Bagaimanakah nota saya disulitkan?
- Semasa anda mencipta peti besi, Protect text menjana kunci data rawak 256-bit.
- Setiap nota (tajuk, teks, warna, sematan) disulitkan dengan kunci itu menggunakan AES-256-GCM, dengan nonce rawak yang baharu setiap kali nota disimpan. GCM juga mengesan jika data yang disimpan telah diubah.
- Kunci data disimpan hanya dalam keadaan dibalut: sekali dengan kunci yang diterbitkan daripada kata laluan anda (PBKDF2-SHA-256, 600,000 pusingan, garam rawak) dan sekali dengan kunci yang diterbitkan daripada kunci pemulihan anda (kira-kira 125 bit kerawakan, 200,000 pusingan).
- Semua ini dilakukan oleh Web Crypto terbina dalam pelayar. Protect text tidak membawa kod kriptografinya sendiri.
Menukar kata laluan hanya membalut semula kunci data; nota tidak perlu disulitkan semula.
Di manakah kunci semasa saya bekerja?
Apabila anda membuka kunci peti besi, kunci data disimpan dalam storan sesi Chrome untuk sambungan ini, yang berada dalam memori dan tidak pernah ditulis ke cakera. Ia dibuang apabila peti besi dikunci (selepas masa yang anda pilih, apabila komputer dikunci atau tidur, atau dengan butang kunci) dan apabila pelayar ditutup.
Bolehkah sambungan ini menghantar nota saya ke mana-mana?
Tidak. Dasar keselamatan kandungan melarang setiap sambungan rangkaian (connect-src 'none'), dan
sambungan ini tidak meminta akses kepada mana-mana laman web. Tiada pelayan Cresotech, tiada analitik dan
tiada akaun. Chrome sendiri mengemas kini sambungan ini dari Chrome Web Store, seperti yang dilakukannya
untuk setiap sambungan.
Kebenaran apakah yang diminta, dan mengapa?
| Kebenaran | Mengapa Protect text memerlukannya |
|---|---|
storage | menyimpan nota bersulit dan tetapan anda pada komputer anda |
unlimitedStorage | membolehkan buku nota yang besar melebihi kuota storan lalai Chrome |
sidePanel | membuka notepad dalam panel sisi Chrome |
contextMenus | menambah Tambah pada Protect Text dan Simpan halaman ini pada Protect Text pada menu klik kanan |
alarms | mengunci peti besi selepas masa yang anda pilih |
idle | mengunci peti besi apabila komputer anda dikunci atau tidur |
Semasa anda memasangnya, Chrome tidak menunjukkan sebarang amaran tentang membaca data anda di laman web, kerana Protect text tidak meminta akses itu.
Apa yang tidak dapat dilindungi oleh Protect text
Penyulitan melindungi nota semasa disimpan. Jujurlah dengan diri sendiri tentang selebihnya:
- Peti besi yang terbuka. Sehingga ia dikunci, sesiapa di komputer anda boleh membacanya. Gunakan masa kunci automatik yang singkat pada komputer yang dikongsi dan tekan butang kunci apabila anda pergi.
- Perisian hasad. Perakam kekunci atau program berniat jahat pada komputer anda boleh melihat apa yang anda taip dan apa yang ada pada skrin. Tiada notepad yang boleh melindungi daripada itu; pastikan sistem sentiasa dikemas kini.
- Kata laluan yang lemah. Jika seseorang menyalin data bersulit, kata laluan yang pendek atau biasa boleh diteka di luar talian. Gunakan frasa laluan yang panjang; penjana terbina dalam boleh membantu.
- Salinan biasa. Nota yang anda muat turun sebagai .txt, cetak atau salin ke tempat lain tidak lagi bersulit. Papan keratan dikosongkan 30 saat selepas anda menyalin teks tersembunyi, tetapi salinan lain adalah tanggungjawab anda.
- Teks tersembunyi mengaburkan teks pada skrin. Ia skrin privasi, bukan penyulitan tambahan.
- Kehilangan kedua-dua rahsia. Tanpa kata laluan dan kunci pemulihan, nota hilang buat selamanya. Tiada sesiapa, termasuk Cresotech, mempunyai pintu belakang.
Adakah fail sandaran selamat?
Ya: ia mengandungi nota dalam bentuk bersulit serta kunci yang dibalut, sama seperti pada komputer anda. Tanpa kata laluan atau kunci pemulihan anda, fail itu tidak boleh dibaca. Namun, simpan fail itu di tempat yang peribadi, dan ingat bahawa sandaran lama dibuka dengan kata laluan yang sah semasa sandaran itu dibuat.
Bagaimanakah saya memadam semuanya?
Padam nota dan kosongkan Sampah, atau buang Protect text dari Chrome: storannya dipadam bersama-samanya. Fail sandaran yang anda simpan sendiri tidak terjejas; padamkannya seperti fail lain.
Butiran lanjut: dasar privasi Protect text.