |
sidePanel | a jegyzettömb megnyitása a Chrome oldalpaneljén |
contextMenus | a „Hozzáadás ide: Protect Text” és az „Oldal mentése ide: Protect Text” pont hozzáadása a jobb gombos menühöz |
alarms | a széf zárolása a választott idő után |
idle | a széf zárolása, amikor a számítógép zárolódik vagy alvó módba lép |
Telepítéskor a Chrome nem figyelmeztet a weboldalakon lévő adatok olvasására, mert a Protect text ilyen engedélyt nem kér.
Amit a Protect text nem tud megvédeni
A titkosítás a tárolt jegyzeteket védi. A többit illetően legyen őszinte önmagával:
- A nyitott széf. Amíg nem zárolódik, bárki elolvashatja, aki a számítógépénél ül. Közös számítógépen használjon rövid automatikus zárolási időt, és távozáskor nyomja meg a lakat gombot.
- Kártevők. Egy billentyűnaplózó vagy kártékony program a számítógépén láthatja, mit gépel, és mi van a képernyőn. Ez ellen egyetlen jegyzettömb sem véd; tartsa naprakészen a rendszert.
- Gyenge jelszavak. Ha valaki lemásolja a titkosított adatokat, egy rövid vagy gyakori jelszót offline kitalálhat. Használjon hosszú jelmondatot; a beépített generátor segít.
- Titkosítatlan másolatok. A .txt fájlként letöltött, kinyomtatott vagy máshová másolt jegyzet már nincs titkosítva. A rejtett szöveg másolása után 30 másodperccel a vágólap törlődik, de a többi másolat az Ön felelőssége.
- A rejtett szöveg elmossa a szöveget a képernyőn. Ez betekintésvédelem, nem további titkosítás.
- Mindkét titok elvesztése. Jelszó és helyreállítási kulcs nélkül a jegyzetek végleg elvesznek. Senkinek, a Cresotechnek sincs hátsó ajtaja.
Biztonságos a biztonsági mentésfájl?
Igen: titkosított formában tartalmazza a jegyzeteket és a becsomagolt kulcsot, ugyanúgy, mint a számítógépén. A jelszava vagy a helyreállítási kulcsa nélkül olvashatatlan. Ennek ellenére tartsa privát helyen, és ne feledje, hogy egy régi mentés azzal a jelszóval nyílik meg, amely a készítésekor érvényes volt.
Hogyan törölhetek mindent?
Törölje a jegyzeteket, és ürítse ki a Kukát, vagy távolítsa el a Protect text bővítményt a Chrome-ból: a tárhelye vele együtt törlődik. Az Ön által mentett biztonsági mentésfájlokat ez nem érinti; azokat úgy törölje, mint bármely más fájlt.
Részletek: a Protect text adatvédelmi irányelvei.