Di mana catatan saya disimpan?
Di penyimpanan lokal ekstensi, di dalam profil Chrome Anda di komputer ini. Catatan tidak disinkronkan melalui Chrome Sync dan tidak diunggah ke HotPanCake; ekstensi ini tidak memiliki server HotPanCake untuk dihubungi. Mencopot ekstensi akan menghapusnya, jadi simpan cadangan.
Apa yang disimpan cadangan Google Drive?
Tidak ada, sampai Anda mengklik ikon awan, menyetujui berbagi catatan dengan Google Sheets, dan masuk dengan Google. Setelah itu, NotePADD menyimpan satu spreadsheet, Notes sheet, di Drive Anda sendiri:
- kolom A: nama catatan (40 karakter pertama), bisa dibaca;
- kolom B: teks catatan sebagai teks biasa, atau teks terenkripsi jika enkripsi aktif.
Spreadsheet ini disimpan dan dilindungi oleh Google di bawah akun Google Anda. HotPanCake tidak bisa melihatnya. Siapa pun yang Anda beri akses ke spreadsheet bisa membaca bagian yang tidak terenkripsi, seperti file lain di Drive Anda.
Seberapa kuat enkripsinya?
Saat Encrypt data (Enkripsi data) aktif, isi setiap catatan dienkripsi dengan AES-256 dalam mode GCM. Kuncinya diturunkan dari kata sandi Anda dengan PBKDF2-SHA-256 (100.000 putaran) serta salt dan IV acak untuk setiap catatan. Kata sandi tidak disimpan; selama sesi, ekstensi menyimpan kunci turunan sampai notepad terkunci. Tiga kali salah memasukkan kata sandi akan mengunci notepad selama tiga menit.
Batasan yang jujur:
- Nama catatan tidak dienkripsi, baik secara lokal maupun di spreadsheet.
- Kata sandi yang terlupa tidak bisa direset. Catatan terenkripsi pun hilang.
- Enkripsi melindungi catatan yang tersimpan. Selama notepad tidak terkunci, siapa pun yang memakai komputer Anda bisa membacanya, jadi pilih waktu kunci otomatis yang sesuai untuk Anda.
Izin, satu per satu
| Izin (seperti di manifest) | Mengapa NotePADD memerlukannya |
|---|---|
| Storage | Untuk menyimpan bahasa antarmuka dan, jika Anda menghubungkan Drive, token login Google |
| Identity | Untuk masuk dengan Google saat Anda mengaktifkan cadangan Drive opsional |
Google Drive: file yang dibuat oleh aplikasi ini (drive.file) | Untuk membuat dan memperbarui satu spreadsheet Notes sheet; tidak bisa membuka file Anda yang lain |
Google Drive: data aplikasi (drive.appdata) | Diminta saat login tetapi tidak dipakai oleh kode saat ini |
| Email identitas, dua alamat web | Sisa dari manifest versi 3.1; kode tidak menggunakannya |
NotePADD tidak meminta izin untuk membaca atau mengubah data di situs web yang Anda kunjungi, dan tidak membaca riwayat penjelajahan Anda.
Apa yang dikirim, dan ke mana
| Data | Dikirim ke | Kapan |
|---|---|---|
| Catatan (nama dan teks) | Google Sheets, spreadsheet Anda di Drive Anda | Hanya jika cadangan aktif, sekitar 2 detik setelah Anda berhenti mengetik |
| Login Google | Saat Anda menghubungkan cadangan | |
| Apa pun | HotPanCake | Tidak pernah dikirim oleh ekstensi |
Saat Anda memasang atau mencopot NotePADD, Chrome membuka halaman sambutan atau perpisahan di hotpancake.com. Itu adalah halaman web biasa, yang diatur oleh kebijakan privasi situs.
Apa yang tidak dikumpulkan
- teks catatan Anda;
- kata sandi Anda;
- riwayat penjelajahan Anda atau isi halaman yang Anda kunjungi;
- statistik penggunaan: ekstensi ini tidak memiliki analitik.
Kebijakan lengkap untuk ekstensi ini ada di halaman privasi.