Di manakah nota saya disimpan?
Dalam storan setempat sambungan, di dalam profil Chrome anda pada komputer ini. Nota tidak disegerakkan melalui Chrome Sync dan tidak dimuat naik ke HotPanCake; sambungan ini tiada pelayan HotPanCake untuk dihubungi. Membuang sambungan akan memadamnya, jadi simpan sandaran.
Apakah yang disimpan oleh sandaran Google Drive?
Tiada apa-apa, sehingga anda klik ikon awan, bersetuju untuk berkongsi nota anda dengan Google Sheets dan log masuk dengan Google. Selepas itu, NotePADD menyimpan satu hamparan, Notes sheet, dalam Drive anda sendiri:
- lajur A: nama nota (40 aksara pertama), boleh dibaca;
- lajur B: teks nota sebagai teks biasa, atau teks disulitkan jika penyulitan dihidupkan.
Hamparan itu disimpan dan dilindungi oleh Google di bawah akaun Google anda. HotPanCake tidak dapat melihatnya. Sesiapa yang anda kongsikan hamparan itu boleh membaca bahagian yang boleh dibaca, sama seperti mana-mana fail dalam Drive anda.
Sekuat manakah penyulitannya?
Apabila Encrypt data dihidupkan, kandungan setiap nota disulitkan dengan AES-256 dalam mod GCM. Kunci diterbitkan daripada kata laluan anda dengan PBKDF2-SHA-256 (100,000 pusingan) serta garam rawak dan IV untuk setiap nota. Kata laluan tidak disimpan; semasa sesi, sambungan menyimpan kunci terbitan sehingga notepad dikunci. Tiga kata laluan yang salah mengunci notepad selama tiga minit.
Had yang jujur:
- Nama nota tidak disulitkan, sama ada setempat atau dalam hamparan.
- Kata laluan yang dilupakan tidak boleh ditetapkan semula. Nota yang disulitkan akan hilang.
- Penyulitan melindungi nota yang disimpan. Semasa notepad tidak berkunci, sesiapa yang menggunakan komputer anda boleh membacanya, jadi pilih masa kunci automatik yang sesuai dengan anda.
Kebenaran, satu demi satu
| Kebenaran (seperti dalam manifest) | Mengapa NotePADD memerlukannya |
|---|---|
| Storage | Untuk menyimpan bahasa antara muka dan, jika anda menyambungkan Drive, token log masuk Google |
| Identity | Untuk log masuk dengan Google apabila anda menghidupkan sandaran Drive pilihan |
Google Drive: fail yang dicipta oleh aplikasi ini (drive.file) | Untuk mencipta dan mengemas kini satu hamparan Notes sheet; ia tidak boleh membuka fail anda yang lain |
Google Drive: data aplikasi (drive.appdata) | Diminta semasa log masuk tetapi tidak digunakan oleh kod semasa |
| E-mel identiti, dua alamat web | Tertinggal dalam manifest versi 3.1; kod tidak menggunakannya |
NotePADD tidak meminta untuk membaca atau mengubah data di laman web yang anda lawati, dan ia tidak membaca sejarah penyemakan imbas anda.
Apa yang dihantar, dan ke mana
| Data | Pergi ke | Bila |
|---|---|---|
| Nota (nama dan teks) | Google Sheets, hamparan anda dalam Drive anda | Hanya dengan sandaran dihidupkan, kira-kira 2 saat selepas anda berhenti menaip |
| Log masuk Google | Apabila anda menyambungkan sandaran | |
| Apa-apa sahaja | HotPanCake | Tidak pernah dihantar oleh sambungan |
Apabila anda memasang atau membuang NotePADD, Chrome membuka halaman alu-aluan atau selamat tinggal di hotpancake.com. Itu ialah halaman web biasa, yang diliputi oleh dasar privasi laman.
Apa yang tidak dikumpul
- teks nota anda;
- kata laluan anda;
- sejarah penyemakan imbas anda atau kandungan halaman yang anda lawati;
- statistik penggunaan: sambungan ini tiada analitik.
Dasar penuh untuk sambungan ini terdapat di halaman privasi.