Gdzie przechowywane są moje notatki?
W lokalnej pamięci rozszerzenia, w twoim profilu Chrome na tym komputerze. Notatki nie synchronizują się przez Chrome Sync i nie są przesyłane do HotPanCake; rozszerzenie nie ma serwera HotPanCake, z którym mogłoby się łączyć. Usunięcie rozszerzenia kasuje notatki, więc trzymaj kopię zapasową.
Co zapisuje kopia zapasowa na Google Drive?
Nic, dopóki nie klikniesz ikony chmury, nie zgodzisz się na udostępnienie notatek Google Sheets i nie zalogujesz się kontem Google. Od tej chwili NotePADD prowadzi jeden arkusz, Notes sheet, na twoim własnym Drive:
- kolumna A: nazwa notatki (pierwsze 40 znaków), czytelna;
- kolumna B: tekst notatki jako zwykły tekst albo zaszyfrowany tekst, jeśli szyfrowanie jest włączone.
Arkusz jest przechowywany i chroniony przez Google w ramach twojego konta Google. HotPanCake go nie widzi. Każdy, komu udostępnisz arkusz, może przeczytać jego czytelne części — jak w przypadku każdego pliku na twoim Drive.
Jak silne jest szyfrowanie?
Gdy Encrypt data (Szyfruj dane) jest włączone, treść każdej notatki jest szyfrowana algorytmem AES-256 w trybie GCM. Klucz jest wyprowadzany z twojego hasła za pomocą PBKDF2-SHA-256 (100 000 rund) z losową solą i wektorem IV dla każdej notatki. Hasło nie jest zapisywane; w trakcie sesji rozszerzenie trzyma wyprowadzony klucz, dopóki notatnik się nie zablokuje. Trzy błędne hasła blokują notatnik na trzy minuty.
Uczciwie o ograniczeniach:
- Nazwy notatek nie są szyfrowane, ani lokalnie, ani w arkuszu.
- Zapomnianego hasła nie da się zresetować. Zaszyfrowane notatki są wtedy stracone.
- Szyfrowanie chroni przechowywane notatki. Gdy notatnik jest odblokowany, każdy, kto korzysta z twojego komputera, może je przeczytać, więc wybierz odpowiedni dla siebie czas automatycznej blokady.
Uprawnienia po kolei
| Uprawnienie (jak w manifeście) | Po co NotePADD go potrzebuje |
|---|---|
| Storage | Aby zapamiętać język interfejsu i — jeśli połączysz Drive — tokeny logowania Google |
| Identity | Aby zalogować się przez Google, gdy włączysz opcjonalną kopię zapasową na Drive |
Google Drive: pliki utworzone przez tę aplikację (drive.file) | Aby utworzyć i aktualizować jeden arkusz Notes sheet; nie może otwierać twoich innych plików |
Google Drive: dane aplikacji (drive.appdata) | Wymagane przy logowaniu, ale nieużywane przez obecny kod |
| Adres e-mail tożsamości, dwa adresy internetowe | Pozostałość w manifeście wersji 3.1; kod z nich nie korzysta |
NotePADD nie prosi o odczyt ani zmianę danych na odwiedzanych stronach i nie czyta twojej historii przeglądania.
Co jest wysyłane i dokąd
| Dane | Trafiają do | Kiedy |
|---|---|---|
| Notatki (nazwy i tekst) | Google Sheets, twój arkusz na twoim Drive | Tylko przy włączonej kopii zapasowej, około 2 sekund po tym, jak przestaniesz pisać |
| Logowanie Google | Gdy łączysz kopię zapasową | |
| Cokolwiek | HotPanCake | Rozszerzenie nigdy niczego nie wysyła |
Gdy instalujesz lub usuwasz NotePADD, Chrome otwiera stronę powitalną lub pożegnalną na hotpancake.com. To zwykłe strony internetowe, objęte polityką prywatności serwisu.
Czego nie zbieramy
- tekstu twoich notatek;
- twojego hasła;
- historii przeglądania ani treści odwiedzanych stron;
- statystyk użycia: rozszerzenie nie ma żadnej analityki.
Pełna polityka tego rozszerzenia jest na stronie prywatności.