Ako sú moje poznámky šifrované?
- Keď vytvoríte trezor, Protect text vygeneruje náhodný 256-bitový dátový kľúč.
- Každá poznámka (názov, text, farba, pripnutie) sa týmto kľúčom zašifruje pomocou AES-256-GCM, pri každom uložení s novou náhodnou hodnotou nonce. GCM navyše odhalí, či boli uložené údaje zmenené.
- Dátový kľúč sa ukladá iba zabalený: raz kľúčom odvodeným z vášho hesla (PBKDF2-SHA-256, 600 000 iterácií, náhodná soľ) a raz kľúčom odvodeným z vášho kľúča na obnovenie (asi 125 bitov náhodnosti, 200 000 iterácií).
- Toto všetko robí vstavané Web Crypto prehliadača. Protect text nemá žiadny vlastný kryptografický kód.
Zmena hesla dátový kľúč iba znova zabalí; poznámky sa nemusia znova šifrovať.
Kde je kľúč, kým pracujem?
Keď trezor odomknete, dátový kľúč sa uchováva v relačnom úložisku Chrome pre rozšírenie, ktoré je v pamäti a nikdy sa nezapisuje na disk. Odstráni sa, keď sa trezor zamkne (po zvolenom čase, keď sa počítač uzamkne alebo uspí, alebo tlačidlom zámku) a keď sa prehliadač zatvorí.
Môže rozšírenie moje poznámky niekam poslať?
Nie. Pravidlá zabezpečenia obsahu zakazujú akékoľvek sieťové pripojenie (connect-src 'none')
a rozšírenie nežiada prístup k žiadnej webovej stránke. Nie je tu žiadny server Cresotech,
žiadna analytika ani účet. Rozšírenie aktualizuje sám Chrome z Chrome Web Store, rovnako ako
každé iné rozšírenie.
Aké povolenia žiada a prečo?
| Povolenie | Prečo ho Protect text potrebuje |
|---|---|
storage | uchováva vaše zašifrované poznámky a nastavenia vo vašom počítači |
unlimitedStorage | umožní veľkému poznámkovému bloku prerásť predvolený limit úložiska Chrome |
sidePanel | otvára poznámkový blok v bočnom paneli Chrome |
contextMenus | pridáva Pridať do Protect Text a Uložiť túto stránku do Protect Text do ponuky po kliknutí pravým tlačidlom |
alarms | zamkne trezor po čase, ktorý si zvolíte |
idle | zamkne trezor, keď sa počítač uzamkne alebo prejde do režimu spánku |
Pri inštalácii Chrome nezobrazí žiadne upozornenie na čítanie vašich údajov na webových stránkach, pretože Protect text o takýto prístup nežiada.
Pred čím Protect text nechráni
Šifrovanie chráni poznámky v uložení. Pri ostatnom buďte k sebe úprimní:
- Otvorený trezor. Kým sa nezamkne, môže ho čítať ktokoľvek pri vašom počítači. Na zdieľanom počítači použite krátky čas automatického zamknutia a pri odchode stlačte tlačidlo zámku.
- Škodlivý softvér. Keylogger alebo škodlivý program vo vašom počítači vidí, čo píšete a čo je na obrazovke. Pred tým nechráni žiadny poznámkový blok; udržiavajte systém aktualizovaný.
- Slabé heslá. Ak niekto skopíruje zašifrované údaje, krátke alebo bežné heslo sa dá uhádnuť offline. Použite dlhú prístupovú frázu; pomôže vstavaný generátor.
- Nešifrované kópie. Poznámka, ktorú stiahnete ako .txt, vytlačíte alebo skopírujete inam, už nie je šifrovaná. Schránka sa 30 sekúnd po skopírovaní skrytého textu vymaže, no o ostatné kópie sa musíte postarať sami.
- Skrytý text rozmaže text na obrazovke. Je to clona na súkromie, nie ďalšie šifrovanie.
- Strata oboch tajomstiev. Bez hesla a kľúča na obnovenie sú poznámky nenávratne preč. Nikto, ani Cresotech, nemá zadné dvierka.
Je súbor zálohy bezpečný?
Áno: obsahuje poznámky v zašifrovanej podobe a zabalený kľúč, rovnako ako vo vašom počítači. Bez vášho hesla alebo kľúča na obnovenie je nečitateľný. Aj tak ho uchovávajte na súkromnom mieste a pamätajte, že stará záloha sa otvára heslom, ktoré platilo v čase jej vytvorenia.
Ako vymažem všetko?
Odstráňte poznámky a vysypte Kôš, alebo odstráňte Protect text z Chrome: jeho úložisko sa vymaže spolu s ním. Súbory zálohy, ktoré ste si uložili sami, zostanú nedotknuté; vymažte ich ako ktorýkoľvek iný súbor.
Viac podrobností: zásady ochrany súkromia Protect text.