Kako se šifruju moje beleške?
- Kada pravite sef, Protect text generiše nasumični 256-bitni ključ podataka.
- Svaka beleška (naslov, tekst, boja, kačenje na vrh) šifruje se tim ključem algoritmom AES-256-GCM, sa novim nasumičnim nonce-om pri svakom čuvanju. GCM uz to otkriva ako su sačuvani podaci izmenjeni.
- Ključ podataka čuva se samo umotan: jednom ključem izvedenim iz vaše lozinke (PBKDF2-SHA-256, 600.000 iteracija, nasumična so) i jednom ključem izvedenim iz vašeg ključa za oporavak (oko 125 bita slučajnosti, 200.000 iteracija).
- Sve to radi ugrađeni Web Crypto pretraživača. Protect text ne isporučuje sopstveni kriptografski kod.
Promena lozinke ponovo umotava ključ podataka; beleške ne moraju ponovo da se šifruju.
Gde je ključ dok radim?
Kada otključate sef, ključ podataka se drži u sesijskom skladištu ekstenzije u Chrome-u, koje postoji u memoriji i nikada se ne upisuje na disk. Uklanja se kada se sef zaključa (posle vremena koje izaberete, kada se računar zaključa ili uspava ili dugmetom sa katancem) i kada se pretraživač zatvori.
Može li ekstenzija negde da pošalje moje beleške?
Ne. Politika bezbednosti sadržaja zabranjuje svaku mrežnu vezu (connect-src 'none'), a ekstenzija
ne traži pristup nijednom sajtu. Nema Cresotech servera, analitike ni naloga. Ekstenziju ažurira sam
Chrome iz Chrome Web Store-a, kao i svaku drugu ekstenziju.
Koje dozvole traži i zašto?
| Dozvola | Zašto je potrebna ekstenziji Protect text |
|---|---|
storage | da čuva vaše šifrovane beleške i podešavanja na vašem računaru |
unlimitedStorage | da velika beležnica može da preraste podrazumevanu kvotu skladišta u Chrome-u |
sidePanel | da otvori beležnicu u bočnom panelu Chrome-a |
contextMenus | da doda Dodaj u Protect Text i Sačuvaj ovu stranicu u Protect Text u meni na desni klik |
alarms | da zaključa sef posle vremena koje izaberete |
idle | da zaključa sef kada se računar zaključa ili uspava |
Pri instalaciji Chrome ne prikazuje upozorenje o čitanju vaših podataka na sajtovima, jer Protect text takav pristup ne traži.
Šta Protect text ne može da zaštiti
Šifrovanje štiti beleške u mirovanju. Za ostalo budite iskreni prema sebi:
- Otvoren sef. Dok se ne zaključa, može da ga čita svako za vašim računarom. Na zajedničkom računaru koristite kratko vreme automatskog zaključavanja i pritisnite dugme sa katancem kada odete.
- Zlonamerni softver. Keylogger ili zlonamerni program na računaru može da vidi šta kucate i šta je na ekranu. Od toga ne štiti nijedna beležnica; redovno ažurirajte sistem.
- Slabe lozinke. Ako neko kopira šifrovane podatke, kratka ili uobičajena lozinka može da se pogodi oflajn. Koristite dugu frazu; ugrađeni generator pomaže.
- Nešifrovane kopije. Beleška koju preuzmete kao .txt, odštampate ili kopirate negde drugde više nije šifrovana. Privremena memorija se prazni 30 sekundi posle kopiranja skrivenog teksta, ali za ostale kopije ste odgovorni vi.
- Skriveni tekst zamućuje tekst na ekranu. To je zaštita od pogleda, a ne dodatno šifrovanje.
- Gubitak obe tajne. Bez lozinke i ključa za oporavak beleške su zauvek izgubljene. Niko, pa ni Cresotech, nema zadnja vrata.
Da li je fajl rezervne kopije bezbedan?
Da: sadrži beleške u šifrovanom obliku i umotan ključ, isto kao na vašem računaru. Bez vaše lozinke ili ključa za oporavak nečitljiv je. Ipak ga čuvajte na privatnom mestu i imajte na umu da se stara rezervna kopija otvara lozinkom koja je važila kada ste je napravili.
Kako da obrišem sve?
Obrišite beleške i ispraznite Otpad ili uklonite Protect text iz Chrome-a: njegovo skladište se briše zajedno sa njim. Fajlovi rezervne kopije koje ste sami sačuvali ostaju netaknuti; obrišite ih kao bilo koji drugi fajl.
Više detalja: politika privatnosti ekstenzije Protect text.