Kaip šifruojami mano užrašai?
- Kai kuriate seifą, Protect text sugeneruoja atsitiktinį 256 bitų duomenų raktą.
- Kiekvienas užrašas (pavadinimas, tekstas, spalva, prisegimas) tuo raktu šifruojamas AES-256-GCM, kaskart išsaugant naudojant naują atsitiktinį nonce. GCM taip pat aptinka, jei saugomi duomenys buvo pakeisti.
- Duomenų raktas saugomas tik apgaubtas: vieną kartą raktu, išvestu iš jūsų slaptažodžio (PBKDF2-SHA-256, 600 000 iteracijų, atsitiktinė druska), ir kitą kartą raktu, išvestu iš jūsų atkūrimo rakto (apie 125 bitai atsitiktinumo, 200 000 iteracijų).
- Visa tai atlieka naršyklės įmontuotas Web Crypto. Protect text neturi jokio savo kriptografijos kodo.
Pakeitus slaptažodį, duomenų raktas apgaubiamas iš naujo; užrašų iš naujo šifruoti nereikia.
Kur yra raktas, kol dirbu?
Kai atrakinate seifą, duomenų raktas laikomas Chrome plėtinio seanso saugykloje, kuri yra atmintyje ir niekada neįrašoma į diską. Jis pašalinamas, kai seifas užsirakina (po jūsų pasirinkto laiko, kai kompiuteris užrakinamas ar užmiega, arba paspaudus spynos mygtuką) ir kai naršyklė užsidaro.
Ar plėtinys gali kur nors išsiųsti mano užrašus?
Ne. Turinio saugumo politika draudžia bet kokį tinklo ryšį (connect-src 'none'), o plėtinys
neprašo prieigos prie jokios svetainės. Nėra nei Cresotech serverio, nei analitikos, nei paskyros.
Plėtinį iš Chrome Web Store atnaujina pati Chrome, kaip ir visus kitus plėtinius.
Kokių leidimų jis prašo ir kodėl?
| Leidimas | Kam jo reikia Protect text |
|---|---|
storage | laikyti jūsų užšifruotus užrašus ir nustatymus jūsų kompiuteryje |
unlimitedStorage | leisti didelei užrašinei viršyti numatytąją Chrome saugyklos kvotą |
sidePanel | atidaryti užrašinę Chrome šoniniame skydelyje |
contextMenus | įtraukti Pridėti į Protect Text ir Išsaugoti puslapį į Protect Text į dešiniojo pelės klavišo meniu |
alarms | užrakinti seifą po jūsų pasirinkto laiko |
idle | užrakinti seifą, kai kompiuteris užrakinamas ar užmiega |
Diegiant Chrome nerodo jokio įspėjimo apie jūsų duomenų skaitymą svetainėse, nes Protect text tokių leidimų neprašo.
Nuo ko Protect text negali apsaugoti
Šifravimas saugo ramybės būsenos užrašus. Būkite sąžiningi sau dėl visa kita:
- Atidarytas seifas. Kol jis neužsirakino, jį gali skaityti bet kas prie jūsų kompiuterio. Bendrame kompiuteryje naudokite trumpą automatinio užrakinimo laiką ir išeidami paspauskite spynos mygtuką.
- Kenkėjiškos programos. Klavišų kaupiklis ar kenkėjiška programa jūsų kompiuteryje gali matyti, ką rašote ir kas rodoma ekrane. Nuo to neapsaugo jokia užrašinė; atnaujinkite sistemą.
- Silpni slaptažodžiai. Jei kas nors nukopijuoja užšifruotus duomenis, trumpą ar dažną slaptažodį galima atspėti neprisijungus. Naudokite ilgą slaptafrazę; padės įmontuotas generatorius.
- Nešifruotos kopijos. Užrašas, kurį atsisiunčiate kaip .txt, atspausdinate ar nukopijuojate kitur, nebėra užšifruotas. Iškarpinė išvaloma praėjus 30 sekundžių po paslėpto teksto nukopijavimo, bet už kitas kopijas atsakote jūs.
- Paslėptas tekstas sulieja tekstą ekrane. Tai privatumo uždanga, o ne papildomas šifravimas.
- Abiejų paslapčių praradimas. Be slaptažodžio ir atkūrimo rakto užrašai dingsta visam laikui. Niekas, įskaitant Cresotech, neturi užpakalinių durų.
Ar atsarginės kopijos failas saugus?
Taip: jame yra užšifruoti užrašai ir apgaubtas raktas – taip pat, kaip ir jūsų kompiuteryje. Be jūsų slaptažodžio ar atkūrimo rakto jo perskaityti neįmanoma. Vis dėlto laikykite jį privačioje vietoje ir atminkite, kad sena atsarginė kopija atsidaro tuo slaptažodžiu, kuris galiojo ją kuriant.
Kaip ištrinti viską?
Ištrinkite užrašus ir išvalykite šiukšliadėžę arba pašalinkite Protect text iš Chrome: kartu ištrinama ir jo saugykla. Jūsų pačių išsaugotų atsarginės kopijos failų tai neliečia; ištrinkite juos kaip bet kurį kitą failą.
Išsamiau: Protect text privatumo politika.