Notlarım nasıl şifreleniyor?
- Kasayı oluşturduğunuzda Protect text rastgele 256 bitlik bir veri anahtarı üretir.
- Her not (başlık, metin, renk, sabitleme) bu anahtarla AES-256-GCM kullanılarak, her kaydedişte yeni bir rastgele nonce ile şifrelenir. GCM, saklanan verinin değiştirilip değiştirilmediğini de algılar.
- Veri anahtarı yalnızca sarmalanmış olarak saklanır: bir kez şifrenizden türetilen bir anahtarla (PBKDF2-SHA-256, 600.000 tur, rastgele tuz) ve bir kez de kurtarma anahtarınızdan türetilen bir anahtarla (yaklaşık 125 bit rastgelelik, 200.000 tur).
- Bunların hepsini tarayıcının yerleşik Web Crypto'su yapar. Protect text kendine ait hiçbir şifreleme kodu içermez.
Şifreyi değiştirmek veri anahtarını yeniden sarmalar; notların yeniden şifrelenmesi gerekmez.
Ben çalışırken anahtar nerede?
Kasanın kilidini açtığınızda veri anahtarı, Chrome'un uzantıya ait oturum depolamasında tutulur; bu depolama bellekte yaşar ve hiçbir zaman diske yazılmaz. Kasa kilitlendiğinde (seçtiğiniz süreden sonra, bilgisayar kilitlendiğinde veya uykuya geçtiğinde ya da kilit düğmesiyle) ve tarayıcı kapandığında silinir.
Uzantı notlarımı herhangi bir yere gönderebilir mi?
Hayır. İçerik güvenliği politikası her ağ bağlantısını yasaklar (connect-src 'none') ve uzantı
hiçbir web sitesine erişim istemez. Cresotech sunucusu, analitik veya hesap yoktur. Uzantıyı, her
uzantıda olduğu gibi Chrome'un kendisi Chrome Web Store'dan günceller.
Hangi izinleri istiyor ve neden?
| İzin | Protect text'in neden ihtiyaç duyduğu |
|---|---|
storage | şifreli notlarınızı ve ayarlarınızı bilgisayarınızda tutmak |
unlimitedStorage | büyük bir not defterinin Chrome'un varsayılan depolama kotasını aşabilmesi |
sidePanel | not defterini Chrome'un yan panelinde açmak |
contextMenus | sağ tık menüsüne Protect Text uzantısına ekle ve Bu sayfayı Protect Text uzantısına kaydet öğelerini eklemek |
alarms | kasayı seçtiğiniz süreden sonra kilitlemek |
idle | bilgisayarınız kilitlendiğinde veya uykuya geçtiğinde kasayı kilitlemek |
Uzantıyı yüklediğinizde Chrome, web sitelerindeki verilerinizin okunmasıyla ilgili hiçbir uyarı göstermez, çünkü Protect text böyle bir izin istemez.
Protect text'in koruyamadığı şeyler
Şifreleme notları beklerken (diskte dururken) korur. Gerisi konusunda kendinize karşı dürüst olun:
- Açık bir kasa. Kilitlenene kadar bilgisayarınızın başındaki herkes onu okuyabilir. Paylaşılan bir bilgisayarda kısa bir otomatik kilitleme süresi kullanın ve ayrılırken kilit düğmesine basın.
- Kötü amaçlı yazılım. Bilgisayarınızdaki bir tuş kaydedici veya zararlı bir program, yazdıklarınızı ve ekrandakileri görebilir. Hiçbir not defteri buna karşı koruma sağlamaz; sisteminizi güncel tutun.
- Zayıf şifreler. Biri şifreli verileri kopyalarsa, kısa veya yaygın bir şifre çevrimdışı tahmin edilebilir. Uzun bir parola cümlesi kullanın; yerleşik oluşturucu yardımcı olur.
- Düz kopyalar. .txt olarak indirdiğiniz, yazdırdığınız veya başka bir yere kopyaladığınız bir not artık şifreli değildir. Gizli metni kopyaladıktan 30 saniye sonra pano temizlenir, ama diğer kopyalar size kalmış.
- Gizli metin ekrandaki metni bulanıklaştırır. Bir gizlilik perdesidir, ek şifreleme değildir.
- İki sırrın da kaybı. Şifre ve kurtarma anahtarı olmadan notlar sonsuza dek gider. Cresotech dahil hiç kimsenin arka kapısı yoktur.
Yedek dosyası güvenli mi?
Evet: notları şifreli biçimde ve sarmalanmış anahtarı, tıpkı bilgisayarınızdaki gibi içerir. Şifreniz veya kurtarma anahtarınız olmadan okunamaz. Yine de onu gizli bir yerde saklayın ve eski bir yedeğin, onu oluşturduğunuz sırada geçerli olan şifreyle açıldığını unutmayın.
Her şeyi nasıl silerim?
Notları silip Çöp kutusunu boşaltın ya da Protect text'i Chrome'dan kaldırın: depolama alanı da onunla birlikte silinir. Kendi kaydettiğiniz yedek dosyalarına dokunulmaz; onları diğer dosyalar gibi silin.
Daha fazla ayrıntı: Protect text gizlilik politikası.