నా నోట్స్ ఎలా ఎన్క్రిప్ట్ అవుతాయి?
- మీరు లాకర్‌ను సృష్టించినప్పుడు Protect text ఒక యాదృచ్ఛిక 256-బిట్ డేటా కీని తయారుచేస్తుంది.
- ప్రతి నోట్ (శీర్షిక, టెక్స్ట్, రంగు, పిన్) ఆ కీతో AES-256-GCM ద్వారా ఎన్క్రిప్ట్ అవుతుంది, సేవ్ అయిన ప్రతిసారీ కొత్త యాదృచ్ఛిక nonceతో. నిల్వ ఉన్న డేటాను ఎవరైనా మార్చారేమో కూడా GCM గుర్తిస్తుంది.
- డేటా కీ చుట్టబడిన రూపంలో మాత్రమే నిల్వ ఉంటుంది: ఒకసారి మీ పాస్వర్డ్ నుండి తయారైన కీతో (PBKDF2-SHA-256, 6,00,000 రౌండ్లు, యాదృచ్ఛిక salt), మరోసారి మీ రికవరీ కీ నుండి తయారైన కీతో (సుమారు 125 బిట్‌ల యాదృచ్ఛికత, 2,00,000 రౌండ్లు).
- ఇదంతా బ్రౌజర్‌లో అంతర్నిర్మితంగా ఉన్న Web Crypto చేస్తుంది. Protect text తన సొంత క్రిప్టోగ్రఫీ కోడ్ను తీసుకురాదు.
పాస్వర్డ్ మార్చితే డేటా కీ మళ్ళీ చుట్టబడుతుంది; నోట్స్ను మళ్ళీ ఎన్క్రిప్ట్ చేయాల్సిన అవసరం లేదు.
నేను పనిచేస్తున్నప్పుడు కీ ఎక్కడ ఉంటుంది?
మీరు లాకర్‌ను అన్‌లాక్ చేసినప్పుడు, డేటా కీ Chromeలోని ఎక్స్టెన్షన్ సెషన్ స్టోరేజ్‌లో ఉంటుంది — అది మెమరీలో ఉంటుంది, ఎప్పుడూ డిస్క్‌పై రాయబడదు. లాకర్ లాక్ అయినప్పుడు (మీరు ఎంచుకున్న సమయం తర్వాత, కంప్యూటర్ లాక్ లేదా స్లీప్ అయినప్పుడు, లేదా లాక్ బటన్‌తో), అలాగే బ్రౌజర్ మూసినప్పుడు అది తొలగించబడుతుంది.
ఎక్స్టెన్షన్ నా నోట్స్ను ఎక్కడికైనా పంపగలదా?
లేదు. కంటెంట్ సెక్యూరిటీ పాలసీ ప్రతి నెట్వర్క్ కనెక్షన్‌ను నిషేధిస్తుంది (connect-src 'none'),
ఎక్స్టెన్షన్ ఏ వెబ్‌సైట్‌కూ యాక్సెస్ అడగదు. Cresotech సర్వర్ లేదు, అనలిటిక్స్ లేదు, ఖాతా లేదు. ప్రతి
ఎక్స్‌టెన్షన్‌కు చేసినట్టే, Chrome స్వయంగా Chrome Web Store నుండి ఎక్స్టెన్షన్ను అప్‌డేట్ చేస్తుంది.
ఇది ఏ అనుమతులు అడుగుతుంది, ఎందుకు?
| అనుమతి | Protect textకు ఎందుకు కావాలి |
|---|---|
storage | మీ ఎన్క్రిప్ట్ చేసిన నోట్స్ను, సెట్టింగ్‌లను మీ కంప్యూటర్‌లో ఉంచడానికి |
unlimitedStorage | పెద్ద నోట్‌బుక్ Chrome డిఫాల్ట్ స్టోరేజ్ కోటాను దాటి పెరగగలిగేలా |
sidePanel | నోట్‌ప్యాడ్‌ను Chrome సైడ్ ప్యానెల్‌లో తెరవడానికి |
contextMenus | రైట్-క్లిక్ మెనూకు Protect Textకు జోడించు, ఈ పేజీని Protect Textలో సేవ్ చేయి జోడించడానికి |
alarms | మీరు ఎంచుకున్న సమయం తర్వాత లాకర్‌ను లాక్ చేయడానికి |
idle | మీ కంప్యూటర్ లాక్ అయినప్పుడు లేదా స్లీప్‌లోకి వెళ్ళినప్పుడు లాకర్‌ను లాక్ చేయడానికి |
మీరు దీన్ని ఇన్‌స్టాల్ చేసినప్పుడు, వెబ్‌సైట్‌లలో మీ డేటాను చదవడం గురించి Chrome ఏ హెచ్చరికా చూపించదు, ఎందుకంటే Protect text అలాంటి అనుమతి ఏదీ అడగదు.
Protect text దేన్ని రక్షించలేదు
ఎన్‌క్రిప్షన్ నిల్వ ఉన్న నోట్స్ను రక్షిస్తుంది. మిగతా విషయాల్లో మీతో మీరు నిజాయితీగా ఉండండి:
- తెరిచి ఉన్న లాకర్. అది లాక్ అయ్యేవరకు మీ కంప్యూటర్ దగ్గర ఉన్న ఎవరైనా దాన్ని చదవగలరు. షేర్ చేసిన కంప్యూటర్‌లో తక్కువ ఆటో-లాక్ సమయం వాడండి, వెళ్ళేటప్పుడు లాక్ బటన్ నొక్కండి.
- మాల్‌వేర్. మీ కంప్యూటర్‌లోని కీలాగర్ లేదా హానికరమైన ప్రోగ్రామ్ మీరు టైప్ చేసేదాన్ని, స్క్రీన్‌పై ఉన్నదాన్ని చూడగలదు. దాని నుండి ఏ నోట్‌ప్యాడ్ కూడా రక్షించదు; సిస్టమ్‌ను అప్‌డేట్‌గా ఉంచండి.
- బలహీనమైన పాస్‌వర్డ్‌లు. ఎవరైనా ఎన్క్రిప్ట్ చేసిన డేటాను కాపీ చేస్తే, చిన్న లేదా సాధారణ పాస్వర్డ్ను ఆఫ్‌లైన్‌లో ఊహించగలరు. పొడవైన పాస్ఫ్రేజ్ వాడండి; అంతర్నిర్మిత జనరేటర్ సాయపడుతుంది.
- సాదా కాపీలు. మీరు .txtగా డౌన్‌లోడ్ చేసిన, ప్రింట్ చేసిన లేదా వేరే చోటికి కాపీ చేసిన నోట్ ఇక ఎన్క్రిప్ట్ అయి ఉండదు. దాచిన టెక్స్ట్‌ను కాపీ చేసిన 30 సెకన్ల తర్వాత క్లిప్‌బోర్డ్ క్లియర్ అవుతుంది, కానీ మిగతా కాపీల బాధ్యత మీదే.
- దాచిన టెక్స్ట్ స్క్రీన్‌పై టెక్స్ట్‌ను మసకబారుస్తుంది. ఇది ప్రైవసీ స్క్రీన్, అదనపు ఎన్‌క్రిప్షన్ కాదు.
- రెండు రహస్యాలూ పోగొట్టుకోవడం. పాస్వర్డ్, రికవరీ కీ లేకుండా నోట్స్ శాశ్వతంగా పోయినట్టే. Cresotech సహా ఎవరి దగ్గరా బ్యాక్ డోర్ లేదు.
బ్యాకప్ ఫైల్ సురక్షితమేనా?
అవును: మీ కంప్యూటర్‌లో ఉన్నట్టే, అందులో నోట్స్ ఎన్క్రిప్ట్ అయిన రూపంలో, చుట్టబడిన కీతో పాటు ఉంటాయి. మీ పాస్వర్డ్ లేదా రికవరీ కీ లేకుండా దాన్ని చదవలేరు. అయినా దాన్ని ప్రైవేట్ చోట ఉంచండి, పాత బ్యాకప్ దాన్ని తయారుచేసినప్పుడు చెల్లుబాటులో ఉన్న పాస్‌వర్డ్‌తోనే తెరుచుకుంటుందని గుర్తుంచుకోండి.
అంతటినీ ఎలా తొలగించాలి?
నోట్స్ను తొలగించి ట్రాష్‌ను ఖాళీ చేయండి, లేదా Chrome నుండి Protect textను తీసేయండి: దాని స్టోరేజ్ దానితో పాటే తొలగిపోతుంది. మీరే సేవ్ చేసుకున్న బ్యాకప్ ఫైల్లను అది తాకదు; వాటిని ఇతర ఫైల్‌ల లాగే తొలగించండి.
మరిన్ని వివరాలు: Protect text గోప్యతా విధానం.