Kā tiek šifrētas manas piezīmes?
- Kad izveidojat seifu, Protect text ģenerē nejaušu 256 bitu datu atslēgu.
- Katra piezīme (virsraksts, teksts, krāsa, piespraušana) tiek šifrēta ar šo atslēgu, izmantojot AES-256-GCM, ar jaunu nejaušu vienreizējo vērtību (nonce) katrā saglabāšanas reizē. GCM arī atklāj, ja saglabātie dati ir mainīti.
- Datu atslēga tiek glabāta tikai ietīta: vienreiz ar atslēgu, kas iegūta no jūsu paroles (PBKDF2-SHA-256, 600 000 iterāciju, nejaušs sāls), un vienreiz ar atslēgu, kas iegūta no jūsu atkopšanas atslēgas (aptuveni 125 biti nejaušības, 200 000 iterāciju).
- To visu dara pārlūka iebūvētais Web Crypto. Protect text neietver savu kriptogrāfijas kodu.
Mainot paroli, datu atslēga tiek ietīta no jauna; piezīmes nav jāšifrē atkārtoti.
Kur atrodas atslēga, kamēr strādāju?
Kad atslēdzat seifu, datu atslēga tiek glabāta Chrome paplašinājuma sesijas krātuvē, kas atrodas atmiņā un nekad netiek ierakstīta diskā. Tā tiek dzēsta, kad seifs aizslēdzas (pēc jūsu izvēlētā laika, kad dators tiek bloķēts vai aizmieg, vai ar slēdzenes pogu) un kad pārlūks tiek aizvērts.
Vai paplašinājums var kaut kur nosūtīt manas piezīmes?
Nē. Satura drošības politika aizliedz jebkādus tīkla savienojumus (connect-src 'none'), un
paplašinājums neprasa piekļuvi nevienai vietnei. Nav Cresotech servera, analītikas un konta. Pašu
paplašinājumu atjaunina Chrome no Chrome Web Store, tāpat kā jebkuru citu paplašinājumu.
Kādas atļaujas tas prasa un kāpēc?
| Atļauja | Kāpēc Protect text tā vajadzīga |
|---|---|
storage | glabāt jūsu šifrētās piezīmes un iestatījumus jūsu datorā |
unlimitedStorage | ļaut lielam piezīmju blokam pārsniegt Chrome noklusējuma krātuves kvotu |
sidePanel | atvērt piezīmju bloku Chrome sānu panelī |
contextMenus | pievienot labās pogas izvēlnei Pievienot paplašinājumā Protect Text un Saglabāt lapu paplašinājumā Protect Text |
alarms | aizslēgt seifu pēc jūsu izvēlētā laika |
idle | aizslēgt seifu, kad dators tiek bloķēts vai aizmieg |
Instalēšanas laikā Chrome nerāda brīdinājumu par jūsu datu lasīšanu vietnēs, jo Protect text tādu piekļuvi neprasa.
Ko Protect text nevar aizsargāt
Šifrēšana aizsargā piezīmes glabāšanas laikā. Esiet godīgi pret sevi par pārējo:
- Atvērts seifs. Kamēr tas nav aizslēdzies, to var izlasīt ikviens pie jūsu datora. Koplietojamā datorā izmantojiet īsu automātiskās aizslēgšanas laiku un, aizejot, nospiediet slēdzenes pogu.
- Ļaunprātīga programmatūra. Taustiņu reģistrētājs vai ļaunprātīga programma jūsu datorā var redzēt, ko rakstāt un kas ir ekrānā. Neviens piezīmju bloks no tā neaizsargā; atjauniniet sistēmu.
- Vājas paroles. Ja kāds nokopē šifrētos datus, īsu vai izplatītu paroli var uzminēt bezsaistē. Izmantojiet garu paroles frāzi; palīdzēs iebūvētais ģenerators.
- Nešifrētas kopijas. Piezīme, ko lejupielādējat kā .txt, izdrukājat vai nokopējat citur, vairs nav šifrēta. Starpliktuve tiek notīrīta 30 sekundes pēc paslēpta teksta kopēšanas, bet par citām kopijām atbildat jūs.
- Paslēpts teksts aizmiglo tekstu ekrānā. Tas ir privātuma aizsegs, nevis papildu šifrēšana.
- Abu noslēpumu pazaudēšana. Bez paroles un atkopšanas atslēgas piezīmes ir zudušas uz visiem laikiem. Nevienam, arī Cresotech, nav sētas durvju.
Vai dublējuma fails ir drošs?
Jā: tajā ir piezīmes šifrētā veidā un ietītā atslēga, tāpat kā jūsu datorā. Bez jūsu paroles vai atkopšanas atslēgas tas nav nolasāms. Tomēr glabājiet to privātā vietā un paturiet prātā, ka vecs dublējums atveras ar paroli, kas bija spēkā tā izveides brīdī.
Kā izdzēst visu?
Izdzēsiet piezīmes un iztukšojiet atkritni vai noņemiet Protect text no Chrome: kopā ar to tiek izdzēsta arī tā krātuve. Dublējuma faili, ko pats saglabājāt, netiek skarti; izdzēsiet tos tāpat kā jebkuru citu failu.
Sīkāk: Protect text privātuma politika.