메모는 어디에 저장되나요?
이 컴퓨터의 Chrome 프로필 안에 있는 확장 프로그램의 로컬 저장소에 저장됩니다. 메모는 Chrome 동기화로 동기화되지 않으며 HotPanCake에 업로드되지 않습니다. 확장 프로그램에는 통신할 HotPanCake 서버가 없습니다. 확장 프로그램을 제거하면 메모도 삭제되므로 백업을 해 두세요.
Google Drive 백업에는 무엇이 저장되나요?
구름 아이콘을 클릭하고, 메모를 Google Sheets와 공유하는 데 동의하고, Google로 로그인하기 전까지는 아무것도 저장되지 않습니다. 그 후 NotePADD는 내 Drive에 Notes sheet라는 스프레드시트 하나를 유지합니다.
- A열: 메모 이름(앞 40자), 읽을 수 있는 상태
- B열: 일반 텍스트로 된 메모 본문, 암호화를 켰다면 암호화된 텍스트
스프레드시트는 내 Google 계정 아래에서 Google이 저장하고 보호합니다. HotPanCake는 볼 수 없습니다. Drive의 다른 파일과 마찬가지로, 스프레드시트를 공유한 사람은 읽을 수 있는 부분을 볼 수 있습니다.
암호화는 얼마나 강력한가요?
Encrypt data를 켜면 각 메모의 내용이 GCM 모드의 AES-256으로 암호화됩니다. 키는 PBKDF2-SHA-256(100,000회 반복)과 메모마다 다른 무작위 솔트 및 IV로 비밀번호에서 만들어집니다. 비밀번호는 저장되지 않으며, 세션 동안 확장 프로그램은 메모장이 잠길 때까지 만들어진 키를 보관합니다. 비밀번호를 세 번 틀리면 메모장이 3분 동안 잠깁니다.
솔직한 한계:
- 메모 이름은 암호화되지 않습니다. 로컬에서도, 스프레드시트에서도 마찬가지입니다.
- 잊어버린 비밀번호는 재설정할 수 없습니다. 이 경우 암호화된 메모는 잃게 됩니다.
- 암호화는 저장된 메모를 보호합니다. 메모장이 잠금 해제된 동안에는 내 컴퓨터를 쓰는 누구나 메모를 읽을 수 있으므로, 알맞은 자동 잠금 시간을 선택하세요.
권한 하나하나 살펴보기
| 권한(매니페스트 기준) | NotePADD에 필요한 이유 |
|---|---|
| Storage | 인터페이스 언어와, Drive를 연결한 경우 Google 로그인 토큰을 보관하기 위해 |
| Identity | 선택형 Drive 백업을 켤 때 Google로 로그인하기 위해 |
Google Drive: 이 앱이 만든 파일 (drive.file) | Notes sheet 스프레드시트 하나를 만들고 업데이트하기 위해. 다른 파일은 열 수 없습니다 |
Google Drive: 앱 데이터 (drive.appdata) | 로그인할 때 요청하지만 현재 코드에서는 사용하지 않습니다 |
| Identity e-mail, 웹 주소 두 개 | 버전 3.1의 매니페스트에 남아 있는 항목으로, 코드에서는 사용하지 않습니다 |
NotePADD는 방문하는 웹사이트의 데이터를 읽거나 변경할 권한을 요청하지 않으며, 방문 기록을 읽지 않습니다.
무엇이 어디로 전송되나요?
| 데이터 | 전송 대상 | 시점 |
|---|---|---|
| 메모(이름과 본문) | Google Sheets, 내 Drive의 내 스프레드시트 | 백업을 켠 경우에만, 입력을 멈춘 지 약 2초 뒤 |
| Google 로그인 | 백업을 연결할 때 | |
| 모든 데이터 | HotPanCake | 확장 프로그램은 절대 보내지 않습니다 |
NotePADD를 설치하거나 제거하면 Chrome이 hotpancake.com의 환영 페이지나 작별 페이지를 엽니다. 이는 일반 웹 페이지이며 사이트 개인정보 처리방침이 적용됩니다.
수집하지 않는 것
- 메모의 텍스트
- 비밀번호
- 방문 기록이나 방문한 페이지의 내용
- 사용 통계: 확장 프로그램에는 분석 기능이 없습니다
이 확장 프로그램의 전체 방침은 개인정보 처리방침 페이지에 있습니다.