Protect text பாதுகாப்பானதா?

என் குறிப்புகள் எப்படி மறையாக்கம் செய்யப்படுகின்றன?

1. நீங்கள் பெட்டகத்தை உருவாக்கும்போது, Protect text ஒரு சீரற்ற 256-பிட் தரவு விசையை உருவாக்குகிறது.
2. ஒவ்வொரு குறிப்பும் (தலைப்பு, உரை, நிறம், பின்) அந்த விசையால் AES-256-GCM மூலம் மறையாக்கம் செய்யப்படுகிறது; ஒவ்வொரு முறை சேமிக்கும்போதும் புதிய சீரற்ற nonce பயன்படுத்தப்படுகிறது. சேமித்த தரவு மாற்றப்பட்டதா என்பதையும் GCM கண்டறியும்.
3. தரவு விசை பொதியப்பட்ட வடிவில் மட்டுமே சேமிக்கப்படுகிறது: ஒருமுறை உங்கள் கடவுச்சொல்லிலிருந்து உருவாக்கப்பட்ட விசையால் (PBKDF2-SHA-256, 6,00,000 சுற்றுகள், சீரற்ற salt), மற்றொருமுறை உங்கள் மீட்பு விசையிலிருந்து உருவாக்கப்பட்ட விசையால் (சுமார் 125 பிட் சீரற்ற தன்மை, 2,00,000 சுற்றுகள்).
4. இவை அனைத்தையும் பிரவுசரில் உள்ளமைந்த Web Crypto செய்கிறது. Protect text தனக்கென எந்த மறையாக்கக் குறியீட்டையும் கொண்டுவருவதில்லை.

கடவுச்சொல்லை மாற்றினால் தரவு விசை மீண்டும் பொதியப்படுகிறது; குறிப்புகளை மீண்டும் மறையாக்கம் செய்ய வேண்டியதில்லை.

நான் வேலை செய்யும்போது விசை எங்கே இருக்கிறது?

நீங்கள் பெட்டகத்தைத் திறக்கும்போது, தரவு விசை Chrome-இல் எக்ஸ்டென்ஷனுக்கான அமர்வுச் சேமிப்பகத்தில் (session storage) வைக்கப்படுகிறது; அது நினைவகத்தில் இருக்கும், ஒருபோதும் வட்டில் எழுதப்படாது. பெட்டகம் பூட்டிக்கொள்ளும்போது (நீங்கள் தேர்ந்தெடுத்த நேரத்திற்குப் பிறகு, கணினி பூட்டப்படும்போது அல்லது உறங்கும்போது, அல்லது பூட்டுப் பொத்தானால்) மற்றும் பிரவுசர் மூடும்போது அது நீக்கப்படுகிறது.

எக்ஸ்டென்ஷன் என் குறிப்புகளை எங்காவது அனுப்ப முடியுமா?

இல்லை. உள்ளடக்கப் பாதுகாப்புக் கொள்கை ஒவ்வொரு நெட்வொர்க் இணைப்பையும் தடைசெய்கிறது (connect-src 'none'), மேலும் எக்ஸ்டென்ஷன் எந்த இணையதளத்திற்கும் அணுகல் கேட்பதில்லை. Cresotech சர்வர் இல்லை, பகுப்பாய்வு இல்லை, கணக்கும் இல்லை. மற்ற எல்லா எக்ஸ்டென்ஷன்களைப் போலவே, Chrome தானே Chrome Web Store-இலிருந்து எக்ஸ்டென்ஷனைப் புதுப்பிக்கிறது.

அது எந்த அனுமதிகளைக் கேட்கிறது, ஏன்?

நீங்கள் நிறுவும்போது, இணையதளங்களில் உங்கள் தரவைப் படிப்பது பற்றி Chrome எந்த எச்சரிக்கையும் காட்டாது, ஏனெனில் Protect text அப்படி எதையும் கேட்பதில்லை.

Protect text எவற்றைப் பாதுகாக்க முடியாது

மறையாக்கம் சேமிக்கப்பட்ட நிலையில் உள்ள குறிப்புகளைப் பாதுகாக்கிறது. மற்றவற்றைப் பற்றி உங்களுக்கு நீங்களே நேர்மையாக இருங்கள்:

• திறந்திருக்கும் பெட்டகம். அது பூட்டிக்கொள்ளும் வரை, உங்கள் கணினி முன் இருக்கும் எவரும் அதைப் படிக்கலாம். பகிரப்பட்ட கணினியில் குறுகிய தானியங்கிப் பூட்டு நேரத்தைப் பயன்படுத்துங்கள், விலகிச் செல்லும்போது பூட்டுப் பொத்தானை அழுத்துங்கள்.
• தீம்பொருள். உங்கள் கணினியில் உள்ள கீலாகர் அல்லது தீங்கிழைக்கும் நிரல் நீங்கள் தட்டச்சு செய்வதையும் திரையில் உள்ளதையும் பார்க்கலாம். எந்த நோட்பேடும் அதிலிருந்து பாதுகாக்காது; இயங்குதளத்தைப் புதுப்பித்து வையுங்கள்.
• பலவீனமான கடவுச்சொற்கள். யாராவது மறையாக்கத் தரவை நகலெடுத்தால், குறுகிய அல்லது பொதுவான கடவுச்சொல்லை ஆஃப்லைனில் ஊகிக்க முடியும். நீளமான கடவுச்சொற்றொடரைப் பயன்படுத்துங்கள்; உள்ளமைந்த உருவாக்கி உதவும்.
• மறையாக்கமற்ற நகல்கள். .txt ஆகப் பதிவிறக்கும், அச்சிடும் அல்லது வேறெங்கோ நகலெடுக்கும் குறிப்பு இனி மறையாக்கம் செய்யப்பட்டதல்ல. மறைத்த உரையை நகலெடுத்த 30 வினாடிகளில் கிளிப்போர்டு அழிக்கப்படும், ஆனால் மற்ற நகல்கள் உங்கள் பொறுப்பு.
• மறைத்த உரை திரையில் உரையை மங்கலாக்குகிறது. அது தனியுரிமைத் திரை மட்டுமே, கூடுதல் மறையாக்கம் அல்ல.
• இரண்டு ரகசியங்களையும் இழத்தல். கடவுச்சொல்லும் மீட்பு விசையும் இல்லாமல், குறிப்புகள் நிரந்தரமாகப் போய்விடும். Cresotech உட்பட யாரிடமும் பின்வாசல் இல்லை.

காப்புப்பிரதிக் கோப்பு பாதுகாப்பானதா?

ஆம்: உங்கள் கணினியில் உள்ளதைப் போலவே, அதில் குறிப்புகள் மறையாக்க வடிவிலும், பொதியப்பட்ட விசையுடனும் உள்ளன. உங்கள் கடவுச்சொல் அல்லது மீட்பு விசை இல்லாமல் அதைப் படிக்க முடியாது. இருந்தாலும் அதைத் தனிப்பட்ட இடத்தில் வையுங்கள்; பழைய காப்புப்பிரதி, அதை உருவாக்கியபோது செல்லுபடியான கடவுச்சொல்லால்தான் திறக்கும் என்பதை நினைவில் கொள்ளுங்கள்.

எல்லாவற்றையும் எப்படி நீக்குவது?

குறிப்புகளை நீக்கிக் குப்பையைக் காலியாக்குங்கள், அல்லது Chrome-இலிருந்து Protect text-ஐ நீக்குங்கள்: அதன் சேமிப்பகமும் அதனுடன் அழிக்கப்படும். நீங்களே சேமித்த காப்புப்பிரதிக் கோப்புகள் தொடப்படுவதில்லை; மற்ற கோப்புகளைப் போலவே அவற்றை நீக்குங்கள்.

மேலும் விவரங்கள்: Protect text தனியுரிமைக் கொள்கை.