Kde jsou moje poznámky uložené?
V místním úložišti rozšíření, uvnitř vašeho profilu Chrome na tomto počítači. Poznámky se nesynchronizují přes synchronizaci Chromu a nenahrávají se společnosti HotPanCake; rozšíření nemá žádný server HotPanCake, se kterým by komunikovalo. Odebráním rozšíření se smažou, proto si udržujte zálohu.
Co ukládá záloha na Google Drive?
Nic, dokud nekliknete na ikonu mráčku, nesouhlasíte se sdílením poznámek s Google Sheets a nepřihlásíte se přes Google. Potom NotePADD udržuje jednu tabulku, Notes sheet, na vašem vlastním Drive:
- sloupec A: název poznámky (prvních 40 znaků), čitelný;
- sloupec B: text poznámky jako prostý text, nebo zašifrovaný text, pokud je šifrování zapnuté.
Tabulku ukládá a chrání Google pod vaším účtem Google. HotPanCake ji nevidí. Kdokoli, s kým tabulku sdílíte, si může přečíst čitelné části, jako u každého jiného souboru na vašem Drive.
Jak silné je šifrování?
Když je zapnuté Encrypt data (Šifrovat data), obsah každé poznámky se šifruje pomocí AES-256 v režimu GCM. Klíč se z vašeho hesla odvozuje funkcí PBKDF2-SHA-256 (100 000 iterací) s náhodnou solí a IV pro každou poznámku. Heslo se neukládá; během relace si rozšíření uchovává odvozený klíč, dokud se poznámkový blok nezamkne. Po třech chybných heslech se poznámkový blok na tři minuty zamkne.
Poctivě o omezeních:
- Názvy poznámek se nešifrují, ani v počítači, ani v tabulce.
- Zapomenuté heslo nelze resetovat. Zašifrované poznámky jsou pak ztracené.
- Šifrování chrání uložené poznámky. Když je poznámkový blok odemčený, může je číst kdokoli, kdo používá váš počítač, proto si zvolte vhodnou dobu automatického zamykání.
Oprávnění jedno po druhém
| Oprávnění (jak je uvedeno v manifestu) | Proč ho NotePADD má |
|---|---|
| Storage | Pro uložení jazyka rozhraní a, pokud připojíte Drive, přihlašovacích tokenů Google |
| Identity | Pro přihlášení přes Google, když zapnete volitelnou zálohu na Drive |
Google Drive: soubory vytvořené touto aplikací (drive.file) | Pro vytvoření a aktualizaci jediné tabulky Notes sheet; vaše ostatní soubory otevřít nemůže |
Google Drive: data aplikace (drive.appdata) | Vyžaduje se při přihlášení, ale současný kód ho nepoužívá |
| E-mail identity, dvě webové adresy | Zůstaly v manifestu verze 3.1; kód je nepoužívá |
NotePADD nežádá o čtení ani změnu dat na webech, které navštěvujete, a nečte vaši historii prohlížení.
Co se odesílá a kam
| Data | Kam | Kdy |
|---|---|---|
| Poznámky (názvy a text) | Google Sheets, vaše tabulka na vašem Drive | Jen se zapnutou zálohou, zhruba 2 sekundy poté, co přestanete psát |
| Přihlášení přes Google | Když připojíte zálohu | |
| Cokoli | HotPanCake | Rozšíření nikdy nic neposílá |
Když NotePADD nainstalujete nebo odeberete, Chrome otevře uvítací nebo rozlučkovou stránku na hotpancake.com. To jsou běžné webové stránky, na které se vztahují zásady ochrany soukromí webu.
Co se neshromažďuje
- text vašich poznámek;
- vaše heslo;
- vaše historie prohlížení ani obsah stránek, které navštěvujete;
- statistiky používání: rozšíření nemá žádnou analytiku.
Úplné zásady pro toto rozšíření najdete na stránce o ochraně soukromí.