Kje so shranjeni moji zapiski?
V lokalnem pomnilniku razširitve, v vašem profilu Chrome v tem računalniku. Zapiski se ne sinhronizirajo prek Chrome Sync in se ne nalagajo k HotPanCake; razširitev nima strežnika HotPanCake, s katerim bi komunicirala. Odstranitev razširitve jih izbriše, zato imejte varnostno kopijo.
Kaj shrani varnostna kopija v Google Drive?
Nič, dokler ne kliknete ikone oblaka, se ne strinjate z deljenjem zapiskov z Google Sheets in se ne prijavite z Google. Nato NotePADD v vašem lastnem Drive vodi eno preglednico, Notes sheet:
- stolpec A: ime zapiska (prvih 40 znakov), berljivo;
- stolpec B: besedilo zapiska kot navadno besedilo ali šifrirano besedilo, če je šifriranje vklopljeno.
Preglednico hrani in ščiti Google v okviru vašega računa Google. HotPanCake je ne vidi. Vsak, s komer preglednico delite, lahko prebere berljive dele, kot pri vsaki datoteki v vašem Drive.
Kako močno je šifriranje?
Ko je Encrypt data vklopljen, je vsebina vsakega zapiska šifrirana z AES-256 v načinu GCM. Ključ je izpeljan iz vašega gesla s PBKDF2-SHA-256 (100.000 krogov) ter naključno soljo in IV za vsak zapisek. Geslo ni shranjeno; med sejo razširitev hrani izpeljani ključ, dokler se beležnica ne zaklene. Tri napačna gesla zaklenejo beležnico za tri minute.
Poštene omejitve:
- Imena zapiskov niso šifrirana, ne lokalno ne v preglednici.
- Pozabljenega gesla ni mogoče ponastaviti. Šifrirani zapiski so takrat izgubljeni.
- Šifriranje ščiti shranjene zapiske. Ko je beležnica odklenjena, jih lahko prebere vsak, ki uporablja vaš računalnik, zato izberite čas samodejnega zaklepanja, ki vam ustreza.
Dovoljenja, eno za drugim
| Dovoljenje (kot v manifestu) | Zakaj ga NotePADD ima |
|---|---|
| Storage | Za hranjenje jezika vmesnika in, če povežete Drive, žetonov za prijavo z Google |
| Identity | Za prijavo z Google, ko vklopite neobvezno varnostno kopijo v Drive |
Google Drive: datoteke, ki jih je ustvarila ta aplikacija (drive.file) | Za ustvarjanje in posodabljanje ene preglednice Notes sheet; vaših drugih datotek ne more odpreti |
Google Drive: podatki aplikacije (drive.appdata) | Zahtevano ob prijavi, a ga trenutna koda ne uporablja |
| Identity e-mail, dva spletna naslova | Ostanek v manifestu različice 3.1; koda ju ne uporablja |
NotePADD ne zahteva branja ali spreminjanja podatkov na spletnih mestih, ki jih obiščete, in ne bere vaše zgodovine brskanja.
Kaj se pošilja in kam
| Podatki | Gredo k | Kdaj |
|---|---|---|
| Zapiski (imena in besedilo) | Google Sheets, vaša preglednica v vašem Drive | Le z vklopljeno varnostno kopijo, približno 2 sekundi po tem, ko nehate tipkati |
| Prijava z Google | Ko povežete varnostno kopijo | |
| Karkoli | HotPanCake | Razširitev nikoli ne pošlje |
Ko NotePADD namestite ali odstranite, Chrome odpre stran dobrodošlice ali slovesa na hotpancake.com. To so običajne spletne strani, za katere velja pravilnik o zasebnosti spletnega mesta.
Česa ne zbiramo
- besedila vaših zapiskov;
- vašega gesla;
- vaše zgodovine brskanja ali vsebine strani, ki jih obiščete;
- statistike uporabe: razširitev nima analitike.
Celoten pravilnik za to razširitev je na strani o zasebnosti.