Как защитить заметки в Chrome паролем

Сам Chrome не умеет закрывать заметки. Чтобы защитить заметки паролем, установите расширение-блокнот с шифрованием, например NotePADD: включите «Encrypt data», задайте пароль и выберите, когда блокнот снова блокируется. После этого содержимое заметок шифруется AES-256. Храните пароль надёжно: он нигде не сохраняется, поэтому забытый пароль нельзя сбросить.

Почему Chrome не умеет закрывать заметки?

У Chrome нет своих заметок, а привычные инструменты для заметок защищены вашим аккаунтом, а не отдельным паролем: Google Keep и Google Docs открываются у любого, кто вошёл в ваш аккаунт Google на этом компьютере. Чтобы поставить пароль на сами заметки, их нужно зашифровать — именно это и делает расширение-блокнот с шифрованием.

Как закрыть заметки в NotePADD?

Установите NotePADD и закрепите его через значок пазла.
Нажмите значок, откройте меню и включите Encrypt data.
Введите пароль. NotePADD зашифрует им содержимое каждой заметки.
Откройте Auto-Lock Settings и выберите, когда блокировать снова:
- через 30 минут, 1 час, 4 часа или 24 часа (по умолчанию) бездействия;
- при каждом закрытии блокнота;
- никогда, если вы не заблокируете его сами.
Когда блокнот в следующий раз будет заблокирован, введите пароль, чтобы прочитать заметки.

Чтобы сменить пароль, используйте Change password; чтобы выключить шифрование — Remove the password (для обоих действий нужен текущий пароль).

Насколько это надёжно?

Содержимое каждой заметки шифруется AES-256 в режиме GCM. Ключ получается из вашего пароля через PBKDF2-SHA-256 со 100 000 итераций и случайной солью для каждой заметки, что замедляет подбор. Сам пароль никогда не сохраняется. После трёх неверных попыток блокнот блокируется на три минуты.

Что пароль не защищает

Названия заметок. Они не шифруются — ни на компьютере, ни в резервной копии в Drive.
Разблокированный блокнот. Пока он открыт или не истекло время автоблокировки, заметки может прочитать любой, кто сидит за вашим компьютером. На общем компьютере выбирайте короткое время автоблокировки.
Забытый пароль. Сброса нет. Храните его в менеджере паролей.
Сам компьютер. Шифрование не защищает от вредоносных программ, которые записывают то, что вы печатаете.

Нужна ли резервная копия зашифрованных заметок?

Да. Заметки хранятся на вашем компьютере и удаляются, если удалить расширение. При включённом шифровании резервная копия в Google Drive и экспорт CSV содержат зашифрованный текст, так что копия тоже остаётся закрытой; чтобы потом её открыть, понадобится тот же пароль.

Подробнее о том, как NotePADD обращается с вашими данными: безопасен ли NotePADD?

Частые вопросы

Можно ли поставить пароль на заметки в Chrome?

Средствами одного Chrome — нет, и в Google Keep паролей для заметок тоже нет. Закрыть заметки паролем позволяет расширение-блокнот с шифрованием, например NotePADD.

Что будет, если я забуду пароль?

Зашифрованные заметки нельзя будет открыть. NotePADD не хранит пароль и не умеет его восстанавливать, поэтому ни расширение, ни HotPanCake не смогут их разблокировать. Храните пароль в менеджере паролей.

Названия заметок тоже шифруются?

Нет. NotePADD шифрует содержимое заметок; их названия остаются читаемыми. Давайте личным заметкам нейтральные названия.

Что если кто-то подберёт пароль?

После трёх неверных паролей NotePADD блокируется на три минуты — это замедляет подбор вручную. Но лучшая защита — всё равно длинный пароль.

Резервная копия в Google Drive тоже шифруется?

Да, если включено шифрование: тогда в таблице хранится зашифрованный текст вместо ваших заметок. Без шифрования в резервной копии хранится обычный, читаемый текст.