On es desen les meves notes?
A l'emmagatzematge local de l'extensió, dins del teu perfil de Chrome en aquest ordinador. Les notes no se sincronitzen amb Chrome Sync i no es pugen a HotPanCake; l'extensió no té cap servidor de HotPanCake amb què comunicar-se. Si treus l'extensió, s'eliminen, així que guarda'n una còpia.
Què desa la còpia de seguretat a Google Drive?
Res, fins que fas clic a la icona del núvol, acceptes compartir les notes amb Google Sheets i inicies la sessió amb Google. A partir d'aquí, NotePADD manté un full de càlcul, Notes sheet, al teu propi Drive:
- columna A: el nom de la nota (els primers 40 caràcters), llegible;
- columna B: el text de la nota com a text sense format, o text xifrat si el xifratge està activat.
Google desa i protegeix el full de càlcul dins del teu compte de Google. HotPanCake no el pot veure. Qualsevol persona amb qui comparteixis el full de càlcul pot llegir-ne les parts llegibles, com passa amb qualsevol fitxer del teu Drive.
Com de fort és el xifratge?
Quan Encrypt data està activat, el contingut de cada nota es xifra amb AES-256 en mode GCM. La clau es deriva de la contrasenya amb PBKDF2-SHA-256 (100.000 iteracions) i una sal i un IV aleatoris per a cada nota. La contrasenya no es desa; durant una sessió, l'extensió guarda la clau derivada fins que el bloc de notes es bloqueja. Tres contrasenyes errònies bloquegen el bloc de notes durant tres minuts.
Límits, sense embuts:
- Els noms de les notes no es xifren, ni a l'ordinador ni al full de càlcul.
- Una contrasenya oblidada no es pot restablir. Llavors les notes xifrades es perden.
- El xifratge protegeix les notes desades. Mentre el bloc de notes està desbloquejat, qualsevol persona que faci servir l'ordinador les pot llegir, així que tria un temps de bloqueig automàtic que et vagi bé.
Els permisos, un per un
| Permís (com al manifest) | Per què el té NotePADD |
|---|---|
| Storage | Per guardar l'idioma de la interfície i, si connectes Drive, els testimonis d'inici de sessió de Google |
| Identity | Per iniciar la sessió amb Google quan actives la còpia opcional a Drive |
Google Drive: fitxers creats per aquesta aplicació (drive.file) | Per crear i actualitzar l'únic full de càlcul Notes sheet; no pot obrir els teus altres fitxers |
Google Drive: dades de l'aplicació (drive.appdata) | Es demana en iniciar la sessió, però el codi actual no el fa servir |
| Identity e-mail, dues adreces web | Restes al manifest de la versió 3.1; el codi no els fa servir |
NotePADD no demana llegir ni modificar dades dels llocs web que visites i no llegeix el teu historial de navegació.
Què s'envia i on
| Dades | Destinació | Quan |
|---|---|---|
| Notes (noms i text) | Google Sheets, el teu full de càlcul al teu Drive | Només amb la còpia activada, uns 2 segons després que deixis d'escriure |
| Inici de sessió de Google | Quan connectes la còpia de seguretat | |
| Qualsevol cosa | HotPanCake | L'extensió no hi envia mai res |
Quan instal·les o treus NotePADD, Chrome obre una pàgina de benvinguda o de comiat a hotpancake.com. Són pàgines web normals, cobertes per la política de privadesa del lloc.
Què no es recull
- el text de les notes;
- la contrasenya;
- l'historial de navegació o el contingut de les pàgines que visites;
- estadístiques d'ús: l'extensió no té analítica.
La política completa d'aquesta extensió és a la pàgina de privadesa.