Protect text सुरक्षित आहे का?

होय, स्पष्ट मर्यादांमध्ये. Protect text ब्राउझरच्या Web Crypto ने प्रत्येक नोट AES-256-GCM वापरून एन्क्रिप्ट करते, आणि की आपल्या पासवर्डने PBKDF2-SHA-256 (6,00,000 फेऱ्या) द्वारे सुरक्षित असते. नोट्स आपल्या कॉम्प्युटरवर राहतात आणि एक्स्टेंशनला नेटवर्क ॲक्सेस नाही. उघडी तिजोरी, मालवेअर असलेला कॉम्प्युटर, किंवा हरवलेला पासवर्ड आणि हरवलेली रिकव्हरी की एकत्र, यांपासून ते संरक्षण देऊ शकत नाही.

Chrome मध्ये जोडा

विनामूल्य 52 भाषा

माझ्या नोट्स कशा एन्क्रिप्ट होतात?

  1. आपण तिजोरी तयार करता तेव्हा Protect text एक यादृच्छिक 256-बिट डेटा की तयार करते.
  2. प्रत्येक नोट (शीर्षक, मजकूर, रंग, पिन) त्या कीने AES-256-GCM वापरून एन्क्रिप्ट होते, आणि प्रत्येक सेव्हच्या वेळी नवा यादृच्छिक nonce वापरला जातो. साठवलेला डेटा बदलला गेला असल्यास GCM ते ओळखतेही.
  3. डेटा की फक्त गुंडाळलेल्या स्वरूपात साठवली जाते: एकदा आपल्या पासवर्डपासून तयार केलेल्या कीने (PBKDF2-SHA-256, 6,00,000 फेऱ्या, यादृच्छिक salt) आणि एकदा आपल्या रिकव्हरी कीपासून तयार केलेल्या कीने (सुमारे 125 बिट यादृच्छिकता, 2,00,000 फेऱ्या).
  4. हे सर्व ब्राउझरच्या अंगभूत Web Crypto द्वारे होते. Protect text सोबत स्वतःचा क्रिप्टोग्राफी कोड येत नाही.

पासवर्ड बदलल्यास डेटा की पुन्हा गुंडाळली जाते; नोट्स पुन्हा एन्क्रिप्ट कराव्या लागत नाहीत.

मी काम करत असताना की कुठे असते?

आपण तिजोरी अनलॉक करता तेव्हा डेटा की Chrome च्या एक्स्टेंशनसाठीच्या session storage मध्ये ठेवली जाते, जे मेमरीमध्ये असते आणि कधीच डिस्कवर लिहिले जात नाही. तिजोरी लॉक झाल्यावर (आपण निवडलेल्या वेळेनंतर, कॉम्प्युटर लॉक किंवा स्लीप झाल्यावर, किंवा लॉक बटणाने) आणि ब्राउझर बंद झाल्यावर ती काढून टाकली जाते.

एक्स्टेंशन माझ्या नोट्स कुठे पाठवू शकते का?

नाही. content security policy प्रत्येक नेटवर्क कनेक्शनला मनाई करते (connect-src 'none'), आणि एक्स्टेंशन कोणत्याही वेबसाइटचा ॲक्सेस मागत नाही. Cresotech चा सर्व्हर नाही, ॲनालिटिक्स नाही आणि खाते नाही. प्रत्येक एक्स्टेंशनप्रमाणे, Chrome स्वतः Chrome Web Store मधून हे एक्स्टेंशन अपडेट करते.

ते कोणत्या परवानग्या मागते, आणि का?

परवानगीProtect text ला ती का लागते
storageआपल्या एन्क्रिप्टेड नोट्स आणि सेटिंग्ज आपल्या कॉम्प्युटरवर ठेवण्यासाठी
unlimitedStorageमोठी वही Chrome च्या डिफॉल्ट स्टोरेज मर्यादेपलीकडे वाढू देण्यासाठी
sidePanelChrome च्या साइड पॅनलमध्ये नोटपॅड उघडण्यासाठी
contextMenusराइट-क्लिक मेनूमध्ये Protect Text मध्ये जोडा आणि हे पेज Protect Text मध्ये सेव्ह करा जोडण्यासाठी
alarmsआपण निवडलेल्या वेळेनंतर तिजोरी लॉक करण्यासाठी
idleआपला कॉम्प्युटर लॉक किंवा स्लीप झाल्यावर तिजोरी लॉक करण्यासाठी

इन्स्टॉल करताना Chrome वेबसाइट्सवरील आपला डेटा वाचण्याबद्दल कोणताही इशारा दाखवत नाही, कारण Protect text असा कोणताही ॲक्सेस मागत नाही.

Protect text कशापासून संरक्षण देऊ शकत नाही

एन्क्रिप्शन साठवलेल्या नोट्सचे संरक्षण करते. बाकीच्या गोष्टींबद्दल स्वतःशी प्रामाणिक राहा:

  • उघडी तिजोरी. ती लॉक होईपर्यंत आपल्या कॉम्प्युटरसमोरील कोणीही ती वाचू शकतो. शेअर केलेल्या कॉम्प्युटरवर ऑटो-लॉकची कमी वेळ वापरा आणि जाताना लॉक बटण दाबा.
  • मालवेअर. आपल्या कॉम्प्युटरवरील कीलॉगर किंवा दुर्भावनापूर्ण प्रोग्राम आपण काय टाइप करता आणि स्क्रीनवर काय आहे ते पाहू शकतो. कोणतेही नोटपॅड त्यापासून वाचवत नाही; सिस्टम अपडेट ठेवा.
  • कमकुवत पासवर्ड. कोणी एन्क्रिप्टेड डेटा कॉपी केल्यास, छोटा किंवा सामान्य पासवर्ड ऑफलाइन ओळखला जाऊ शकतो. लांब पासफ्रेज वापरा; अंगभूत जनरेटर मदत करतो.
  • साध्या प्रती. .txt म्हणून डाउनलोड केलेली, प्रिंट केलेली किंवा इतरत्र कॉपी केलेली नोट आता एन्क्रिप्टेड नसते. लपवलेला मजकूर कॉपी केल्यानंतर 30 सेकंदांनी क्लिपबोर्ड साफ होतो, पण इतर प्रतींची जबाबदारी आपली.
  • लपवलेला मजकूर स्क्रीनवरील मजकूर धूसर करतो. तो प्रायव्हसी स्क्रीन आहे, अतिरिक्त एन्क्रिप्शन नाही.
  • दोन्ही गुपिते गमावणे. पासवर्ड आणि रिकव्हरी कीशिवाय नोट्स कायमच्या जातात. Cresotech सह कोणाकडेही मागचा दरवाजा नाही.

बॅकअप फाइल सुरक्षित आहे का?

होय: तिच्यात नोट्स एन्क्रिप्टेड स्वरूपात आणि गुंडाळलेली की असते, अगदी आपल्या कॉम्प्युटरवर असते तशीच. आपल्या पासवर्ड किंवा रिकव्हरी कीशिवाय ती वाचता येत नाही. तरीही ती खासगी ठिकाणी ठेवा, आणि लक्षात ठेवा की जुना बॅकअप तो बनवताना वैध असलेल्या पासवर्डनेच उघडतो.

मी सर्व काही कसे हटवू?

नोट्स हटवा आणि कचरापेटी रिकामी करा, किंवा Chrome मधून Protect text काढून टाका: त्याचे स्टोरेज त्याच्यासोबत हटवले जाते. आपण स्वतः सेव्ह केलेल्या बॅकअप फाइल्सना हात लावला जात नाही; त्या इतर कोणत्याही फाइलप्रमाणे हटवा.

अधिक तपशील: Protect text प्रायव्हसी पॉलिसी.

वारंवार विचारले जाणारे प्रश्न

Cresotech माझ्या नोट्स वाचू शकते का?

नाही. एक्स्टेंशनमार्फत नोट्स कधीच आपल्या कॉम्प्युटरबाहेर जात नाहीत, त्या फक्त एन्क्रिप्टेड स्वरूपात साठवल्या जातात, आणि आपला पासवर्ड किंवा रिकव्हरी की आमच्याकडे कधीच नसते.

त्याला नेटवर्क ॲक्सेस नाही हे मला कसे कळेल?

त्याची content security policy सर्व नेटवर्क कनेक्शन ब्लॉक करते (connect-src 'none'), आणि ते कोणत्याही वेबसाइटचा ॲक्सेस मागत नाही. आपण chrome://extensions पेजवर, Details मध्ये परवानग्या तपासू शकता.

Web Crypto म्हणजे काय?

Chrome आणि इतर ब्राउझरमध्ये अंगभूत असलेला Web Cryptography API. तो AES-GCM आणि PBKDF2 सारखे प्रमाणित अल्गोरिदम देतो, जे ब्राउझर स्वतः चालवतो, त्यामुळे Protect text सोबत स्वतःचा क्रिप्टोग्राफी कोड येत नाही.

AES-256 पुरेसे मजबूत आहे का?

होय. AES-256-GCM हे प्रमाणित, मोठ्या प्रमाणावर वापरले जाणारे सायफर आहे. प्रत्यक्षात कमकुवत दुवा पासवर्ड असतो: सायफरपेक्षा लांब, अद्वितीय पासवर्ड कितीतरी जास्त महत्त्वाचा आहे.

कोणी माझा पासवर्ड ओळखू शकेल का?

प्रत्येक अंदाजासाठी PBKDF2 च्या 6,00,000 फेऱ्या लागतात, आणि चुकीच्या पासवर्डनंतर एक्स्टेंशन थांबायला लावते. यामुळे अंदाज लावणे मंदावते, पण फाइल्स कॉपी करणारा कोणी छोटा किंवा सामान्य पासवर्ड तरीही ओळखू शकतो. लांब पासवर्ड किंवा पासफ्रेज वापरा.

मी एक्स्टेंशन काढल्यास माझ्या नोट्सचे काय होते?

Chrome एक्स्टेंशनचे स्टोरेज हटवते, त्यामुळे एन्क्रिप्टेड नोट्स जातात. आधी बॅकअप फाइल बनवा; ती एन्क्रिप्टेडच राहते.

Protect text कोण प्रकाशित करते?

Cresotech, PayForSay s. r. o. चा ब्रँड, ब्रातिस्लावा, स्लोव्हाकिया (नोंदणी क्र. 54 455 073, VAT SK2121683322).

अपडेट केले: