Bagaimana catatan saya dienkripsi?
- Saat Anda membuat brankas, Protect text membuat kunci data acak 256-bit.
- Setiap catatan (judul, isi, warna, sematan) dienkripsi dengan kunci itu menggunakan AES-256-GCM, dengan nonce acak baru setiap kali disimpan. GCM juga mendeteksi jika data yang tersimpan diubah.
- Kunci data hanya disimpan dalam keadaan terbungkus: sekali dengan kunci yang diturunkan dari kata sandi Anda (PBKDF2-SHA-256, 600.000 putaran, salt acak) dan sekali dengan kunci yang diturunkan dari kunci pemulihan Anda (sekitar 125 bit keacakan, 200.000 putaran).
- Semua ini dikerjakan oleh Web Crypto bawaan browser. Protect text tidak membawa kode kriptografinya sendiri.
Mengubah kata sandi hanya membungkus ulang kunci data; catatan tidak perlu dienkripsi ulang.
Di mana kunci berada saat saya bekerja?
Saat Anda membuka brankas, kunci data disimpan di penyimpanan sesi Chrome untuk ekstensi, yang berada di memori dan tidak pernah ditulis ke disk. Kunci dihapus saat brankas terkunci (setelah waktu yang Anda pilih, saat komputer dikunci atau tidur, atau dengan tombol kunci) dan saat browser ditutup.
Bisakah ekstensi ini mengirim catatan saya ke suatu tempat?
Tidak. Kebijakan keamanan konten melarang setiap koneksi jaringan (connect-src 'none'), dan ekstensi
ini tidak meminta akses ke situs web mana pun. Tidak ada server Cresotech, tidak ada analitik, dan
tidak ada akun. Chrome sendiri yang memperbarui ekstensi dari Chrome Web Store, seperti untuk setiap
ekstensi lain.
Izin apa saja yang diminta, dan mengapa?
| Izin | Mengapa Protect text memerlukannya |
|---|---|
storage | menyimpan catatan terenkripsi dan pengaturan Anda di komputer Anda |
unlimitedStorage | memungkinkan notepad yang besar melampaui kuota penyimpanan bawaan Chrome |
sidePanel | membuka notepad di panel samping Chrome |
contextMenus | menambahkan Tambahkan ke Protect Text dan Simpan halaman ini ke Protect Text ke menu klik kanan |
alarms | mengunci brankas setelah waktu yang Anda pilih |
idle | mengunci brankas saat komputer Anda dikunci atau tidur |
Saat Anda memasangnya, Chrome tidak menampilkan peringatan tentang membaca data Anda di situs web, karena Protect text tidak meminta izin semacam itu.
Apa yang tidak bisa dilindungi Protect text
Enkripsi melindungi catatan saat tersimpan. Jujurlah pada diri sendiri tentang sisanya:
- Brankas yang terbuka. Sampai terkunci, siapa pun di depan komputer Anda bisa membacanya. Gunakan waktu kunci otomatis yang singkat di komputer bersama dan tekan tombol kunci saat Anda pergi.
- Malware. Keylogger atau program jahat di komputer Anda bisa melihat apa yang Anda ketik dan apa yang ada di layar. Tidak ada notepad yang melindungi dari itu; selalu perbarui sistem Anda.
- Kata sandi lemah. Jika seseorang menyalin data terenkripsi, kata sandi yang pendek atau umum bisa ditebak secara offline. Gunakan frasa sandi yang panjang; pembuat kata sandi bawaan membantu.
- Salinan biasa. Catatan yang Anda unduh sebagai .txt, cetak, atau salin ke tempat lain tidak lagi terenkripsi. Papan klip dikosongkan 30 detik setelah Anda menyalin teks tersembunyi, tetapi salinan lain menjadi tanggung jawab Anda.
- Teks tersembunyi hanya memburamkan teks di layar. Ini pelindung layar, bukan enkripsi tambahan.
- Kehilangan kedua rahasia. Tanpa kata sandi dan kunci pemulihan, catatan hilang untuk selamanya. Tidak ada pintu belakang, termasuk bagi Cresotech.
Apakah file cadangan aman?
Ya: file itu berisi catatan dalam bentuk terenkripsi ditambah kunci yang terbungkus, sama seperti di komputer Anda. Tanpa kata sandi atau kunci pemulihan Anda, file itu tidak bisa dibaca. Tetap simpan di tempat yang privat, dan ingat bahwa cadangan lama terbuka dengan kata sandi yang berlaku saat cadangan itu dibuat.
Bagaimana cara menghapus semuanya?
Hapus catatan dan kosongkan Sampah, atau hapus Protect text dari Chrome: penyimpanannya ikut terhapus. File cadangan yang Anda simpan sendiri tidak tersentuh; hapus seperti file lainnya.
Detail lebih lanjut: kebijakan privasi Protect text.