Wo werden meine Notizen gespeichert?
Im lokalen Speicher der Erweiterung, in Ihrem Chrome-Profil auf diesem Computer. Die Notizen werden nicht über Chrome Sync synchronisiert und nicht zu HotPanCake hochgeladen; die Erweiterung hat keinen HotPanCake-Server, mit dem sie kommunizieren könnte. Wenn Sie die Erweiterung entfernen, werden sie gelöscht – legen Sie also eine Sicherung an.
Was speichert die Google-Drive-Sicherung?
Nichts, bis Sie auf das Wolkensymbol klicken, zustimmen, Ihre Notizen mit Google Sheets zu teilen, und sich bei Google anmelden. Danach führt NotePADD eine Tabelle, Notes sheet, in Ihrem eigenen Drive:
- Spalte A: der Name der Notiz (die ersten 40 Zeichen), lesbar;
- Spalte B: der Text der Notiz als reiner Text oder verschlüsselt, wenn die Verschlüsselung aktiv ist.
Die Tabelle wird von Google unter Ihrem Google-Konto gespeichert und geschützt. HotPanCake kann sie nicht sehen. Jeder, mit dem Sie die Tabelle teilen, kann die lesbaren Teile lesen – wie bei jeder anderen Datei in Ihrem Drive.
Wie stark ist die Verschlüsselung?
Wenn Encrypt data aktiv ist, wird der Inhalt jeder Notiz mit AES-256 im GCM-Modus verschlüsselt. Der Schlüssel wird mit PBKDF2-SHA-256 (100.000 Runden) aus Ihrem Passwort abgeleitet, mit einem zufälligen Salt und IV für jede Notiz. Das Passwort wird nicht gespeichert; während einer Sitzung behält die Erweiterung den abgeleiteten Schlüssel, bis sich der Notizblock sperrt. Nach drei falschen Passwörtern sperrt sich der Notizblock für drei Minuten.
Ehrliche Grenzen:
- Die Namen der Notizen werden nicht verschlüsselt, weder lokal noch in der Tabelle.
- Ein vergessenes Passwort lässt sich nicht zurücksetzen. Verschlüsselte Notizen sind dann verloren.
- Die Verschlüsselung schützt gespeicherte Notizen. Solange der Notizblock entsperrt ist, kann jeder, der Ihren Computer benutzt, sie lesen – wählen Sie also eine passende Zeit für die automatische Sperre.
Die Berechtigungen im Einzelnen
| Berechtigung (wie im Manifest) | Wozu NotePADD sie braucht |
|---|---|
| Storage | Um die Sprache der Oberfläche und, wenn Sie Drive verbinden, die Google-Anmeldetokens zu speichern |
| Identity | Um sich bei Google anzumelden, wenn Sie die optionale Drive-Sicherung aktivieren |
Google Drive: von dieser App erstellte Dateien (drive.file) | Um die eine Tabelle „Notes sheet“ anzulegen und zu aktualisieren; andere Dateien kann sie nicht öffnen |
Google Drive: App-Daten (drive.appdata) | Wird bei der Anmeldung angefragt, vom aktuellen Code aber nicht genutzt |
| Identity-E-Mail, zwei Webadressen | Überbleibsel im Manifest von Version 3.1; der Code nutzt sie nicht |
NotePADD verlangt keinen Zugriff, um Daten auf den von Ihnen besuchten Websites zu lesen oder zu ändern, und liest Ihren Browserverlauf nicht.
Was gesendet wird und wohin
| Daten | Gehen an | Wann |
|---|---|---|
| Notizen (Namen und Text) | Google Sheets, Ihre Tabelle in Ihrem Drive | Nur bei aktiver Sicherung, etwa 2 Sekunden nachdem Sie aufgehört haben zu tippen |
| Google-Anmeldung | Wenn Sie die Sicherung verbinden | |
| Irgendetwas | HotPanCake | Wird von der Erweiterung nie gesendet |
Wenn Sie NotePADD installieren oder entfernen, öffnet Chrome eine Begrüßungs- oder Abschiedsseite auf hotpancake.com. Das sind normale Webseiten, für die die Datenschutzerklärung der Website gilt.
Was nicht erfasst wird
- der Text Ihrer Notizen;
- Ihr Passwort;
- Ihr Browserverlauf oder der Inhalt der Seiten, die Sie besuchen;
- Nutzungsstatistiken: Die Erweiterung enthält keine Analyse-Tools.
Die vollständige Datenschutzerklärung für diese Erweiterung steht auf der Datenschutzseite.