Hur krypteras mina anteckningar?
- När du skapar kassaskåpet genererar Protect text en slumpmässig 256-bitars datanyckel.
- Varje anteckning (rubrik, text, färg, fästning) krypteras med den nyckeln med AES-256-GCM, med en ny slumpmässig nonce varje gång den sparas. GCM upptäcker också om sparade data har ändrats.
- Datanyckeln sparas bara inkapslad: en gång med en nyckel som härleds från ditt lösenord (PBKDF2-SHA-256, 600 000 iterationer, slumpmässigt salt) och en gång med en nyckel som härleds från din återställningsnyckel (cirka 125 bitar slumpmässighet, 200 000 iterationer).
- Allt detta görs av webbläsarens inbyggda Web Crypto. Protect text levererar ingen egen kryptografikod.
När du byter lösenord kapslas datanyckeln in på nytt; anteckningarna behöver inte krypteras om.
Var finns nyckeln medan jag arbetar?
När du låser upp kassaskåpet förvaras datanyckeln i Chromes sessionslagring för tillägget, som finns i minnet och aldrig skrivs till disken. Den tas bort när kassaskåpet låses (efter den tid du väljer, när datorn låses eller går i viloläge, eller med låsknappen) och när webbläsaren stängs.
Kan tillägget skicka mina anteckningar någonstans?
Nej. Innehållssäkerhetspolicyn förbjuder alla nätverksanslutningar (connect-src 'none'), och
tillägget ber inte om åtkomst till någon webbplats. Det finns ingen Cresotech-server, ingen analys och
inget konto. Chrome uppdaterar själv tillägget från Chrome Web Store, precis som alla andra tillägg.
Vilka behörigheter ber det om, och varför?
| Behörighet | Varför Protect text behöver den |
|---|---|
storage | spara dina krypterade anteckningar och inställningar på din dator |
unlimitedStorage | låta ett stort anteckningsblock växa utöver Chromes standardkvot för lagring |
sidePanel | öppna anteckningsblocket i Chromes sidopanel |
contextMenus | lägga till Lägg till i Protect Text och Spara sidan i Protect Text i högerklicksmenyn |
alarms | låsa kassaskåpet efter den tid du väljer |
idle | låsa kassaskåpet när datorn låses eller går i viloläge |
När du installerar det visar Chrome ingen varning om att det läser dina data på webbplatser, eftersom Protect text inte ber om någon sådan åtkomst.
Vad Protect text inte kan skydda
Kryptering skyddar anteckningar i vila. Var ärlig mot dig själv om resten:
- Ett öppet kassaskåp. Tills det låses kan alla vid din dator läsa det. Använd en kort tid för automatisk låsning på en delad dator och tryck på låsknappen när du går.
- Skadlig kod. En keylogger eller ett skadligt program på datorn kan se vad du skriver och vad som syns på skärmen. Inget anteckningsblock skyddar mot det; håll systemet uppdaterat.
- Svaga lösenord. Om någon kopierar krypterade data kan ett kort eller vanligt lösenord gissas offline. Använd en lång lösenfras; den inbyggda generatorn hjälper till.
- Okrypterade kopior. En anteckning som du laddar ned som .txt, skriver ut eller kopierar någon annanstans är inte längre krypterad. Urklipp töms 30 sekunder efter att du kopierat dold text, men andra kopior är ditt ansvar.
- Dold text gör text suddig på skärmen. Det är ett insynsskydd, inte extra kryptering.
- Att förlora båda hemligheterna. Utan lösenordet och återställningsnyckeln är anteckningarna borta för gott. Ingen, inte heller Cresotech, har en bakdörr.
Är säkerhetskopian säker?
Ja: den innehåller anteckningarna i krypterad form plus den inkapslade nyckeln, precis som på din dator. Utan ditt lösenord eller din återställningsnyckel går den inte att läsa. Förvara den ändå på ett privat ställe, och tänk på att en gammal säkerhetskopia öppnas med det lösenord som gällde när du gjorde den.
Hur raderar jag allt?
Radera anteckningarna och töm papperskorgen, eller ta bort Protect text från Chrome: dess lagring raderas samtidigt. Säkerhetskopior som du själv har sparat påverkas inte; radera dem som vilken annan fil som helst.
Mer information: Protect text:s integritetspolicy.