Къде се съхраняват бележките ми?
В локалното хранилище на разширението, във вашия профил в Chrome на този компютър. Бележките не се синхронизират чрез Chrome Sync и не се качват при HotPanCake; разширението няма сървър на HotPanCake, с който да комуникира. Премахването на разширението ги изтрива, затова пазете архив.
Какво съхранява архивът в Google Drive?
Нищо, докато не щракнете върху иконата с облак, не се съгласите да споделите бележките си с Google Sheets и не влезете с Google. След това NotePADD поддържа една електронна таблица, Notes sheet, във вашия собствен Drive:
- колона A: името на бележката (първите 40 знака), четимо;
- колона B: текстът на бележката като обикновен текст или като шифрован текст, ако шифроването е включено.
Таблицата се съхранява и защитава от Google във вашия акаунт в Google. HotPanCake не може да я види. Всеки, с когото споделите таблицата, може да прочете четимите части, както при всеки файл във вашия Drive.
Колко силно е шифроването?
Когато Encrypt data е включено, съдържанието на всяка бележка се шифрова с AES-256 в режим GCM. Ключът се извежда от паролата ви с PBKDF2-SHA-256 (100 000 итерации) и случайни сол и IV за всяка бележка. Паролата не се запазва; по време на сесия разширението пази извлечения ключ, докато бележникът се заключи. Три грешни пароли заключват бележника за три минути.
Честни ограничения:
- Имената на бележките не се шифроват – нито локално, нито в таблицата.
- Забравена парола не може да бъде нулирана. Тогава шифрованите бележки са загубени.
- Шифроването защитава съхранените бележки. Докато бележникът е отключен, всеки, който използва компютъра ви, може да ги чете, затова изберете подходящо за вас време за автоматично заключване.
Разрешенията едно по едно
| Разрешение (както е в манифеста) | Защо NotePADD го има |
|---|---|
| Storage (хранилище) | За да пази езика на интерфейса и, ако свържете Drive, токените за вход с Google |
| Identity (самоличност) | За вход с Google, когато включите архива в Drive по желание |
Google Drive: файлове, създадени от това приложение (drive.file) | За да създава и обновява единствената таблица Notes sheet; не може да отваря другите ви файлове |
Google Drive: данни на приложението (drive.appdata) | Изисква се при влизане, но не се използва от текущия код |
| Имейл на самоличността, два уеб адреса | Останали в манифеста от версия 3.1; кодът не ги използва |
NotePADD не иска да чете или променя данни на сайтовете, които посещавате, и не чете историята ви на сърфиране.
Какво се изпраща и къде
| Данни | Отиват към | Кога |
|---|---|---|
| Бележки (имена и текст) | Google Sheets, вашата таблица във вашия Drive | Само при включен архив, около 2 секунди след като спрете да пишете |
| Вход с Google | Когато свържете архива | |
| Каквото и да е | HotPanCake | Разширението никога не изпраща |
Когато инсталирате или премахнете NotePADD, Chrome отваря страница за добре дошли или за сбогуване на hotpancake.com. Това са обикновени уеб страници, за които важи политиката за поверителност на сайта.
Какво не се събира
- текстът на бележките ви;
- паролата ви;
- историята ви на сърфиране или съдържанието на страниците, които посещавате;
- статистика за използване: разширението няма анализи.
Пълната политика за това разширение е на страницата за поверителност.