أين تُحفظ ملاحظاتي؟
في التخزين المحلي للإضافة، داخل ملف تعريف Chrome على هذا الكمبيوتر. لا تتزامن الملاحظات عبر Chrome Sync ولا تُرفع إلى HotPanCake؛ فليس للإضافة خادم لدى HotPanCake تتواصل معه. إزالة الإضافة تحذفها، لذا احتفظ بنسخة احتياطية.
ماذا يحفظ النسخ الاحتياطي إلى Google Drive؟
لا شيء، إلى أن تنقر على أيقونة السحابة، وتوافق على مشاركة ملاحظاتك مع Google Sheets وتسجّل الدخول بحساب Google. بعد ذلك يحتفظ NotePADD بجدول بيانات واحد، Notes sheet، في Drive الخاص بك:
- العمود A: اسم الملاحظة (أول 40 حرفًا)، مقروءًا؛
- العمود B: نص الملاحظة كنص عادي، أو نصًا مشفّرًا إذا كان التشفير مفعّلًا.
تحفظ Google جدول البيانات وتحميه ضمن حساب Google الخاص بك. ولا تستطيع HotPanCake رؤيته. وأي شخص تشارك معه جدول البيانات يستطيع قراءة الأجزاء المقروءة، كما هو الحال مع أي ملف في Drive الخاص بك.
ما مدى قوة التشفير؟
عند تفعيل Encrypt data (تشفير البيانات)، يُشفَّر محتوى كل ملاحظة بـ AES-256 بوضع GCM. ويُشتق المفتاح من كلمة مرورك عبر PBKDF2-SHA-256 (100,000 جولة) مع ملح عشوائي ومتجه تهيئة (IV) عشوائي لكل ملاحظة. لا تُحفظ كلمة المرور؛ وخلال الجلسة تحتفظ الإضافة بالمفتاح المشتق إلى أن تُقفل المفكرة. ثلاث كلمات مرور خاطئة تقفل المفكرة لمدة ثلاث دقائق.
حدود بصراحة:
- أسماء الملاحظات غير مشفّرة، لا محليًا ولا في جدول البيانات.
- لا يمكن إعادة تعيين كلمة مرور منسية. وعندها تضيع الملاحظات المشفّرة.
- يحمي التشفير الملاحظات المخزّنة. أما حين تكون المفكرة مفتوحة القفل، فيستطيع أي شخص يستخدم جهازك قراءتها، لذا اختر مدة قفل تلقائي تناسبك.
الأذونات، واحدًا تلو الآخر
| الإذن (كما في ملف manifest) | لماذا يحتاج إليه NotePADD |
|---|---|
| Storage (التخزين) | لحفظ لغة الواجهة، وإذا ربطت Drive، رموز تسجيل الدخول إلى Google |
| Identity (الهوية) | لتسجيل الدخول بحساب Google عند تفعيل النسخ الاحتياطي الاختياري إلى Drive |
Google Drive: الملفات التي أنشأها هذا التطبيق (drive.file) | لإنشاء جدول البيانات الوحيد Notes sheet وتحديثه؛ ولا يستطيع فتح ملفاتك الأخرى |
Google Drive: بيانات التطبيق (drive.appdata) | يُطلب عند تسجيل الدخول لكن الكود الحالي لا يستخدمه |
| البريد الإلكتروني للهوية، وعنوانا ويب | بقايا في ملف manifest للإصدار 3.1؛ والكود لا يستخدمها |
لا يطلب NotePADD قراءة البيانات أو تغييرها على المواقع التي تزورها، ولا يقرأ سجل التصفح.
ما الذي يُرسَل، وإلى أين
| البيانات | تذهب إلى | متى |
|---|---|---|
| الملاحظات (الأسماء والنص) | Google Sheets، جدول بياناتك في Drive الخاص بك | فقط مع تفعيل النسخ الاحتياطي، بعد نحو ثانيتين من توقفك عن الكتابة |
| تسجيل الدخول إلى Google | عند ربط النسخ الاحتياطي | |
| أي شيء | HotPanCake | لا ترسله الإضافة أبدًا |
عند تثبيت NotePADD أو إزالته، يفتح Chrome صفحة ترحيب أو وداع على hotpancake.com. وهي صفحات ويب عادية تشملها سياسة خصوصية الموقع.
ما الذي لا يُجمع
- نص ملاحظاتك؛
- كلمة مرورك؛
- سجل التصفح أو محتوى الصفحات التي تزورها؛
- إحصاءات الاستخدام: ليس في الإضافة أي أدوات تحليل.
السياسة الكاملة لهذه الإضافة موجودة في صفحة الخصوصية.