Hvor lagres notatene mine?
I utvidelsens lokale lagring, i Chrome-profilen din på denne datamaskinen. Notatene synkroniseres ikke via Chrome-synkronisering og lastes ikke opp til HotPanCake; utvidelsen har ingen HotPanCake-server å snakke med. Fjerner du utvidelsen, slettes de, så ta sikkerhetskopi.
Hva lagrer sikkerhetskopien i Google Drive?
Ingenting, før du klikker på skyikonet, godtar å dele notatene med Google Sheets og logger inn med Google. Deretter holder NotePADD ett regneark, Notes sheet, i din egen Drive:
- kolonne A: navnet på notatet (de første 40 tegnene), lesbart;
- kolonne B: teksten i notatet som ren tekst, eller kryptert tekst hvis kryptering er på.
Regnearket lagres og beskyttes av Google under Google-kontoen din. HotPanCake kan ikke se det. Alle du deler regnearket med, kan lese de lesbare delene, som med alle filer i Drive.
Hvor sterk er krypteringen?
Når Encrypt data er på, krypteres innholdet i hvert notat med AES-256 i GCM-modus. Nøkkelen avledes fra passordet ditt med PBKDF2-SHA-256 (100 000 runder) og et tilfeldig salt og en IV for hvert notat. Passordet lagres ikke; i løpet av en økt beholder utvidelsen den avledede nøkkelen til notisblokken låses. Tre feil passord låser notisblokken i tre minutter.
Ærlige begrensninger:
- Navnene på notatene krypteres ikke, verken lokalt eller i regnearket.
- Et glemt passord kan ikke tilbakestilles. Krypterte notater går da tapt.
- Krypteringen beskytter lagrede notater. Mens notisblokken er låst opp, kan alle som bruker datamaskinen din lese dem, så velg en tid for automatisk låsing som passer deg.
Tillatelser, én etter én
| Tillatelse (slik den står i manifestet) | Hvorfor NotePADD har den |
|---|---|
| Storage | For å huske språket i grensesnittet og, hvis du kobler til Drive, Google-påloggingstokenene |
| Identity | For å logge inn med Google når du slår på den valgfrie sikkerhetskopien til Drive |
Google Drive: filer opprettet av denne appen (drive.file) | For å opprette og oppdatere det ene regnearket Notes sheet; den kan ikke åpne de andre filene dine |
Google Drive: appdata (drive.appdata) | Bes om ved innlogging, men brukes ikke av den nåværende koden |
| Identity-e-post, to nettadresser | Rester i manifestet fra versjon 3.1; koden bruker dem ikke |
NotePADD ber ikke om å lese eller endre data på nettstedene du besøker, og den leser ikke nettleserloggen din.
Hva sendes, og hvor
| Data | Går til | Når |
|---|---|---|
| Notater (navn og tekst) | Google Sheets, regnearket ditt i din Drive | Bare med sikkerhetskopien på, omtrent 2 sekunder etter at du slutter å skrive |
| Google-innlogging | Når du kobler til sikkerhetskopien | |
| Hva som helst | HotPanCake | Sendes aldri av utvidelsen |
Når du installerer eller fjerner NotePADD, åpner Chrome en velkomst- eller avskjedsside på hotpancake.com. Det er vanlige nettsider som dekkes av nettstedets personvernerklæring.
Hva som ikke samles inn
- teksten i notatene dine;
- passordet ditt;
- nettleserloggen din eller innholdet på sidene du besøker;
- bruksstatistikk: utvidelsen har ingen analyse.
Den fullstendige erklæringen for denne utvidelsen står på personvernsiden.