Var sparas mina anteckningar?
I tilläggets lokala lagring, i din Chrome-profil på den här datorn. Anteckningarna synkas inte via Chrome Sync och laddas inte upp till HotPanCake; tillägget har ingen HotPanCake-server att prata med. Om du tar bort tillägget raderas de, så ha en säkerhetskopia.
Vad sparar säkerhetskopian i Google Drive?
Ingenting, förrän du klickar på molnikonen, godkänner att dina anteckningar delas med Google Sheets och loggar in med Google. Därefter har NotePADD ett kalkylark, Notes sheet, i din egen Drive:
- kolumn A: anteckningens namn (de första 40 tecknen), läsbart;
- kolumn B: anteckningens text som ren text, eller krypterad text om kryptering är påslagen.
Kalkylarket lagras och skyddas av Google under ditt Google-konto. HotPanCake kan inte se det. Alla som du delar kalkylarket med kan läsa de läsbara delarna, precis som med alla filer i din Drive.
Hur stark är krypteringen?
När Encrypt data är påslaget krypteras varje antecknings innehåll med AES-256 i GCM-läge. Nyckeln härleds från ditt lösenord med PBKDF2-SHA-256 (100 000 omgångar) och ett slumpmässigt salt och IV för varje anteckning. Lösenordet sparas inte; under en session behåller tillägget den härledda nyckeln tills anteckningsblocket låses. Tre felaktiga lösenord låser anteckningsblocket i tre minuter.
Ärliga begränsningar:
- Anteckningarnas namn krypteras inte, varken lokalt eller i kalkylarket.
- Ett glömt lösenord kan inte återställas. Krypterade anteckningar går då förlorade.
- Krypteringen skyddar lagrade anteckningar. Medan anteckningsblocket är upplåst kan alla som använder din dator läsa dem, så välj en tid för automatisk låsning som passar dig.
Behörigheterna, en i taget
| Behörighet (som i manifestet) | Varför NotePADD har den |
|---|---|
| Storage | För att spara gränssnittets språk och, om du ansluter Drive, Googles inloggningstokens |
| Identity | För att logga in med Google när du slår på den valfria Drive-backupen |
Google Drive: filer som skapats av den här appen (drive.file) | För att skapa och uppdatera det enda kalkylarket Notes sheet; det kan inte öppna dina andra filer |
Google Drive: appdata (drive.appdata) | Begärs vid inloggning men används inte av den nuvarande koden |
| Identity e-mail, två webbadresser | Rester i manifestet för version 3.1; koden använder dem inte |
NotePADD begär inte att få läsa eller ändra data på webbplatserna du besöker, och det läser inte din webbhistorik.
Vad skickas, och vart
| Data | Skickas till | När |
|---|---|---|
| Anteckningar (namn och text) | Google Sheets, ditt kalkylark i din Drive | Bara med säkerhetskopian påslagen, cirka 2 sekunder efter att du slutat skriva |
| Google-inloggning | När du ansluter säkerhetskopian | |
| Vad som helst | HotPanCake | Skickas aldrig av tillägget |
När du installerar eller tar bort NotePADD öppnar Chrome en välkomst- eller avskedssida på hotpancake.com. Det är vanliga webbsidor som omfattas av webbplatsens integritetspolicy.
Vad som inte samlas in
- texten i dina anteckningar;
- ditt lösenord;
- din webbhistorik eller innehållet på sidor du besöker;
- användningsstatistik: tillägget har ingen analys.
Den fullständiga policyn för det här tillägget finns på integritetssidan.