Hol tárolódnak a jegyzeteim?
A bővítmény helyi tárhelyén, a Chrome-profiljában ezen a számítógépen. A jegyzetek nem szinkronizálódnak a Chrome Sync révén, és nem töltődnek fel a HotPanCake-hez; a bővítménynek nincs HotPanCake-szervere, amellyel kommunikálna. A bővítmény eltávolítása törli őket, ezért készítsen mentést.
Mit tárol a Google Drive-mentés?
Semmit, amíg rá nem kattint a felhő ikonra, hozzá nem járul, hogy a jegyzeteit megossza a Google Sheetsszel, és be nem jelentkezik a Google-lel. Ezután a NotePADD egy táblázatot vezet Notes sheet néven a saját Drive-ján:
- A oszlop: a jegyzet neve (az első 40 karakter), olvasható formában;
- B oszlop: a jegyzet szövege egyszerű szövegként, vagy bekapcsolt titkosításnál titkosított szövegként.
A táblázatot a Google tárolja és védi az Ön Google-fiókja alatt. A HotPanCake nem látja. Akivel megosztja a táblázatot, az olvasható részeket el tudja olvasni, ahogy bármely más fájlt a Drive-ján.
Mennyire erős a titkosítás?
Ha az Encrypt data be van kapcsolva, minden jegyzet tartalma AES-256 titkosítást kap GCM módban. A kulcsot a jelszavából a PBKDF2-SHA-256 állítja elő (100 000 körrel), jegyzetenként véletlenszerű sóval és IV-vel. A jelszót nem mentjük; egy munkamenet alatt a bővítmény a származtatott kulcsot a jegyzettömb zárolásáig tartja meg. Három hibás jelszó három percre zárolja a jegyzettömböt.
Őszinte korlátok:
- A jegyzetek neve nincs titkosítva, sem helyben, sem a táblázatban.
- Az elfelejtett jelszót nem lehet visszaállítani. A titkosított jegyzetek ilyenkor elvesznek.
- A titkosítás a tárolt jegyzeteket védi. Amíg a jegyzettömb nincs zárolva, bárki, aki a számítógépét használja, elolvashatja őket, ezért válasszon Önnek megfelelő automatikus zárolási időt.
Az engedélyek egyenként
| Engedély (ahogy a manifestben szerepel) | Miért kell a NotePADD-nek |
|---|---|
| Storage | A felület nyelvének, illetve a Drive összekapcsolása esetén a Google-bejelentkezési tokenek tárolásához |
| Identity | A Google-bejelentkezéshez, amikor bekapcsolja az opcionális Drive-mentést |
Google Drive: az alkalmazás által létrehozott fájlok (drive.file) | Az egyetlen Notes sheet táblázat létrehozásához és frissítéséhez; a többi fájlját nem tudja megnyitni |
Google Drive: alkalmazásadatok (drive.appdata) | Bejelentkezéskor kéri, de a jelenlegi kód nem használja |
| Identity e-mail, két webcím | A 3.1-es verzió manifestjében maradtak; a kód nem használja őket |
A NotePADD nem kér engedélyt a meglátogatott weboldalak adatainak olvasására vagy módosítására, és nem olvassa a böngészési előzményeit.
Mi kerül elküldésre, és hová
| Adat | Hová kerül | Mikor |
|---|---|---|
| Jegyzetek (nevek és szöveg) | Google Sheets, az Ön táblázata a Drive-ján | Csak bekapcsolt mentésnél, kb. 2 másodperccel azután, hogy abbahagyta a gépelést |
| Google-bejelentkezés | Amikor összekapcsolja a mentést | |
| Bármi | HotPanCake | A bővítmény soha nem küldi |
A NotePADD telepítésekor vagy eltávolításakor a Chrome egy üdvözlő vagy búcsúoldalt nyit meg a hotpancake.com webhelyen. Ezek hagyományos weboldalak, amelyekre a webhely adatvédelmi tájékoztatója vonatkozik.
Amit nem gyűjtünk
- a jegyzetei szövegét;
- a jelszavát;
- a böngészési előzményeit vagy a meglátogatott oldalak tartalmát;
- használati statisztikákat: a bővítményben nincs analitika.
A bővítmény teljes szabályzata az adatvédelmi oldalon található.