Cum sunt criptate notițele mele?
- Când creați seiful, Protect text generează o cheie de date aleatorie de 256 de biți.
- Fiecare notiță (titlu, text, culoare, fixare) este criptată cu această cheie prin AES-256-GCM, cu un nonce aleatoriu nou la fiecare salvare. GCM detectează și dacă datele stocate au fost modificate.
- Cheia de date este stocată doar învelită: o dată cu o cheie derivată din parola dvs. (PBKDF2-SHA-256, 600.000 de iterații, salt aleatoriu) și o dată cu o cheie derivată din cheia de recuperare (circa 125 de biți de aleatorism, 200.000 de iterații).
- Toate acestea sunt făcute de Web Crypto, integrat în browser. Protect text nu vine cu niciun cod criptografic propriu.
Schimbarea parolei învelește din nou cheia de date; notițele nu trebuie recriptate.
Unde stă cheia cât timp lucrez?
Când descuiați seiful, cheia de date este păstrată în spațiul de stocare al sesiunii extensiei din Chrome, care există în memorie și nu este scris niciodată pe disc. Este ștearsă când seiful se încuie (după intervalul ales, când computerul se blochează sau intră în repaus ori cu butonul cu lacăt) și când browserul se închide.
Poate extensia să-mi trimită notițele undeva?
Nu. Politica de securitate a conținutului interzice orice conexiune la rețea (connect-src 'none'),
iar extensia nu cere acces la niciun site. Nu există server Cresotech, analiză de trafic sau cont.
Chrome însuși actualizează extensia din Chrome Web Store, ca pe orice altă extensie.
Ce permisiuni cere și de ce?
| Permisiune | De ce are nevoie Protect text de ea |
|---|---|
storage | păstrează notițele criptate și setările pe computerul dvs. |
unlimitedStorage | permite unui carnet mare să depășească limita implicită de stocare din Chrome |
sidePanel | deschide notepadul în panoul lateral din Chrome |
contextMenus | adaugă Adăugați în Protect Text și Salvați pagina în Protect Text în meniul de clic dreapta |
alarms | încuie seiful după intervalul ales |
idle | încuie seiful când computerul se blochează sau intră în repaus |
La instalare, Chrome nu afișează niciun avertisment despre citirea datelor de pe site-uri, pentru că Protect text nu cere așa ceva.
Ce nu poate proteja Protect text
Criptarea protejează notițele stocate. Fiți sincer cu dvs. în privința restului:
- Un seif deschis. Până se încuie, oricine stă la computerul dvs. îl poate citi. Pe un computer comun folosiți un interval scurt de încuiere automată și apăsați butonul cu lacăt când plecați.
- Programele malițioase. Un keylogger sau un program rău intenționat de pe computer poate vedea ce tastați și ce apare pe ecran. Niciun notepad nu vă apără de asta; țineți sistemul actualizat.
- Parolele slabe. Dacă cineva copiază datele criptate, o parolă scurtă sau banală poate fi ghicită offline. Folosiți o frază de acces lungă; generatorul integrat vă ajută.
- Copiile necriptate. O notiță descărcată ca .txt, printată sau copiată în altă parte nu mai este criptată. Clipboardul se golește la 30 de secunde după ce copiați text ascuns, dar de celelalte copii răspundeți dvs.
- Textul ascuns face textul neclar pe ecran. Este un filtru de confidențialitate, nu o criptare suplimentară.
- Pierderea ambelor secrete. Fără parolă și fără cheia de recuperare, notițele sunt pierdute definitiv. Nimeni, nici măcar Cresotech, nu are o ușă din spate.
Fișierul de copie de rezervă este sigur?
Da: conține notițele în formă criptată plus cheia învelită, la fel ca pe computer. Fără parolă sau cheie de recuperare este ilizibil. Păstrați-l totuși într-un loc privat și țineți minte că o copie veche se deschide cu parola care era valabilă când ați făcut-o.
Cum șterg totul?
Ștergeți notițele și goliți Coșul sau eliminați Protect text din Chrome: spațiul lui de stocare este șters odată cu el. Fișierele de copie de rezervă salvate de dvs. nu sunt atinse; ștergeți-le ca pe orice alt fișier.
Mai multe detalii: politica de confidențialitate Protect text.