Hvor gemmes mine noter?
I udvidelsens lokale lager, inde i din Chrome-profil på denne computer. Noterne synkroniseres ikke via Chrome Sync og uploades ikke til HotPanCake; udvidelsen har ingen HotPanCake-server at tale med. Fjerner du udvidelsen, slettes de, så hav en backup.
Hvad gemmer Google Drive-backuppen?
Ingenting, før du klikker på sky-ikonet, accepterer at dele dine noter med Google Sheets og logger ind med Google. Derefter har NotePADD ét regneark, Notes sheet, i dit eget Drive:
- kolonne A: notens navn (de første 40 tegn), læsbart;
- kolonne B: notens tekst som ren tekst eller som krypteret tekst, hvis kryptering er slået til.
Regnearket opbevares og beskyttes af Google under din Google-konto. HotPanCake kan ikke se det. Alle, du deler regnearket med, kan læse de læsbare dele, ligesom med enhver anden fil i dit Drive.
Hvor stærk er krypteringen?
Når Encrypt data er slået til, krypteres hver notes indhold med AES-256 i GCM-tilstand. Nøglen udledes af din adgangskode med PBKDF2-SHA-256 (100.000 runder) og et tilfældigt salt og IV for hver note. Adgangskoden gemmes ikke; under en session beholder udvidelsen den udledte nøgle, indtil notesblokken låser. Tre forkerte adgangskoder låser notesblokken i tre minutter.
Ærlige begrænsninger:
- Noternes navne krypteres ikke, hverken lokalt eller i regnearket.
- En glemt adgangskode kan ikke nulstilles. Krypterede noter er så tabt.
- Krypteringen beskytter noterne, når de er gemt. Mens notesblokken er låst op, kan alle, der bruger din computer, læse dem, så vælg en tid for automatisk låsning, der passer dig.
Tilladelserne, én efter én
| Tilladelse (som i manifestet) | Hvorfor NotePADD har den |
|---|---|
| Storage | For at gemme sproget i brugerfladen og, hvis du forbinder Drive, Google-logintokens |
| Identity | For at logge ind med Google, når du slår den valgfri Drive-backup til |
Google Drive: filer oprettet af denne app (drive.file) | For at oprette og opdatere det ene regneark Notes sheet; den kan ikke åbne dine andre filer |
Google Drive: appdata (drive.appdata) | Anmodes om ved login, men bruges ikke af den nuværende kode |
| Identity e-mail, to webadresser | Rester i manifestet fra version 3.1; koden bruger dem ikke |
NotePADD beder ikke om at læse eller ændre data på de websites, du besøger, og den læser ikke din browserhistorik.
Hvad sendes, og hvorhen
| Data | Sendes til | Hvornår |
|---|---|---|
| Noter (navne og tekst) | Google Sheets, dit regneark i dit Drive | Kun med backuppen slået til, ca. 2 sekunder efter at du holder op med at skrive |
| Google-login | Når du forbinder backuppen | |
| Hvad som helst | HotPanCake | Sendes aldrig af udvidelsen |
Når du installerer eller fjerner NotePADD, åbner Chrome en velkomst- eller farvelside på hotpancake.com. Det er almindelige websider, som er dækket af websitets privatlivspolitik.
Hvad indsamles ikke
- teksten i dine noter;
- din adgangskode;
- din browserhistorik eller indholdet af de sider, du besøger;
- brugsstatistik: udvidelsen har ingen analyseværktøjer.
Den fulde politik for denne udvidelse står på privatlivssiden.