Mihin muistiinpanoni tallennetaan?
Laajennuksen paikalliseen tallennustilaan Chrome-profiilissasi tällä tietokoneella. Muistiinpanot eivät synkronoidu Chrome Syncin kautta, eikä niitä ladata HotPanCakelle; laajennuksella ei ole HotPanCaken palvelinta, jonka kanssa viestiä. Laajennuksen poistaminen poistaa ne, joten pidä varmuuskopio.
Mitä Google Drive -varmuuskopio tallentaa?
Ei mitään, ennen kuin napsautat pilvikuvaketta, hyväksyt muistiinpanojesi jakamisen Google Sheetsin kanssa ja kirjaudut sisään Googlella. Sen jälkeen NotePADD pitää omassa Drivessasi yhtä laskentataulukkoa, Notes sheet:
- sarake A: muistiinpanon nimi (40 ensimmäistä merkkiä), luettavissa;
- sarake B: muistiinpanon teksti pelkkänä tekstinä tai salattuna tekstinä, jos salaus on käytössä.
Google säilyttää ja suojaa laskentataulukkoa Google-tilisi alla. HotPanCake ei näe sitä. Kuka tahansa, jolle jaat laskentataulukon, voi lukea sen luettavat osat, kuten minkä tahansa Drivesi tiedoston.
Kuinka vahva salaus on?
Kun Encrypt data on käytössä, kunkin muistiinpanon sisältö salataan AES-256:lla GCM-tilassa. Avain johdetaan salasanastasi PBKDF2-SHA-256:lla (100 000 kierrosta) sekä jokaiselle muistiinpanolle omalla satunnaisella suolalla ja IV:llä. Salasanaa ei tallenneta; istunnon aikana laajennus säilyttää johdetun avaimen, kunnes muistio lukittuu. Kolme väärää salasanaa lukitsee muistion kolmeksi minuutiksi.
Rehelliset rajoitukset:
- Muistiinpanojen nimiä ei salata, ei paikallisesti eikä laskentataulukossa.
- Unohdettua salasanaa ei voi nollata. Salatut muistiinpanot menetetään silloin.
- Salaus suojaa tallennettuja muistiinpanoja. Kun muistion lukitus on auki, kuka tahansa tietokonettasi käyttävä voi lukea ne, joten valitse sinulle sopiva automaattisen lukituksen aika.
Käyttöoikeudet yksitellen
| Käyttöoikeus (kuten manifestissa) | Miksi NotePADD tarvitsee sen |
|---|---|
| Storage | Käyttöliittymän kielen ja, jos yhdistät Driven, Google-kirjautumisen tunnusten säilyttämiseen |
| Identity | Kirjautumiseen Googlella, kun otat valinnaisen Drive-varmuuskopion käyttöön |
Google Drive: tämän sovelluksen luomat tiedostot (drive.file) | Yhden Notes sheet -laskentataulukon luomiseen ja päivittämiseen; se ei voi avata muita tiedostojasi |
Google Drive: sovellustiedot (drive.appdata) | Pyydetään kirjautuessa, mutta nykyinen koodi ei käytä sitä |
| Identity e-mail, kaksi verkko-osoitetta | Jäänteitä version 3.1 manifestista; koodi ei käytä niitä |
NotePADD ei pyydä lupaa lukea tai muuttaa vierailemiesi verkkosivustojen tietoja, eikä se lue selaushistoriaasi.
Mitä lähetetään ja minne
| Tiedot | Minne | Milloin |
|---|---|---|
| Muistiinpanot (nimet ja teksti) | Google Sheets, laskentataulukkosi omassa Drivessasi | Vain varmuuskopion ollessa käytössä, noin 2 sekuntia kirjoittamisen lopettamisen jälkeen |
| Google-kirjautuminen | Kun yhdistät varmuuskopion | |
| Mitään | HotPanCake | Laajennus ei lähetä koskaan |
Kun asennat tai poistat NotePADDin, Chrome avaa tervetulo- tai hyvästelysivun osoitteessa hotpancake.com. Ne ovat tavallisia verkkosivuja, joita koskee sivuston tietosuojakäytäntö.
Mitä ei kerätä
- muistiinpanojesi tekstiä;
- salasanaasi;
- selaushistoriaasi tai vierailemiesi sivujen sisältöä;
- käyttötilastoja: laajennuksessa ei ole analytiikkaa.
Tämän laajennuksen koko käytäntö on tietosuojasivulla.