Madokezo yangu yanasimbwaje?
- Unapounda sefu, Protect text inazalisha ufunguo wa data wa nasibu wa biti 256.
- Kila dokezo (kichwa, maandishi, rangi, kubandikwa) linasimbwa kwa ufunguo huo kwa AES-256-GCM, na nonce mpya ya nasibu kila linapohifadhiwa. GCM pia inagundua ikiwa data iliyohifadhiwa imebadilishwa.
- Ufunguo wa data unahifadhiwa tu ukiwa umefungwa: mara moja kwa ufunguo unaotokana na nenosiri lako (PBKDF2-SHA-256, mizunguko 600,000, chumvi ya nasibu) na mara moja kwa ufunguo unaotokana na ufunguo wako wa kurejesha (takriban biti 125 za unasibu, mizunguko 200,000).
- Yote haya yanafanywa na Web Crypto iliyojengwa ndani ya kivinjari. Protect text haiji na msimbo wowote wa usimbaji wa kwake.
Kubadilisha nenosiri kunafunga upya ufunguo wa data; madokezo hayahitaji kusimbwa upya.
Ufunguo uko wapi ninapofanya kazi?
Unapofungua sefu, ufunguo wa data unawekwa kwenye hifadhi ya kipindi ya kiendelezi ya Chrome, ambayo inaishi kwenye kumbukumbu na haiandikwi kamwe kwenye diski. Unaondolewa sefu inapojifunga (baada ya muda unaouchagua, kompyuta inapofungwa au kulala, au kwa kitufe cha kufuli) na kivinjari kinapofungwa.
Je, kiendelezi kinaweza kutuma madokezo yangu popote?
Hapana. Sera ya usalama wa maudhui inakataza kila muunganisho wa mtandao (connect-src 'none'), na
kiendelezi hakiombi ufikiaji wa tovuti yoyote. Hakuna seva ya Cresotech, hakuna takwimu na hakuna
akaunti. Chrome yenyewe inasasisha kiendelezi kutoka Chrome Web Store, kama inavyofanya kwa kila
kiendelezi.
Kinaomba ruhusa zipi, na kwa nini?
| Ruhusa | Kwa nini Protect text inaihitaji |
|---|---|
storage | kuhifadhi madokezo yako yaliyosimbwa na mipangilio kwenye kompyuta yako |
unlimitedStorage | kuruhusu daftari kubwa kuzidi kiwango cha kawaida cha hifadhi cha Chrome |
sidePanel | kufungua notepad kwenye paneli ya pembeni ya Chrome |
contextMenus | kuongeza Ongeza kwenye Protect Text na Hifadhi ukurasa huu kwenye Protect Text kwenye menyu ya kubofya kulia |
alarms | kufunga sefu baada ya muda unaouchagua |
idle | kufunga sefu kompyuta yako inapofungwa au kulala |
Unapokisakinisha, Chrome haionyeshi onyo lolote kuhusu kusoma data yako kwenye tovuti, kwa sababu Protect text haiombi ruhusa hiyo.
Kile ambacho Protect text haiwezi kulinda
Usimbaji fiche unalinda madokezo yakiwa yamehifadhiwa. Kuwa mkweli na nafsi yako kuhusu mengine:
- Sefu iliyo wazi. Hadi ijifunge, yeyote aliye kwenye kompyuta yako anaweza kuisoma. Tumia muda mfupi wa kujifunga kiotomatiki kwenye kompyuta ya pamoja na ubonyeze kitufe cha kufuli unapoondoka.
- Programu hasidi. Kirekodi vibonye au programu hasidi kwenye kompyuta yako inaweza kuona unachoandika na kilicho kwenye skrini. Hakuna notepad inayolinda dhidi ya hilo; sasisha mfumo wako.
- Manenosiri dhaifu. Mtu akinakili data iliyosimbwa, nenosiri fupi au la kawaida linaweza kukisiwa nje ya mtandao. Tumia kifungu kirefu cha maneno; kitengeneza nenosiri kilichojengwa ndani kinasaidia.
- Nakala zisizosimbwa. Dokezo unalopakua kama .txt, kuchapisha au kunakili mahali pengine halijasimbwa tena. Ubao wa kunakili unafutwa sekunde 30 baada ya kunakili maandishi yaliyofichwa, lakini nakala nyingine ni jukumu lako.
- Maandishi yaliyofichwa yanafifisha maandishi kwenye skrini. Ni kinga ya faragha ya skrini, si usimbaji fiche wa ziada.
- Kupoteza siri zote mbili. Bila nenosiri na ufunguo wa kurejesha, madokezo yamepotea milele. Hakuna mtu, hata Cresotech, aliye na mlango wa nyuma.
Je, faili ya nakala rudufu ni salama?
Ndiyo: ina madokezo yakiwa yamesimbwa pamoja na ufunguo uliofungwa, sawa na kwenye kompyuta yako. Bila nenosiri lako au ufunguo wa kurejesha haisomeki. Hata hivyo iweke mahali pa faragha, na kumbuka kwamba nakala ya zamani inafunguka kwa nenosiri lililokuwa halali ulipoitengeneza.
Ninawezaje kufuta kila kitu?
Futa madokezo na usafishe Tupio, au ondoa Protect text kwenye Chrome: hifadhi yake inafutwa pamoja nayo. Faili za nakala rudufu ulizohifadhi mwenyewe haziguswi; zifute kama faili nyingine yoyote.
Maelezo zaidi: sera ya faragha ya Protect text.