Porque é que o Chrome não consegue bloquear notas?
O Chrome não tem notas próprias e as ferramentas de notas habituais estão protegidas pela sua conta e não por uma palavra-passe separada: o Google Keep e o Google Docs abrem para qualquer pessoa com sessão iniciada na sua conta Google nesse computador. Para pôr uma palavra-passe nas próprias notas, estas têm de ser encriptadas, e é isso que faz uma extensão de bloco de notas com encriptação.
Como bloqueio as notas com o NotePADD?
- Instale o NotePADD e afixe-o através do ícone da peça de puzzle.
- Clique no ícone, abra o menu e ative Encrypt data.
- Introduza uma palavra-passe. O NotePADD encripta com ela o conteúdo de todas as notas.
- Abra Auto-Lock Settings e escolha quando volta a bloquear:
- após 30 minutos, 1 hora, 4 horas ou 24 horas (predefinição) de inatividade;
- sempre que fechar o bloco de notas;
- nunca, a não ser que o bloqueie manualmente.
- Da próxima vez que o bloco de notas estiver bloqueado, introduza a palavra-passe para ler as notas.
Para alterar a palavra-passe, use Change password (Alterar palavra-passe); para desativar a encriptação, use Remove the password (Remover a palavra-passe) — em ambos os casos precisa da palavra-passe atual.
Quão forte é?
O conteúdo de cada nota é encriptado com AES-256 em modo GCM. A chave é obtida a partir da sua palavra-passe através de PBKDF2-SHA-256 com 100 000 iterações e um salt aleatório para cada nota, o que torna as tentativas lentas. A própria palavra-passe nunca é guardada. Após três tentativas erradas, o bloco de notas bloqueia durante três minutos.
O que uma palavra-passe não protege
- Os nomes das notas. Não são encriptados, nem no seu computador nem na cópia de segurança no Drive.
- Um bloco de notas desbloqueado. Enquanto está aberto ou dentro do tempo de bloqueio automático, qualquer pessoa ao seu computador pode ler as notas. Num computador partilhado, escolha um tempo de bloqueio curto.
- Uma palavra-passe esquecida. Não há reposição. Guarde-a num gestor de palavras-passe.
- O próprio computador. A encriptação não protege contra malware que regista o que escreve.
Devo também fazer cópia de segurança das notas encriptadas?
Sim. As notas ficam guardadas no seu computador e são eliminadas se remover a extensão. Com a encriptação ativa, a cópia de segurança no Google Drive e a exportação CSV guardam texto encriptado, por isso a cópia também fica privada; vai precisar da mesma palavra-passe para a abrir mais tarde.
Mais sobre como o NotePADD trata os seus dados: o NotePADD é seguro?