Unde sunt stocate notițele mele?
În stocarea locală a extensiei, în profilul Chrome de pe acest calculator. Notițele nu sunt sincronizate prin Chrome Sync și nu sunt încărcate la HotPanCake; extensia nu are niciun server HotPanCake cu care să comunice. Eliminarea extensiei le șterge, așa că păstrați un backup.
Ce salvează backupul în Google Drive?
Nimic, până când faceți clic pe pictograma nor, acceptați să partajați notițele cu Google Sheets și vă conectați cu Google. După aceea, NotePADD păstrează un singur tabel, Notes sheet, în propriul Drive:
- coloana A: numele notiței (primele 40 de caractere), lizibil;
- coloana B: textul notiței ca text simplu sau text criptat, dacă este activată criptarea.
Tabelul este stocat și protejat de Google, în contul dvs. Google. HotPanCake nu îl poate vedea. Oricine cu care partajați tabelul poate citi părțile lizibile, ca la orice fișier din Drive.
Cât de puternică este criptarea?
Când Encrypt data este activat, conținutul fiecărei notițe este criptat cu AES-256 în modul GCM. Cheia este derivată din parolă cu PBKDF2-SHA-256 (100.000 de iterații) și o sare și un IV aleatorii pentru fiecare notiță. Parola nu se salvează; în timpul unei sesiuni, extensia păstrează cheia derivată până când notepadul se blochează. Trei parole greșite blochează notepadul pentru trei minute.
Limite, spuse sincer:
- Numele notițelor nu sunt criptate, nici local, nici în tabel.
- O parolă uitată nu poate fi resetată. Notițele criptate se pierd atunci.
- Criptarea protejează notițele stocate. Cât timp notepadul este deblocat, oricine vă folosește calculatorul le poate citi, așa că alegeți un timp de blocare automată potrivit.
Permisiunile, una câte una
| Permisiune (ca în manifest) | De ce o are NotePADD |
|---|---|
| Storage (stocare) | Ca să păstreze limba interfeței și, dacă conectați Drive, tokenurile de conectare Google |
| Identity (identitate) | Ca să vă conectați cu Google când activați backupul opțional în Drive |
Google Drive: fișiere create de această aplicație (drive.file) | Ca să creeze și să actualizeze singurul tabel Notes sheet; nu vă poate deschide celelalte fișiere |
Google Drive: date ale aplicației (drive.appdata) | Cerută la conectare, dar nefolosită de codul actual |
| E-mailul identității, două adrese web | Rămase în manifestul versiunii 3.1; codul nu le folosește |
NotePADD nu cere să citească sau să modifice date pe site-urile pe care le vizitați și nu vă citește istoricul de navigare.
Ce se trimite și unde
| Date | Ajung la | Când |
|---|---|---|
| Notițe (nume și text) | Google Sheets, tabelul dvs. din Drive | Doar cu backupul activat, la aproximativ 2 secunde după ce vă opriți din scris |
| Conectarea Google | Când conectați backupul | |
| Orice | HotPanCake | Extensia nu trimite niciodată |
Când instalați sau eliminați NotePADD, Chrome deschide o pagină de bun venit sau de rămas-bun pe hotpancake.com. Acestea sunt pagini web obișnuite, acoperite de politica de confidențialitate a site-ului.
Ce nu se colectează
- textul notițelor dvs.;
- parola dvs.;
- istoricul de navigare sau conținutul paginilor pe care le vizitați;
- statistici de utilizare: extensia nu are analiză.
Politica completă pentru această extensie se află pe pagina de confidențialitate.