Dove sono salvate le mie note?
Nello spazio di archiviazione locale dell'estensione, all'interno del tuo profilo Chrome su questo computer. Le note non vengono sincronizzate con Chrome Sync e non vengono caricate su HotPanCake; l'estensione non ha un server HotPanCake con cui comunicare. Rimuovere l'estensione le elimina, quindi tieni un backup.
Cosa salva il backup su Google Drive?
Niente, finché non fai clic sull'icona della nuvola, accetti di condividere le note con Google Sheets e accedi con Google. Da quel momento NotePADD tiene un foglio di calcolo, Notes sheet, sul tuo Drive:
- colonna A: il nome della nota (primi 40 caratteri), leggibile;
- colonna B: il testo della nota come testo semplice, oppure crittografato se la crittografia è attiva.
Il foglio di calcolo è conservato e protetto da Google nel tuo account Google. HotPanCake non può vederlo. Chiunque con cui condividi il foglio di calcolo può leggerne le parti leggibili, come per qualsiasi file sul tuo Drive.
Quanto è robusta la crittografia?
Quando Encrypt data (Cripta i dati) è attivo, il contenuto di ogni nota viene crittografato con AES-256 in modalità GCM. La chiave deriva dalla tua password tramite PBKDF2-SHA-256 (100.000 iterazioni) con salt e IV casuali per ogni nota. La password non viene salvata; durante una sessione l'estensione conserva la chiave derivata finché il blocco note non si blocca. Tre password sbagliate bloccano il blocco note per tre minuti.
Limiti onesti:
- I nomi delle note non sono crittografati, né in locale né nel foglio di calcolo.
- Una password dimenticata non si può reimpostare. Le note crittografate a quel punto sono perse.
- La crittografia protegge le note archiviate. Mentre il blocco note è sbloccato, chiunque usi il tuo computer può leggerle, quindi scegli un tempo di blocco automatico adatto a te.
Le autorizzazioni, una per una
| Autorizzazione (come nel manifest) | Perché NotePADD ce l'ha |
|---|---|
| Storage | Per conservare la lingua dell'interfaccia e, se colleghi Drive, i token di accesso a Google |
| Identity | Per accedere con Google quando attivi il backup facoltativo su Drive |
Google Drive: file creati da questa app (drive.file) | Per creare e aggiornare l'unico foglio di calcolo Notes sheet; non può aprire gli altri tuoi file |
Google Drive: dati dell'app (drive.appdata) | Richiesta all'accesso ma non usata dal codice attuale |
| Identity e-mail, due indirizzi web | Rimasti nel manifest della versione 3.1; il codice non li usa |
NotePADD non chiede di leggere o modificare i dati dei siti che visiti e non legge la tua cronologia di navigazione.
Cosa viene inviato e dove
| Dati | Destinazione | Quando |
|---|---|---|
| Note (nomi e testo) | Google Sheets, il tuo foglio di calcolo sul tuo Drive | Solo con il backup attivo, circa 2 secondi dopo che hai smesso di scrivere |
| Accesso a Google | Quando colleghi il backup | |
| Qualsiasi dato | HotPanCake | Mai inviato dall'estensione |
Quando installi o rimuovi NotePADD, Chrome apre una pagina di benvenuto o di saluto su hotpancake.com. Sono normali pagine web, coperte dall'informativa sulla privacy del sito.
Cosa non viene raccolto
- il testo delle tue note;
- la tua password;
- la tua cronologia di navigazione o il contenuto delle pagine che visiti;
- statistiche d'uso: l'estensione non ha strumenti di analisi.
L'informativa completa per questa estensione è nella pagina sulla privacy.