Saan nakaimbak ang notes ko?
Sa local storage ng extension, sa loob ng Chrome profile mo sa computer na ito. Hindi nagsi-sync ang notes sa pamamagitan ng Chrome Sync at hindi ina-upload sa HotPanCake; walang server ng HotPanCake na kakausapin ng extension. Kapag inalis ang extension, nabubura ang mga ito, kaya magtago ng backup.
Ano ang itinatago ng Google Drive backup?
Wala, hangga't hindi mo kini-click ang cloud icon, pumapayag na ibahagi ang notes mo sa Google Sheets at nagsa-sign in gamit ang Google. Pagkatapos noon, nagtatago ang NotePADD ng isang spreadsheet, Notes sheet, sa sarili mong Drive:
- column A: ang pangalan ng note (unang 40 character), nababasa;
- column B: ang text ng note bilang plain text, o naka-encrypt na text kung naka-on ang encryption.
Iniimbak at pinoprotektahan ng Google ang spreadsheet sa ilalim ng Google account mo. Hindi ito nakikita ng HotPanCake. Mababasa ng sinumang pinagbahagian mo ng spreadsheet ang mga nababasang bahagi, gaya ng anumang file sa Drive mo.
Gaano kalakas ang encryption?
Kapag naka-on ang Encrypt data, ine-encrypt ang laman ng bawat note gamit ang AES-256 sa GCM mode. Kinukuha ang key mula sa password mo gamit ang PBKDF2-SHA-256 (100,000 rounds) at random na salt at IV para sa bawat note. Hindi sine-save ang password; habang may session, itinatago ng extension ang nakuhang key hanggang mag-lock ang notepad. Kapag tatlong beses nagkamali ng password, naka-lock ang notepad nang tatlong minuto.
Tapat na mga limitasyon:
- Hindi naka-encrypt ang mga pangalan ng notes, sa computer man o sa spreadsheet.
- Hindi mare-reset ang nakalimutang password. Mawawala na ang mga naka-encrypt na note.
- Pinoprotektahan ng encryption ang notes habang nakaimbak. Habang naka-unlock ang notepad, mababasa ang mga ito ng sinumang gumagamit ng computer mo, kaya pumili ng auto-lock time na bagay sa iyo.
Mga permission, isa-isa
| Permission (gaya sa manifest) | Bakit ito mayroon ang NotePADD |
|---|---|
| Storage | Para itago ang wika ng interface at, kung ikinonekta mo ang Drive, ang mga Google sign-in token |
| Identity | Para mag-sign in gamit ang Google kapag in-on mo ang opsyonal na Drive backup |
Google Drive: mga file na gawa ng app na ito (drive.file) | Para gumawa at mag-update ng iisang spreadsheet na Notes sheet; hindi nito mabubuksan ang iba mong file |
Google Drive: app data (drive.appdata) | Hinihingi sa sign-in pero hindi ginagamit ng kasalukuyang code |
| Identity e-mail, dalawang web address | Natira sa manifest ng bersyon 3.1; hindi ginagamit ng code |
Hindi humihingi ang NotePADD na basahin o baguhin ang data sa mga website na binibisita mo, at hindi nito binabasa ang browsing history mo.
Ano ang ipinapadala, at saan
| Data | Pupunta sa | Kailan |
|---|---|---|
| Notes (pangalan at text) | Google Sheets, ang spreadsheet mo sa Drive mo | Kapag naka-on lang ang backup, mga 2 segundo matapos kang tumigil sa pag-type |
| Google sign-in | Kapag ikinonekta mo ang backup | |
| Kahit ano | HotPanCake | Hindi kailanman ipinapadala ng extension |
Kapag nag-install o nag-alis ka ng NotePADD, nagbubukas ang Chrome ng welcome o goodbye page sa hotpancake.com. Karaniwang web page ang mga iyon, sakop ng privacy policy ng site.
Ano ang hindi kinokolekta
- ang text ng notes mo;
- ang password mo;
- ang browsing history mo o ang laman ng mga pahinang binibisita mo;
- usage statistics: walang analytics ang extension.
Nasa privacy page ang buong policy para sa extension na ito.