Onde ficam guardadas as minhas notas?
No armazenamento local da extensão, dentro do seu perfil do Chrome neste computador. As notas não são sincronizadas pela Sincronização do Chrome nem enviadas à HotPanCake; a extensão não tem nenhum servidor da HotPanCake com o qual comunicar. Remover a extensão elimina-as, por isso guarde uma cópia.
O que guarda a cópia de segurança no Google Drive?
Nada, até clicar no ícone da nuvem, aceitar partilhar as notas com o Google Sheets e iniciar sessão com a Google. A partir daí, o NotePADD mantém uma folha de cálculo, Notes sheet, no seu próprio Drive:
- coluna A: o nome da nota (primeiros 40 caracteres), legível;
- coluna B: o texto da nota em texto simples, ou texto encriptado se a encriptação estiver ativa.
A folha de cálculo é guardada e protegida pela Google na sua conta Google. A HotPanCake não a consegue ver. Qualquer pessoa com quem partilhe a folha de cálculo pode ler as partes legíveis, como acontece com qualquer ficheiro do seu Drive.
Quão forte é a encriptação?
Com Encrypt data ativo, o conteúdo de cada nota é encriptado com AES-256 em modo GCM. A chave é derivada da sua palavra-passe com PBKDF2-SHA-256 (100 000 iterações) e um salt e um IV aleatórios para cada nota. A palavra-passe não é guardada; durante uma sessão, a extensão mantém a chave derivada até o bloco de notas se bloquear. Três palavras-passe erradas bloqueiam o bloco de notas durante três minutos.
Limites, com franqueza:
- Os nomes das notas não são encriptados, nem localmente nem na folha de cálculo.
- Uma palavra-passe esquecida não pode ser reposta. As notas encriptadas perdem-se.
- A encriptação protege as notas guardadas. Enquanto o bloco de notas está desbloqueado, qualquer pessoa que use o seu computador as pode ler, por isso escolha um tempo de bloqueio automático que lhe convenha.
As permissões, uma a uma
| Permissão (como no manifesto) | Porque é que o NotePADD a tem |
|---|---|
| Storage (Armazenamento) | Para guardar o idioma da interface e, se ligar o Drive, os tokens de início de sessão da Google |
| Identity (Identidade) | Para iniciar sessão com a Google quando ativa a cópia de segurança opcional no Drive |
Google Drive: ficheiros criados por esta aplicação (drive.file) | Para criar e atualizar a única folha de cálculo Notes sheet; não pode abrir os seus outros ficheiros |
Google Drive: dados da aplicação (drive.appdata) | Pedida no início de sessão, mas não usada pelo código atual |
| E-mail da identidade, dois endereços web | Restos no manifesto da versão 3.1; o código não os usa |
O NotePADD não pede para ler ou alterar dados nos sites que visita e não lê o seu histórico de navegação.
O que é enviado e para onde
| Dados | Vão para | Quando |
|---|---|---|
| Notas (nomes e texto) | Google Sheets, a sua folha de cálculo no seu Drive | Só com a cópia de segurança ativa, cerca de 2 segundos depois de parar de escrever |
| Início de sessão Google | Quando liga a cópia de segurança | |
| Qualquer coisa | HotPanCake | Nunca é enviado pela extensão |
Quando instala ou remove o NotePADD, o Chrome abre uma página de boas-vindas ou de despedida em hotpancake.com. São páginas web normais, abrangidas pela política de privacidade do site.
O que não é recolhido
- o texto das suas notas;
- a sua palavra-passe;
- o seu histórico de navegação ou o conteúdo das páginas que visita;
- estatísticas de utilização: a extensão não tem análises.
A política completa desta extensão está na página de privacidade.