איפה נשמרים הפתקים שלי?
באחסון המקומי של התוסף, בתוך פרופיל Chrome שלכם במחשב הזה. הפתקים לא מסתנכרנים דרך Chrome Sync ולא מועלים ל-HotPanCake; לתוסף אין שרת של HotPanCake לתקשר איתו. הסרת התוסף מוחקת אותם, אז שמרו גיבוי.
מה שומר הגיבוי ל-Google Drive?
כלום, עד שאתם לוחצים על סמל הענן, מאשרים את שיתוף הפתקים עם Google Sheets ומתחברים עם Google. לאחר מכן NotePADD מחזיק גיליון אלקטרוני אחד, Notes sheet, ב-Drive שלכם:
- עמודה A: שם הפתק (40 התווים הראשונים), קריא;
- עמודה B: טקסט הפתק כטקסט פשוט, או טקסט מוצפן אם ההצפנה מופעלת.
הגיליון נשמר ומוגן על ידי Google תחת חשבון Google שלכם. HotPanCake לא יכולה לראות אותו. כל מי שתשתפו איתו את הגיליון יכול לקרוא את החלקים הקריאים, כמו בכל קובץ אחר ב-Drive שלכם.
עד כמה ההצפנה חזקה?
כש-Encrypt data מופעל, התוכן של כל פתק מוצפן ב-AES-256 במצב GCM. המפתח נגזר מהסיסמה שלכם באמצעות PBKDF2-SHA-256 (100,000 סבבים) עם מלח ו-IV אקראיים לכל פתק. הסיסמה לא נשמרת; במהלך הפעלה התוסף מחזיק את המפתח הנגזר עד שפנקס הרשימות ננעל. שלוש סיסמאות שגויות נועלות את פנקס הרשימות לשלוש דקות.
המגבלות, בכנות:
- שמות הפתקים לא מוצפנים, לא במחשב ולא בגיליון.
- אי אפשר לאפס סיסמה שנשכחה. במקרה כזה הפתקים המוצפנים אובדים.
- ההצפנה מגינה על פתקים שמורים. כל עוד פנקס הרשימות פתוח, כל מי שמשתמש במחשב שלכם יכול לקרוא אותם, לכן בחרו זמן נעילה אוטומטית שמתאים לכם.
ההרשאות, אחת אחת
| הרשאה (כמו ב-manifest) | למה היא דרושה ל-NotePADD |
|---|---|
| Storage | כדי לשמור את שפת הממשק, ואם חיברתם את Drive — את אסימוני ההתחברות של Google |
| Identity | כדי להתחבר עם Google כשאתם מפעילים את הגיבוי האופציונלי ל-Drive |
Google Drive: קבצים שנוצרו על ידי האפליקציה (drive.file) | כדי ליצור ולעדכן את הגיליון האחד Notes sheet; הוא לא יכול לפתוח את הקבצים האחרים שלכם |
Google Drive: נתוני אפליקציה (drive.appdata) | מתבקשת בהתחברות, אבל הקוד הנוכחי לא משתמש בה |
| כתובת הדוא״ל של החשבון, שתי כתובות אינטרנט | שאריות ב-manifest של גרסה 3.1; הקוד לא משתמש בהן |
NotePADD לא מבקש לקרוא או לשנות נתונים באתרים שאתם מבקרים בהם, ולא קורא את היסטוריית הגלישה שלכם.
מה נשלח, ולאן
| נתונים | לאן | מתי |
|---|---|---|
| פתקים (שמות וטקסט) | Google Sheets, הגיליון שלכם ב-Drive שלכם | רק כשהגיבוי מופעל, כשתי שניות אחרי שמפסיקים להקליד |
| התחברות עם Google | כשמחברים את הגיבוי | |
| כל דבר | HotPanCake | התוסף אף פעם לא שולח |
כשמתקינים או מסירים את NotePADD, Chrome פותח דף ברוכים הבאים או דף פרידה באתר hotpancake.com. אלה דפי אינטרנט רגילים, שחלה עליהם מדיניות הפרטיות של האתר.
מה לא נאסף
- הטקסט של הפתקים שלכם;
- הסיסמה שלכם;
- היסטוריית הגלישה שלכם או התוכן של הדפים שאתם מבקרים בהם;
- סטטיסטיקות שימוש: לתוסף אין כלי אנליטיקה.
המדיניות המלאה של התוסף הזה נמצאת בדף הפרטיות.