โน้ตของฉันถูกเข้ารหัสอย่างไร?
- เมื่อคุณสร้างตู้เซฟ Protect text จะสร้าง คีย์ข้อมูลสุ่มขนาด 256 บิต
- แต่ละโน้ต (ชื่อ เนื้อหา สี การปักหมุด) ถูกเข้ารหัสด้วยคีย์นั้นโดยใช้ AES-256-GCM พร้อม nonce สุ่มใหม่ทุกครั้งที่บันทึก GCM ยังตรวจจับได้ด้วยหากข้อมูลที่เก็บไว้ถูกแก้ไข
- คีย์ข้อมูลถูกเก็บไว้ในรูปแบบ ห่อหุ้ม เท่านั้น: ครั้งหนึ่งด้วยคีย์ที่สร้างจากรหัสผ่านของคุณ (PBKDF2-SHA-256, 600,000 รอบ, salt แบบสุ่ม) และอีกครั้งด้วยคีย์ที่สร้างจาก คีย์กู้คืน ของคุณ (ความสุ่มประมาณ 125 บิต, 200,000 รอบ)
- ทั้งหมดนี้ทำโดย Web Crypto ที่มีอยู่ในเบราว์เซอร์ Protect text ไม่มีโค้ดเข้ารหัสของตัวเอง
การเปลี่ยนรหัสผ่านจะห่อหุ้มคีย์ข้อมูลใหม่ โน้ตไม่ต้องถูกเข้ารหัสใหม่
ขณะใช้งาน คีย์อยู่ที่ไหน?
เมื่อคุณปลดล็อกตู้เซฟ คีย์ข้อมูลจะถูกเก็บไว้ใน พื้นที่เก็บข้อมูลเซสชันของส่วนขยาย ใน Chrome ซึ่งอยู่ในหน่วยความจำและไม่เคยถูกเขียนลงดิสก์ คีย์จะถูกลบเมื่อตู้เซฟล็อก (หลังเวลาที่คุณเลือก เมื่อคอมพิวเตอร์ล็อกหรือเข้าสู่โหมดสลีป หรือด้วยปุ่มล็อก) และเมื่อเบราว์เซอร์ปิด
ส่วนขยายส่งโน้ตของฉันไปที่ไหนได้ไหม?
ไม่ได้ นโยบายความปลอดภัยของเนื้อหาห้ามการเชื่อมต่อเครือข่ายทุกรูปแบบ (connect-src 'none') และส่วนขยายไม่ขอสิทธิ์เข้าถึงเว็บไซต์ใดเลย ไม่มีเซิร์ฟเวอร์ของ Cresotech ไม่มีระบบวิเคราะห์ และไม่มีบัญชี Chrome เป็นผู้อัปเดตส่วนขยายจาก Chrome Web Store เอง เหมือนกับส่วนขยายอื่นทุกตัว
ส่วนขยายขอสิทธิ์อะไรบ้าง และเพราะอะไร?
| สิทธิ์ | เหตุผลที่ Protect text ต้องใช้ |
|---|---|
storage | เก็บโน้ตที่เข้ารหัสและการตั้งค่าของคุณไว้ในคอมพิวเตอร์ |
unlimitedStorage | ให้สมุดโน้ตขนาดใหญ่เก็บข้อมูลได้เกินโควตาเริ่มต้นของ Chrome |
sidePanel | เปิดสมุดโน้ตในแผงด้านข้างของ Chrome |
contextMenus | เพิ่ม เพิ่มไปยัง Protect Text และ บันทึกหน้านี้ไปยัง Protect Text ในเมนูคลิกขวา |
alarms | ล็อกตู้เซฟหลังเวลาที่คุณเลือก |
idle | ล็อกตู้เซฟเมื่อคอมพิวเตอร์ล็อกหรือเข้าสู่โหมดสลีป |
ตอนติดตั้ง Chrome จะไม่แสดงคำเตือนเรื่องการอ่านข้อมูลของคุณบนเว็บไซต์ เพราะ Protect text ไม่ขอสิทธิ์นั้นเลย
สิ่งที่ Protect text ปกป้องไม่ได้
การเข้ารหัสปกป้องโน้ต ขณะจัดเก็บ ส่วนที่เหลือ ควรมองตามความจริง:
- ตู้เซฟที่เปิดอยู่ จนกว่าจะล็อก ใครก็ตามที่อยู่หน้าคอมพิวเตอร์ของคุณอ่านได้ บนคอมพิวเตอร์ที่ใช้ร่วมกัน ให้ตั้งเวลาล็อกอัตโนมัติให้สั้น และกดปุ่มล็อกเมื่อคุณลุกไป
- มัลแวร์ คีย์ล็อกเกอร์หรือโปรแกรมอันตรายในคอมพิวเตอร์ของคุณเห็นสิ่งที่คุณพิมพ์และสิ่งที่อยู่บนหน้าจอได้ ไม่มีสมุดโน้ตใดป้องกันเรื่องนี้ได้ ควรอัปเดตระบบอยู่เสมอ
- รหัสผ่านที่อ่อน หากมีคนคัดลอกข้อมูลที่เข้ารหัสไป รหัสผ่านที่สั้นหรือใช้กันทั่วไปอาจถูกเดาได้แบบออฟไลน์ ใช้วลีรหัสผ่านยาว ๆ ตัวสร้างรหัสผ่านในตัวช่วยได้
- สำเนาที่ไม่เข้ารหัส โน้ตที่คุณดาวน์โหลดเป็น .txt พิมพ์ หรือคัดลอกไปที่อื่นจะไม่ได้เข้ารหัสอีกต่อไป คลิปบอร์ดจะถูกล้าง 30 วินาทีหลังคุณคัดลอกข้อความที่ซ่อน แต่สำเนาอื่น ๆ เป็นความรับผิดชอบของคุณ
- ข้อความที่ซ่อน แค่เบลอข้อความบนหน้าจอ เป็นแค่ฉากบังตาเพื่อความเป็นส่วนตัว ไม่ใช่การเข้ารหัสเพิ่มเติม
- ทำความลับหายทั้งสองอย่าง หากไม่มีรหัสผ่านและคีย์กู้คืน โน้ตจะหายไปตลอดกาล ไม่มีใคร รวมถึง Cresotech ที่มีประตูหลัง
ไฟล์สำรองปลอดภัยไหม?
ปลอดภัย ไฟล์มีโน้ตในรูปแบบเข้ารหัสพร้อมคีย์ที่ห่อหุ้มไว้ เหมือนกับที่อยู่บนคอมพิวเตอร์ของคุณ หากไม่มีรหัสผ่านหรือคีย์กู้คืนของคุณ จะอ่านไม่ได้ อย่างไรก็ตาม ควรเก็บไว้ในที่ส่วนตัว และจำไว้ว่าไฟล์สำรองเก่าจะเปิดได้ด้วยรหัสผ่านที่ใช้อยู่ตอนที่คุณสร้างไฟล์นั้น
จะลบทุกอย่างได้อย่างไร?
ลบโน้ตแล้วล้างถังขยะ หรือลบ Protect text ออกจาก Chrome พื้นที่เก็บข้อมูลของส่วนขยายจะถูกลบไปด้วย ไฟล์สำรองที่คุณบันทึกไว้เองจะไม่ถูกแตะต้อง ให้ลบเหมือนไฟล์อื่นทั่วไป
รายละเอียดเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Protect text