Чому Chrome не може блокувати нотатки?
У Chrome немає власних нотаток, а звичні інструменти для нотаток захищені вашим обліковим записом, а не окремим паролем: Google Keep і Google Docs відкриваються для будь-кого, хто ввійшов у ваш обліковий запис Google на цьому комп'ютері. Щоб поставити пароль на самі нотатки, їх потрібно зашифрувати — саме це й робить розширення-блокнот із шифруванням.
Як заблокувати нотатки в NotePADD?
- Встановіть NotePADD і закріпіть його через значок пазла.
- Натисніть значок, відкрийте меню й увімкніть Encrypt data.
- Введіть пароль. NotePADD шифрує ним вміст кожної нотатки.
- Відкрийте Auto-Lock Settings і виберіть, коли знову блокувати:
- через 30 хвилин, 1 годину, 4 години або 24 години (за замовчуванням) бездіяльності;
- щоразу, коли ви закриваєте блокнот;
- ніколи, якщо ви не заблокуєте його самі.
- Наступного разу, коли блокнот буде заблоковано, введіть пароль, щоб прочитати нотатки.
Щоб змінити пароль, скористайтеся Change password; щоб вимкнути шифрування — Remove the password (для обох дій потрібен поточний пароль).
Наскільки це надійно?
Вміст кожної нотатки шифрується за AES-256 у режимі GCM. Ключ виводиться з вашого пароля за допомогою PBKDF2-SHA-256 зі 100 000 ітерацій і випадковою «сіллю» для кожної нотатки, що робить підбір повільним. Сам пароль ніколи не зберігається. Після трьох неправильних спроб блокнот блокується на три хвилини.
Від чого пароль не захищає
- Назви нотаток. Вони не шифруються — ні на вашому комп'ютері, ні в резервній копії в Drive.
- Розблокований блокнот. Поки він відкритий або не минув час автоблокування, будь-хто за вашим комп'ютером може прочитати нотатки. На спільному комп'ютері виберіть короткий час автоблокування.
- Забутий пароль. Скидання немає. Зберігайте пароль у менеджері паролів.
- Сам ваш комп'ютер. Шифрування не захищає від шкідливих програм, які записують те, що ви набираєте.
Чи варто також робити резервну копію зашифрованих нотаток?
Так. Нотатки зберігаються на вашому комп'ютері й видаляються, якщо ви видалите розширення. Коли шифрування ввімкнено, резервна копія в Google Drive і експорт CSV містять зашифрований текст, тож ваша резервна копія теж залишається приватною; щоб відкрити її пізніше, знадобиться той самий пароль.
Докладніше про те, як NotePADD працює з вашими даними: чи безпечний NotePADD?