Waar worden mijn notities bewaard?
In de lokale opslag van de extensie, in je Chrome-profiel op deze computer. De notities worden niet gesynchroniseerd via Chrome Sync en niet naar HotPanCake geüpload; de extensie heeft geen server van HotPanCake om mee te praten. Als je de extensie verwijdert, worden ze gewist, dus bewaar een back-up.
Wat slaat de Google Drive-back-up op?
Niets, totdat je op het wolkpictogram klikt, akkoord gaat met het delen van je notities met Google Sheets en inlogt met Google. Daarna houdt NotePADD één spreadsheet bij, Notes sheet, in je eigen Drive:
- kolom A: de naam van de notitie (eerste 40 tekens), leesbaar;
- kolom B: de tekst van de notitie als platte tekst, of versleutelde tekst als versleuteling aan staat.
De spreadsheet wordt door Google opgeslagen en beveiligd onder je Google-account. HotPanCake kan hem niet zien. Iedereen met wie je de spreadsheet deelt, kan de leesbare delen lezen, net als bij elk ander bestand in je Drive.
Hoe sterk is de versleuteling?
Als Encrypt data aan staat, wordt de inhoud van elke notitie versleuteld met AES-256 in GCM-modus. De sleutel wordt uit je wachtwoord afgeleid met PBKDF2-SHA-256 (100.000 rondes) en een willekeurige salt en IV per notitie. Het wachtwoord wordt niet bewaard; tijdens een sessie houdt de extensie de afgeleide sleutel vast tot het kladblok vergrendelt. Na drie verkeerde wachtwoorden vergrendelt het kladblok drie minuten.
Eerlijke grenzen:
- Namen van notities worden niet versleuteld, lokaal noch in de spreadsheet.
- Een vergeten wachtwoord kan niet worden gereset. Versleutelde notities zijn dan kwijt.
- Versleuteling beschermt opgeslagen notities. Zolang het kladblok ontgrendeld is, kan iedereen die je computer gebruikt ze lezen, dus kies een tijd voor automatische vergrendeling die bij je past.
Toestemmingen, een voor een
| Toestemming (zoals in het manifest) | Waarom NotePADD die heeft |
|---|---|
| Storage | Om de taal van de interface te bewaren en, als je Drive koppelt, de tokens voor inloggen bij Google |
| Identity | Om in te loggen met Google als je de optionele Drive-back-up aanzet |
Google Drive: bestanden die deze app heeft gemaakt (drive.file) | Om die ene spreadsheet Notes sheet te maken en bij te werken; je andere bestanden kan de extensie niet openen |
Google Drive: app-gegevens (drive.appdata) | Wordt bij het inloggen gevraagd, maar de huidige code gebruikt het niet |
| E-mailadres van de identiteit, twee webadressen | Overgebleven in het manifest van versie 3.1; de code gebruikt ze niet |
NotePADD vraagt niet om gegevens te lezen of te wijzigen op de websites die je bezoekt, en leest je browsegeschiedenis niet.
Wat wordt verstuurd, en waarheen
| Gegevens | Gaan naar | Wanneer |
|---|---|---|
| Notities (namen en tekst) | Google Sheets, je spreadsheet in je Drive | Alleen met de back-up aan, ongeveer 2 seconden nadat je stopt met typen |
| Inloggen bij Google | Als je de back-up koppelt | |
| Wat dan ook | HotPanCake | Wordt nooit door de extensie verstuurd |
Als je NotePADD installeert of verwijdert, opent Chrome een welkomst- of afscheidspagina op hotpancake.com. Dat zijn gewone webpagina's, waarvoor het privacybeleid van de site geldt.
Wat niet wordt verzameld
- de tekst van je notities;
- je wachtwoord;
- je browsegeschiedenis of de inhoud van pagina's die je bezoekt;
- gebruiksstatistieken: de extensie heeft geen analytics.
Het volledige beleid voor deze extensie staat op de privacypagina.