โน้ตของฉันเก็บไว้ที่ไหน?
ในพื้นที่จัดเก็บภายในของส่วนขยาย ภายในโปรไฟล์ Chrome บนคอมพิวเตอร์เครื่องนี้ โน้ต ไม่ซิงค์ผ่าน Chrome Sync และไม่ถูกอัปโหลดไปยัง HotPanCake ส่วนขยาย ไม่มีเซิร์ฟเวอร์ของ HotPanCake ให้ติดต่อ การลบส่วนขยายจะลบโน้ตด้วย จึงควรเก็บข้อมูลสำรองไว้
การสำรองไป Google Drive เก็บอะไรไว้บ้าง?
ไม่เก็บอะไรเลย จนกว่าคุณจะคลิกไอคอนรูปเมฆ ยินยอมให้แชร์โน้ตกับ Google Sheets และ ลงชื่อเข้าใช้ด้วย Google หลังจากนั้น NotePADD จะเก็บสเปรดชีตหนึ่งไฟล์ชื่อ Notes sheet ใน Drive ของคุณเอง:
- คอลัมน์ A: ชื่อโน้ต (40 อักขระแรก) อ่านได้
- คอลัมน์ B: ข้อความโน้ตเป็นข้อความธรรมดา หรือข้อความที่เข้ารหัสแล้วหากเปิดการเข้ารหัส
สเปรดชีตจัดเก็บและป้องกันโดย Google ภายใต้บัญชี Google ของคุณ HotPanCake มองไม่เห็น ใครก็ตามที่คุณแชร์สเปรดชีตให้จะอ่านส่วนที่อ่านได้ได้ เหมือนไฟล์อื่น ๆ ใน Drive ของคุณ
การเข้ารหัสแข็งแรงแค่ไหน?
เมื่อเปิด Encrypt data เนื้อหาของแต่ละโน้ตจะถูกเข้ารหัสด้วย AES-256 ในโหมด GCM คีย์สร้างจากรหัสผ่านของคุณด้วย PBKDF2-SHA-256 (100,000 รอบ) พร้อมค่า salt และ IV สุ่มสำหรับทุกโน้ต รหัสผ่านไม่ถูกบันทึก ระหว่างเซสชัน ส่วนขยายเก็บ คีย์ที่สร้างขึ้นไว้จนกว่าสมุดโน้ตจะล็อก ใส่รหัสผ่านผิดสามครั้งจะล็อกสมุดโน้ตสามนาที
ข้อจำกัดที่บอกตรง ๆ:
- ชื่อโน้ตไม่ถูกเข้ารหัส ทั้งในเครื่องและในสเปรดชีต
- รหัสผ่านที่ลืมรีเซ็ตไม่ได้ โน้ตที่เข้ารหัสไว้จะสูญหาย
- การเข้ารหัสป้องกันโน้ตขณะจัดเก็บ ขณะที่สมุดโน้ตปลดล็อกอยู่ ใครก็ตามที่ใช้ คอมพิวเตอร์ของคุณก็อ่านได้ จึงควรเลือกเวลาล็อกอัตโนมัติที่เหมาะกับคุณ
สิทธิ์ทีละรายการ
| สิทธิ์ (ตามที่ระบุใน manifest) | เหตุผลที่ NotePADD มีสิทธิ์นี้ |
|---|---|
| Storage | เพื่อเก็บภาษาอินเทอร์เฟซ และหากคุณเชื่อมต่อ Drive ก็เก็บโทเค็นการลงชื่อเข้าใช้ Google |
| Identity | เพื่อลงชื่อเข้าใช้ด้วย Google เมื่อคุณเปิดการสำรองไปยัง Drive (ไม่บังคับ) |
Google Drive: ไฟล์ที่แอปนี้สร้าง (drive.file) | เพื่อสร้างและอัปเดตสเปรดชีต Notes sheet ไฟล์เดียว ส่วนขยายเปิดไฟล์อื่นของคุณไม่ได้ |
Google Drive: ข้อมูลแอป (drive.appdata) | ขอตอนลงชื่อเข้าใช้ แต่โค้ดปัจจุบันไม่ได้ใช้ |
| Identity e-mail และที่อยู่เว็บสองแห่ง | หลงเหลืออยู่ใน manifest ของเวอร์ชัน 3.1 โค้ดไม่ได้ใช้ |
NotePADD ไม่ขอสิทธิ์อ่านหรือเปลี่ยนแปลงข้อมูลบนเว็บไซต์ที่คุณเข้าชม และไม่ อ่านประวัติการท่องเว็บของคุณ
ส่งอะไรออกไป และไปที่ไหน
| ข้อมูล | ส่งไปที่ | เมื่อไร |
|---|---|---|
| โน้ต (ชื่อและข้อความ) | Google Sheets สเปรดชีตของคุณใน Drive ของคุณ | เฉพาะเมื่อเปิดการสำรองข้อมูล ประมาณ 2 วินาทีหลังคุณหยุดพิมพ์ |
| การลงชื่อเข้าใช้ Google | เมื่อคุณเชื่อมต่อการสำรองข้อมูล | |
| อะไรก็ตาม | HotPanCake | ส่วนขยายไม่เคยส่ง |
เมื่อคุณติดตั้งหรือลบ NotePADD, Chrome จะเปิดหน้าต้อนรับหรือหน้าอำลาบน hotpancake.com ซึ่งเป็นหน้าเว็บธรรมดา อยู่ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์
สิ่งที่ไม่ได้เก็บรวบรวม
- ข้อความในโน้ตของคุณ
- รหัสผ่านของคุณ
- ประวัติการท่องเว็บหรือเนื้อหาของหน้าที่คุณเข้าชม
- สถิติการใช้งาน: ส่วนขยายไม่มีระบบวิเคราะห์
นโยบายฉบับเต็มของส่วนขยายนี้อยู่ในหน้าความเป็นส่วนตัว