Kde sú uložené moje poznámky?
V lokálnom úložisku rozšírenia, vo vašom profile Chrome na tomto počítači. Poznámky sa nesynchronizujú cez synchronizáciu Chrome a nenahrávajú sa do HotPanCake; rozšírenie nemá žiadny server HotPanCake, s ktorým by komunikovalo. Odstránením rozšírenia sa vymažú, preto si ich zálohujte.
Čo ukladá záloha do Google Drive?
Nič, kým nekliknete na ikonu oblaku, nesúhlasíte so zdieľaním poznámok s Google Sheets a neprihlásite sa cez Google. Potom NotePADD vedie vo vašom vlastnom Drive jednu tabuľku, Notes sheet:
- stĺpec A: názov poznámky (prvých 40 znakov), čitateľný;
- stĺpec B: text poznámky ako čistý text, alebo zašifrovaný text, ak je zapnuté šifrovanie.
Tabuľku ukladá a chráni Google pod vaším účtom Google. HotPanCake ju nevidí. Ktokoľvek, s kým tabuľku zdieľate, si môže prečítať jej čitateľné časti, rovnako ako pri každom súbore vo vašom Drive.
Aké silné je šifrovanie?
Keď je zapnuté Encrypt data (Šifrovať údaje), obsah každej poznámky sa šifruje pomocou AES-256 v režime GCM. Kľúč sa odvodzuje z vášho hesla pomocou PBKDF2-SHA-256 (100 000 iterácií) s náhodnou soľou a IV pre každú poznámku. Heslo sa neukladá; počas relácie si rozšírenie drží odvodený kľúč, kým sa poznámkový blok nezamkne. Tri nesprávne heslá zamknú poznámkový blok na tri minúty.
Úprimne o limitoch:
- Názvy poznámok sa nešifrujú, ani v počítači, ani v tabuľke.
- Zabudnuté heslo sa nedá obnoviť. Šifrované poznámky sú potom stratené.
- Šifrovanie chráni uložené poznámky. Kým je poznámkový blok odomknutý, môže ich čítať ktokoľvek, kto používa váš počítač, preto si vyberte čas automatického zamknutia, ktorý vám vyhovuje.
Oprávnenia jedno po druhom
| Oprávnenie (ako v manifeste) | Prečo ho NotePADD má |
|---|---|
| Storage | Na uloženie jazyka rozhrania a, ak pripojíte Drive, prihlasovacích tokenov Google |
| Identity | Na prihlásenie cez Google, keď zapnete voliteľnú zálohu do Drive |
Google Drive: súbory vytvorené touto aplikáciou (drive.file) | Na vytvorenie a aktualizáciu jedinej tabuľky Notes sheet; vaše ostatné súbory otvoriť nemôže |
Google Drive: údaje aplikácie (drive.appdata) | Žiada sa pri prihlásení, ale aktuálny kód ho nepoužíva |
| E-mail identity, dve webové adresy | Zvyšky v manifeste verzie 3.1; kód ich nepoužíva |
NotePADD nežiada o čítanie ani zmenu údajov na webových stránkach, ktoré navštevujete, a nečíta vašu históriu prehliadania.
Čo sa odosiela a kam
| Údaje | Kam idú | Kedy |
|---|---|---|
| Poznámky (názvy a text) | Google Sheets, vaša tabuľka vo vašom Drive | Len so zapnutou zálohou, približne 2 sekundy po tom, čo prestanete písať |
| Prihlásenie cez Google | Keď pripojíte zálohu | |
| Čokoľvek | HotPanCake | Rozšírenie nikdy nič neposiela |
Keď NotePADD nainštalujete alebo odstránite, Chrome otvorí uvítaciu alebo rozlúčkovú stránku na hotpancake.com. Sú to bežné webové stránky, na ktoré sa vzťahujú zásady ochrany súkromia webu.
Čo sa nezhromažďuje
- text vašich poznámok;
- vaše heslo;
- vaša história prehliadania ani obsah stránok, ktoré navštevujete;
- štatistiky používania: rozšírenie nemá žiadnu analytiku.
Úplné zásady pre toto rozšírenie nájdete na stránke o ochrane súkromia.