Notlarım nerede saklanıyor?
Uzantının yerel depolama alanında, bu bilgisayardaki Chrome profilinizin içinde. Notlar Chrome Sync ile eşitlenmez ve HotPanCake'e yüklenmez; uzantının iletişim kurabileceği bir HotPanCake sunucusu yoktur. Uzantıyı kaldırmak notları siler, bu yüzden bir yedek tutun.
Google Drive yedeği neyi saklıyor?
Bulut simgesine tıklayıp notlarınızı Google Sheets ile paylaşmayı kabul edene ve Google ile oturum açana kadar hiçbir şeyi. Bundan sonra NotePADD, kendi Drive'ınızda tek bir e-tablo tutar: Notes sheet.
- A sütunu: not adı (ilk 40 karakter), okunabilir;
- B sütunu: not metni düz metin olarak ya da şifreleme açıksa şifrelenmiş metin olarak.
E-tablo, Google hesabınız altında Google tarafından saklanır ve korunur. HotPanCake onu göremez. Drive'ınızdaki her dosyada olduğu gibi, e-tabloyu paylaştığınız herkes okunabilir kısımları okuyabilir.
Şifreleme ne kadar güçlü?
Encrypt data (Verileri şifrele) açıkken her notun içeriği GCM modunda AES-256 ile şifrelenir. Anahtar, parolanızdan PBKDF2-SHA-256 (100.000 tur) ile ve her not için rastgele bir tuz (salt) ve IV ile türetilir. Parola kaydedilmez; bir oturum sırasında uzantı, türetilmiş anahtarı not defteri kilitlenene kadar tutar. Üç yanlış parola not defterini üç dakika kilitler.
Dürüst sınırlar:
- Not adları şifrelenmez, ne yerel olarak ne de e-tabloda.
- Unutulan parola sıfırlanamaz. Bu durumda şifrelenmiş notlar kaybolur.
- Şifreleme, saklanan notları korur. Not defterinin kilidi açıkken bilgisayarınızı kullanan herkes onları okuyabilir; bu yüzden size uygun bir otomatik kilit süresi seçin.
İzinler, tek tek
| İzin (manifest'teki gibi) | NotePADD'in neden bu izne sahip olduğu |
|---|---|
| Storage (Depolama) | Arayüz dilini ve Drive'ı bağlarsanız Google oturum açma belirteçlerini tutmak için |
| Identity (Kimlik) | İsteğe bağlı Drive yedeklemesini açtığınızda Google ile oturum açmak için |
Google Drive: bu uygulamanın oluşturduğu dosyalar (drive.file) | Tek e-tablo olan Notes sheet'i oluşturmak ve güncellemek için; diğer dosyalarınızı açamaz |
Google Drive: uygulama verileri (drive.appdata) | Oturum açarken istenir ama mevcut kod tarafından kullanılmaz |
| Kimlik e-postası, iki web adresi | 3.1 sürümünün manifest'inden kalmıştır; kod bunları kullanmaz |
NotePADD, ziyaret ettiğiniz web sitelerindeki verileri okumak veya değiştirmek için izin istemez ve tarama geçmişinizi okumaz.
Ne, nereye gönderiliyor
| Veri | Gittiği yer | Ne zaman |
|---|---|---|
| Notlar (adlar ve metin) | Google Sheets, Drive'ınızdaki e-tablonuz | Yalnızca yedekleme açıkken, yazmayı bıraktıktan yaklaşık 2 saniye sonra |
| Google oturum açma | Yedeklemeyi bağladığınızda | |
| Herhangi bir şey | HotPanCake | Uzantı tarafından asla gönderilmez |
NotePADD'i yüklediğinizde veya kaldırdığınızda Chrome, hotpancake.com'da bir karşılama veya veda sayfası açar. Bunlar, sitenin gizlilik politikası kapsamındaki sıradan web sayfalarıdır.
Neler toplanmaz
- notlarınızın metni;
- parolanız;
- tarama geçmişiniz veya ziyaret ettiğiniz sayfaların içeriği;
- kullanım istatistikleri: uzantıda analiz aracı yoktur.
Bu uzantının tam politikası gizlilik sayfasında.