Hvordan krypteres notatene mine?
- Når du oppretter pengeskapet, genererer Protect text en tilfeldig 256-bits datanøkkel.
- Hvert notat (tittel, tekst, farge, festing) krypteres med den nøkkelen med AES-256-GCM, med en ny tilfeldig nonce hver gang det lagres. GCM oppdager også om de lagrede dataene er endret.
- Datanøkkelen lagres bare innpakket: én gang med en nøkkel avledet fra passordet ditt (PBKDF2-SHA-256, 600 000 runder, tilfeldig salt) og én gang med en nøkkel avledet fra gjenopprettingsnøkkelen din (rundt 125 bits tilfeldighet, 200 000 runder).
- Alt dette gjøres av nettleserens innebygde Web Crypto. Protect text har ingen egen kryptografikode.
Når du endrer passordet, pakkes datanøkkelen inn på nytt; notatene trenger ikke krypteres på nytt.
Hvor er nøkkelen mens jeg jobber?
Når du låser opp pengeskapet, holdes datanøkkelen i Chromes øktlagring for utvidelsen, som ligger i minnet og aldri skrives til disken. Den fjernes når pengeskapet låses (etter tiden du velger, når datamaskinen låses eller går i dvale, eller med låseknappen) og når nettleseren lukkes.
Kan utvidelsen sende notatene mine noe sted?
Nei. Sikkerhetspolicyen for innhold forbyr alle nettverkstilkoblinger (connect-src 'none'), og
utvidelsen ber ikke om tilgang til noe nettsted. Det finnes ingen Cresotech-server, ingen analyse
og ingen konto. Chrome oppdaterer selv utvidelsen fra Chrome Web Store, slik den gjør med alle
utvidelser.
Hvilke tillatelser ber den om, og hvorfor?
| Tillatelse | Hvorfor Protect text trenger den |
|---|---|
storage | lagre de krypterte notatene og innstillingene dine på datamaskinen |
unlimitedStorage | la en stor notisblokk vokse forbi Chromes standard lagringskvote |
sidePanel | åpne notisblokken i Chromes sidepanel |
contextMenus | legge til Legg til i Protect Text og Lagre denne siden i Protect Text i høyreklikkmenyen |
alarms | låse pengeskapet etter tiden du velger |
idle | låse pengeskapet når datamaskinen låses eller går i dvale |
Når du installerer den, viser Chrome ingen advarsel om at den leser dataene dine på nettsteder, fordi Protect text ikke ber om noe slikt.
Hva Protect text ikke kan beskytte
Kryptering beskytter notater i hvile. Vær ærlig med deg selv om resten:
- Et åpent pengeskap. Til det låses, kan alle ved datamaskinen din lese det. Bruk kort tid for automatisk låsing på en delt datamaskin, og trykk på låseknappen når du går.
- Skadevare. En tastelogger eller et ondsinnet program på datamaskinen kan se hva du skriver og hva som er på skjermen. Ingen notisblokk beskytter mot det; hold systemet oppdatert.
- Svake passord. Kopierer noen de krypterte dataene, kan et kort eller vanlig passord gjettes offline. Bruk en lang passordfrase; den innebygde generatoren hjelper.
- Ukrypterte kopier. Et notat du laster ned som .txt, skriver ut eller kopierer et annet sted, er ikke lenger kryptert. Utklippstavlen tømmes 30 sekunder etter at du kopierer skjult tekst, men andre kopier er ditt ansvar.
- Skjult tekst gjør tekst uskarp på skjermen. Det er en personvernskjerm, ikke ekstra kryptering.
- Å miste begge hemmelighetene. Uten passordet og gjenopprettingsnøkkelen er notatene borte for godt. Ingen, heller ikke Cresotech, har en bakdør.
Er sikkerhetskopifilen trygg?
Ja: den inneholder notatene i kryptert form pluss den innpakkede nøkkelen, det samme som på datamaskinen din. Uten passordet eller gjenopprettingsnøkkelen er den uleselig. Oppbevar den likevel et privat sted, og husk at en gammel sikkerhetskopi åpnes med passordet som gjaldt da du lagde den.
Hvordan sletter jeg alt?
Slett notatene og tøm papirkurven, eller fjern Protect text fra Chrome: lagringen slettes sammen med den. Sikkerhetskopifiler du har lagret selv, berøres ikke; slett dem som alle andre filer.
Flere detaljer: personvernerklæringen for Protect text.