یادداشتهایم کجا ذخیره می‌شوند؟
در حافظه محلی افزونه، داخل نمایه Chrome شما روی همین رایانه. یادداشتها از طریق Chrome Sync همگام نمی‌شوند و برای HotPanCake بارگذاری نمی‌شوند؛ افزونه هیچ سرور HotPanCake ندارد که با آن ارتباط بگیرد. حذف افزونه آن‌ها را پاک میکند، پس پشتیبان نگه دارید.
پشتیبان Google Drive چه چیزی ذخیره میکند؟
هیچ چیز، تا وقتی که روی آیکون ابر کلیک کنید، با اشتراک یادداشتها با Google Sheets موافقت کنید و با Google وارد شوید. پس از آن، NotePADD یک صفحهگسترده به نام Notes sheet در Drive خودتان نگه می‌دارد:
- ستون A: نام یادداشت (۴۰ نویسه اول)، خوانا؛
- ستون B: متن یادداشت به‌صورت متن ساده، یا متن رمزگذاری‌شده اگر رمزگذاری روشن باشد.
این صفحهگسترده را Google زیر حساب Google شما ذخیره و محافظت میکند. HotPanCake نمیتواند آن را ببیند. هر کسی که صفحهگسترده را با او به اشتراک بگذارید، مانند هر فایل دیگری در Drive شما، میتواند بخش‌های خوانای آن را بخواند.
رمزگذاری چقدر قوی است؟
وقتی Encrypt data روشن است، محتوای هر یادداشت با AES-256 در حالت GCM رمزگذاری می‌شود. کلید با PBKDF2-SHA-256 (۱۰۰٬۰۰۰ دور) و یک نمک و IV تصادفی برای هر یادداشت از رمز عبور شما ساخته می‌شود. رمز عبور ذخیره نمی‌شود؛ در طول یک نشست، افزونه کلید ساخته‌شده را تا قفل شدن دفترچه نگه می‌دارد. سه رمز اشتباه، دفترچه را به مدت سه دقیقه قفل میکند.
محدودیت‌ها، صادقانه:
- نام یادداشتها رمزگذاری نمی‌شود، نه روی رایانه و نه در صفحهگسترده.
- رمز عبور فراموش‌شده قابل بازنشانی نیست. در آن صورت یادداشت‌های رمزگذاری‌شده از دست می‌روند.
- رمزگذاری از یادداشت‌های ذخیرهشده محافظت میکند. تا وقتی دفترچه باز است، هر کسی که از رایانه شما استفاده کند میتواند آن‌ها را بخواند، پس زمان قفل خودکار مناسب خودتان را انتخاب کنید.
مجوزها، یکییکی
| مجوز (مطابق manifest) | چرا NotePADD آن را دارد |
|---|---|
| Storage (ذخیره‌سازی) | برای نگه داشتن زبان رابط و، اگر Drive را وصل کنید، توکن‌های ورود Google |
| Identity (هویت) | برای ورود با Google وقتی پشتیبان اختیاری Drive را روشن می‌کنید |
Google Drive: فایل‌های ساخته‌شده توسط این برنامه (drive.file) | برای ساخت و به‌روزرسانی همان یک صفحهگسترده Notes sheet؛ نمیتواند فایل‌های دیگر شما را باز کند |
Google Drive: داده‌های برنامه (drive.appdata) | هنگام ورود درخواست می‌شود ولی کد فعلی از آن استفاده نمی‌کند |
| ایمیل هویت، دو نشانی وب | از manifest نسخه 3.1 باقی مانده‌اند؛ کد از آن‌ها استفاده نمی‌کند |
NotePADD اجازه خواندن یا تغییر داده‌ها در وب‌سایت‌هایی که بازدید می‌کنید را نمی‌خواهد و تاریخچه مرور شما را نمی‌خواند.
چه چیزی ارسال می‌شود و به کجا
| داده | مقصد | چه زمانی |
|---|---|---|
| یادداشتها (نام و متن) | Google Sheets، صفحهگسترده شما در Drive خودتان | فقط با پشتیبان روشن، حدود ۲ ثانیه پس از توقف تایپ |
| ورود به Google | وقتی پشتیبان را وصل می‌کنید | |
| هر چیزی | HotPanCake | افزونه هرگز ارسال نمی‌کند |
وقتی NotePADD را نصب یا حذف می‌کنید، Chrome یک صفحه خوشامد یا خداحافظی در hotpancake.com باز میکند. این‌ها صفحه‌های وب معمولی هستند و سیاست حریم خصوصی سایت شامل آن‌ها می‌شود.
چه چیزی جمع‌آوری نمی‌شود
- متن یادداشت‌های شما؛
- رمز عبور شما؛
- تاریخچه مرور یا محتوای صفحه‌هایی که بازدید می‌کنید؛
- آمار استفاده: افزونه هیچ ابزار تحلیلی ندارد.
سیاست کامل این افزونه در صفحه حریم خصوصی آمده است.