Onde minhas notas ficam guardadas?
No armazenamento local da extensão, dentro do seu perfil do Chrome neste computador. As notas não são sincronizadas pelo Chrome Sync e não são enviadas para a HotPanCake; a extensão não tem um servidor da HotPanCake com quem conversar. Remover a extensão apaga as notas, então mantenha um backup.
O que o backup no Google Drive guarda?
Nada, até você clicar no ícone de nuvem, aceitar compartilhar suas notas com o Google Sheets e entrar com sua conta Google. A partir daí, o NotePADD mantém uma planilha, Notes sheet, no seu próprio Drive:
- coluna A: o nome da nota (primeiros 40 caracteres), legível;
- coluna B: o texto da nota como texto simples, ou texto criptografado se a criptografia estiver ativada.
A planilha é armazenada e protegida pelo Google na sua conta Google. A HotPanCake não consegue vê-la. Qualquer pessoa com quem você compartilhar a planilha pode ler as partes legíveis, como acontece com qualquer arquivo do seu Drive.
Quão forte é a criptografia?
Quando Encrypt data (Criptografar dados) está ativado, o conteúdo de cada nota é criptografado com AES-256 no modo GCM. A chave é derivada da sua senha com PBKDF2-SHA-256 (100.000 iterações) e um salt e um IV aleatórios para cada nota. A senha não é salva; durante a sessão, a extensão mantém a chave derivada até o bloco de notas ser bloqueado. Três senhas erradas bloqueiam o bloco de notas por três minutos.
Limites, com franqueza:
- Os nomes das notas não são criptografados, nem localmente nem na planilha.
- Uma senha esquecida não pode ser redefinida. Nesse caso, as notas criptografadas se perdem.
- A criptografia protege as notas armazenadas. Enquanto o bloco de notas está desbloqueado, qualquer pessoa usando seu computador pode lê-las, então escolha um tempo de bloqueio automático que faça sentido para você.
As permissões, uma por uma
| Permissão (como no manifesto) | Por que o NotePADD a tem |
|---|---|
| Storage (armazenamento) | Para guardar o idioma da interface e, se você conectar o Drive, os tokens de login do Google |
| Identity (identidade) | Para entrar com o Google quando você ativa o backup opcional no Drive |
Google Drive: arquivos criados por este app (drive.file) | Para criar e atualizar a planilha Notes sheet; ele não consegue abrir seus outros arquivos |
Google Drive: dados do app (drive.appdata) | Pedida no login, mas não usada pelo código atual |
| E-mail da identidade, dois endereços da web | Sobras no manifesto da versão 3.1; o código não os usa |
O NotePADD não pede para ler nem alterar dados dos sites que você visita e não lê seu histórico de navegação.
O que é enviado e para onde
| Dados | Vão para | Quando |
|---|---|---|
| Notas (nomes e texto) | Google Sheets, a sua planilha no seu Drive | Só com o backup ativado, cerca de 2 segundos depois que você para de digitar |
| Login do Google | Quando você conecta o backup | |
| Qualquer coisa | HotPanCake | A extensão nunca envia |
Quando você instala ou remove o NotePADD, o Chrome abre uma página de boas-vindas ou de despedida em hotpancake.com. São páginas da web comuns, cobertas pela política de privacidade do site.
O que não é coletado
- o texto das suas notas;
- sua senha;
- seu histórico de navegação ou o conteúdo das páginas que você visita;
- estatísticas de uso: a extensão não tem analytics.
A política completa desta extensão está na página de privacidade.