मेरे नोट्स कहाँ रखे जाते हैं?
एक्सटेंशन के लोकल स्टोरेज में, इस कंप्यूटर पर आपकी Chrome प्रोफ़ाइल के अंदर। नोट्स Chrome Sync से सिंक नहीं होते और HotPanCake पर अपलोड नहीं होते; एक्सटेंशन के पास बात करने के लिए कोई HotPanCake सर्वर नहीं है। एक्सटेंशन हटाने से वे मिट जाते हैं, इसलिए बैकअप रखें।
Google Drive बैकअप क्या रखता है?
कुछ नहीं, जब तक आप क्लाउड आइकन पर क्लिक न करें, अपने नोट्स Google Sheets के साथ साझा करने की सहमति न दें और Google से साइन इन न करें। उसके बाद NotePADD आपकी अपनी Drive में एक स्प्रेडशीट, Notes sheet, रखता है:
- कॉलम A: नोट का नाम (पहले 40 कैरेक्टर), पढ़ने लायक;
- कॉलम B: नोट का टेक्स्ट सादे टेक्स्ट के रूप में, या एन्क्रिप्शन चालू हो तो एन्क्रिप्ट किया टेक्स्ट।
स्प्रेडशीट Google आपके Google अकाउंट के तहत रखता और सुरक्षित करता है। HotPanCake उसे नहीं देख सकता। जिसके साथ भी आप स्प्रेडशीट साझा करें, वह पढ़ने लायक हिस्से पढ़ सकता है, जैसे आपकी Drive की किसी भी फ़ाइल के साथ होता है।
एन्क्रिप्शन कितना मज़बूत है?
जब Encrypt data चालू हो, तो हर नोट की सामग्री GCM मोड में AES-256 से एन्क्रिप्ट होती है। कुंजी आपके पासवर्ड से PBKDF2-SHA-256 (100,000 राउंड) और हर नोट के लिए रैंडम सॉल्ट और IV से बनती है। पासवर्ड सेव नहीं होता; सेशन के दौरान एक्सटेंशन बनी हुई कुंजी तब तक रखता है जब तक नोटपैड लॉक न हो। तीन गलत पासवर्ड नोटपैड को तीन मिनट के लिए लॉक कर देते हैं।
ईमानदार सीमाएँ:
- नोट्स के नाम एन्क्रिप्ट नहीं होते, न कंप्यूटर पर, न स्प्रेडशीट में।
- भूला हुआ पासवर्ड रीसेट नहीं हो सकता। तब एन्क्रिप्टेड नोट्स खो जाते हैं।
- एन्क्रिप्शन रखे हुए नोट्स को सुरक्षित करता है। जब तक नोटपैड अनलॉक है, आपका कंप्यूटर इस्तेमाल करने वाला कोई भी उन्हें पढ़ सकता है, इसलिए अपने हिसाब से ऑटो-लॉक का समय चुनें।
अनुमतियाँ, एक-एक करके
| अनुमति (जैसा मैनिफ़ेस्ट में है) | NotePADD को यह क्यों चाहिए |
|---|---|
| Storage | इंटरफ़ेस की भाषा और, अगर आप Drive जोड़ते हैं, Google साइन-इन टोकन रखने के लिए |
| Identity | वैकल्पिक Drive बैकअप चालू करने पर Google से साइन इन करने के लिए |
Google Drive: इस ऐप की बनाई फ़ाइलें (drive.file) | एक स्प्रेडशीट Notes sheet बनाने और अपडेट करने के लिए; यह आपकी दूसरी फ़ाइलें नहीं खोल सकता |
Google Drive: ऐप डेटा (drive.appdata) | साइन-इन पर माँगी जाती है, लेकिन मौजूदा कोड इसका इस्तेमाल नहीं करता |
| Identity e-mail, दो वेब पते | वर्शन 3.1 के मैनिफ़ेस्ट में बचे रह गए; कोड इनका इस्तेमाल नहीं करता |
NotePADD आपकी देखी जाने वाली वेबसाइटों का डेटा पढ़ने या बदलने की अनुमति नहीं माँगता, और आपकी ब्राउज़िंग हिस्ट्री नहीं पढ़ता।
क्या भेजा जाता है, और कहाँ
| डेटा | कहाँ जाता है | कब |
|---|---|---|
| नोट्स (नाम और टेक्स्ट) | Google Sheets, आपकी Drive में आपकी स्प्रेडशीट | सिर्फ़ बैकअप चालू होने पर, टाइप करना रोकने के लगभग 2 सेकंड बाद |
| Google साइन-इन | जब आप बैकअप जोड़ते हैं | |
| कुछ भी | HotPanCake | एक्सटेंशन कभी नहीं भेजता |
जब आप NotePADD इंस्टॉल करते हैं या हटाते हैं, तो Chrome hotpancake.com पर स्वागत या विदाई का पेज खोलता है। ये सामान्य वेब पेज हैं, जिन पर साइट की प्राइवेसी पॉलिसी लागू होती है।
क्या इकट्ठा नहीं किया जाता
- आपके नोट्स का टेक्स्ट;
- आपका पासवर्ड;
- आपकी ब्राउज़िंग हिस्ट्री या आपके देखे पेजों की सामग्री;
- इस्तेमाल के आँकड़े: एक्सटेंशन में कोई एनालिटिक्स नहीं है।
इस एक्सटेंशन की पूरी पॉलिसी प्राइवेसी पेज पर है।