Protect text സുരക്ഷിതമാണോ?

എന്റെ കുറിപ്പുകൾ എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു?

1. ലോക്കർ സൃഷ്ടിക്കുമ്പോൾ, Protect text ക്രമരഹിതമായ ഒരു 256-ബിറ്റ് ഡാറ്റാ കീ ഉണ്ടാക്കുന്നു.
2. ഓരോ കുറിപ്പും (തലക്കെട്ട്, ടെക്സ്റ്റ്, നിറം, പിൻ) ആ കീ ഉപയോഗിച്ച് AES-256-GCM വഴി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, സേവ് ചെയ്യുന്ന ഓരോ തവണയും പുതിയ ക്രമരഹിത nonce ഉപയോഗിച്ച്. സൂക്ഷിച്ച ഡാറ്റയിൽ മാറ്റം വരുത്തിയാൽ GCM അതും കണ്ടെത്തുന്നു.
3. ഡാറ്റാ കീ പൊതിഞ്ഞ (wrapped) രൂപത്തിൽ മാത്രമേ സൂക്ഷിക്കൂ: ഒരിക്കൽ നിങ്ങളുടെ പാസ്‌വേഡിൽ നിന്ന് ഉണ്ടാക്കിയ കീ കൊണ്ട് (PBKDF2-SHA-256, 6,00,000 റൗണ്ടുകൾ, ക്രമരഹിതമായ salt), ഒരിക്കൽ നിങ്ങളുടെ റിക്കവറി കീയിൽ നിന്ന് ഉണ്ടാക്കിയ കീ കൊണ്ട് (ഏകദേശം 125 ബിറ്റ് ക്രമരാഹിത്യം, 2,00,000 റൗണ്ടുകൾ).
4. ഇതെല്ലാം ചെയ്യുന്നത് ബ്രൗസറിൽ ബിൽറ്റ്-ഇൻ ആയ Web Crypto ആണ്. Protect text-ൽ സ്വന്തമായി ക്രിപ്റ്റോഗ്രഫി കോഡ് ഇല്ല.

പാസ്‌വേഡ് മാറ്റുമ്പോൾ ഡാറ്റാ കീ വീണ്ടും പൊതിയുന്നു; കുറിപ്പുകൾ വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യേണ്ടതില്ല.

ഞാൻ ജോലി ചെയ്യുമ്പോൾ കീ എവിടെയാണ്?

ലോക്കർ അൺലോക്ക് ചെയ്യുമ്പോൾ, ഡാറ്റാ കീ Chrome-ന്റെ എക്സ്റ്റൻഷനുള്ള session storage-ൽ സൂക്ഷിക്കുന്നു; അത് മെമ്മറിയിലാണ്, ഒരിക്കലും ഡിസ്കിൽ എഴുതുന്നില്ല. ലോക്കർ ലോക്ക് ആകുമ്പോൾ (നിങ്ങൾ തിരഞ്ഞെടുത്ത സമയം കഴിയുമ്പോൾ, കമ്പ്യൂട്ടർ ലോക്ക് ആകുമ്പോഴോ സ്ലീപ്പിലേക്ക് പോകുമ്പോഴോ, അല്ലെങ്കിൽ ലോക്ക് ബട്ടൺ അമർത്തുമ്പോൾ) ബ്രൗസർ അടയ്ക്കുമ്പോഴും അത് നീക്കം ചെയ്യപ്പെടും.

എക്സ്റ്റൻഷന് എന്റെ കുറിപ്പുകൾ എവിടേക്കെങ്കിലും അയയ്ക്കാനാകുമോ?

ഇല്ല. content security policy എല്ലാ നെറ്റ്‌വർക്ക് കണക്ഷനുകളും വിലക്കുന്നു (connect-src 'none'), എക്സ്റ്റൻഷൻ ഒരു വെബ്സൈറ്റിലേക്കും ആക്സസ് ചോദിക്കുന്നില്ല. Cresotech സെർവറോ അനലിറ്റിക്സോ അക്കൗണ്ടോ ഇല്ല. മറ്റെല്ലാ എക്സ്റ്റൻഷനുകളെയും പോലെ, Chrome തന്നെയാണ് Chrome Web Store-ൽ നിന്ന് എക്സ്റ്റൻഷൻ അപ്‌ഡേറ്റ് ചെയ്യുന്നത്.

ഇത് ഏതൊക്കെ അനുമതികൾ ചോദിക്കുന്നു, എന്തിന്?

ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, വെബ്സൈറ്റുകളിലെ നിങ്ങളുടെ ഡാറ്റ വായിക്കുന്നതിനെക്കുറിച്ച് Chrome ഒരു മുന്നറിയിപ്പും കാണിക്കുന്നില്ല, കാരണം Protect text അങ്ങനെയൊരു അനുമതിയും ചോദിക്കുന്നില്ല.

Protect text-ന് സംരക്ഷിക്കാനാകാത്തവ

എൻക്രിപ്ഷൻ സൂക്ഷിച്ചുവച്ച കുറിപ്പുകളെയാണ് സംരക്ഷിക്കുന്നത്. ബാക്കിയുള്ളവയെക്കുറിച്ച് സ്വയം സത്യസന്ധരായിരിക്കുക:

• തുറന്നിരിക്കുന്ന ലോക്കർ. അത് ലോക്ക് ആകുന്നതുവരെ, നിങ്ങളുടെ കമ്പ്യൂട്ടറിന് മുന്നിലുള്ള ആർക്കും അത് വായിക്കാം. പങ്കിട്ട കമ്പ്യൂട്ടറിൽ കുറഞ്ഞ സ്വയം ലോക്ക് സമയം ഉപയോഗിക്കുക, പോകുമ്പോൾ ലോക്ക് ബട്ടൺ അമർത്തുക.
• മാൽവെയർ. നിങ്ങളുടെ കമ്പ്യൂട്ടറിലെ ഒരു കീലോഗറിനോ ദുരുദ്ദേശ്യ പ്രോഗ്രാമിനോ നിങ്ങൾ ടൈപ്പ് ചെയ്യുന്നതും സ്ക്രീനിലുള്ളതും കാണാനാകും. ഒരു നോട്ട്പാഡിനും അതിൽ നിന്ന് സംരക്ഷിക്കാനാകില്ല; സിസ്റ്റം അപ്‌ഡേറ്റ് ചെയ്ത് സൂക്ഷിക്കുക.
• ദുർബലമായ പാസ്‌വേഡുകൾ. ആരെങ്കിലും എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ പകർത്തിയാൽ, ചെറുതോ സാധാരണമോ ആയ പാസ്‌വേഡ് ഓഫ്‌ലൈനായി ഊഹിക്കാനാകും. നീണ്ട പാസ്ഫ്രേസ് ഉപയോഗിക്കുക; ബിൽറ്റ്-ഇൻ ജനറേറ്റർ സഹായിക്കും.
• എൻക്രിപ്റ്റ് ചെയ്യാത്ത പകർപ്പുകൾ. .txt ആയി ഡൗൺലോഡ് ചെയ്യുന്നതോ പ്രിന്റ് ചെയ്യുന്നതോ മറ്റെവിടേക്കെങ്കിലും പകർത്തുന്നതോ ആയ കുറിപ്പ് പിന്നെ എൻക്രിപ്റ്റ് ചെയ്തതല്ല. മറച്ച ടെക്സ്റ്റ് പകർത്തി 30 സെക്കൻഡിന് ശേഷം ക്ലിപ്പ്ബോർഡ് മായ്ക്കും, പക്ഷേ മറ്റ് പകർപ്പുകൾ നിങ്ങളുടെ ഉത്തരവാദിത്തമാണ്.
• മറച്ച ടെക്സ്റ്റ് സ്ക്രീനിലെ ടെക്സ്റ്റ് മങ്ങിക്കുന്നു. അത് ഒരു സ്വകാര്യതാ സ്ക്രീനാണ്, അധിക എൻക്രിപ്ഷനല്ല.
• രണ്ട് രഹസ്യങ്ങളും നഷ്ടപ്പെടൽ. പാസ്‌വേഡും റിക്കവറി കീയും ഇല്ലാതെ, കുറിപ്പുകൾ എന്നേക്കുമായി നഷ്ടമാകും. ആർക്കും, Cresotech-ന് പോലും, പിൻവാതിലില്ല.

ബാക്കപ്പ് ഫയൽ സുരക്ഷിതമാണോ?

അതെ: നിങ്ങളുടെ കമ്പ്യൂട്ടറിലുള്ളതുപോലെ, അതിൽ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിലുള്ള കുറിപ്പുകളും പൊതിഞ്ഞ കീയും ഉണ്ട്. നിങ്ങളുടെ പാസ്‌വേഡോ റിക്കവറി കീയോ ഇല്ലാതെ അത് വായിക്കാനാകില്ല. എന്നാലും അത് സ്വകാര്യമായ ഒരിടത്ത് സൂക്ഷിക്കുക; പഴയ ബാക്കപ്പ്, അത് ഉണ്ടാക്കിയ സമയത്ത് സാധുവായിരുന്ന പാസ്‌വേഡ് കൊണ്ടാണ് തുറക്കുക എന്നും ഓർക്കുക.

എല്ലാം എങ്ങനെ ഇല്ലാതാക്കാം?

കുറിപ്പുകൾ ഇല്ലാതാക്കി ട്രാഷ് ശൂന്യമാക്കുക, അല്ലെങ്കിൽ Chrome-ൽ നിന്ന് Protect text നീക്കം ചെയ്യുക: അതിന്റെ സ്റ്റോറേജും ഒപ്പം ഇല്ലാതാകും. നിങ്ങൾ സ്വയം സേവ് ചെയ്ത ബാക്കപ്പ് ഫയലുകളെ ഇത് ബാധിക്കില്ല; മറ്റേതൊരു ഫയലിനെയും പോലെ അവ ഇല്ലാതാക്കുക.

കൂടുതൽ വിശദാംശങ്ങൾ: Protect text സ്വകാര്യതാ നയം.