Де зберігаються мої нотатки?
У локальному сховищі розширення, у вашому профілі Chrome на цьому комп'ютері. Нотатки не синхронізуються через Chrome Sync і не завантажуються в HotPanCake: у розширення немає сервера HotPanCake, з яким воно могло б зв'язатися. Видалення розширення стирає їх, тому зберігайте резервну копію.
Що зберігає резервна копія в Google Drive?
Нічого, поки ви не натиснете значок хмари, не погодитеся надати нотатки Google Sheets і не ввійдете через Google. Після цього NotePADD веде одну таблицю — Notes sheet — у вашому власному Drive:
- стовпець A: назва нотатки (перші 40 символів), у читабельному вигляді;
- стовпець B: текст нотатки як звичайний текст або зашифрований текст, якщо шифрування ввімкнено.
Таблицю зберігає й захищає Google у межах вашого облікового запису Google. HotPanCake її не бачить. Кожен, кому ви надасте доступ до таблиці, зможе прочитати її читабельні частини — як і з будь-яким файлом у вашому Drive.
Наскільки надійне шифрування?
Коли ввімкнено Encrypt data, вміст кожної нотатки шифрується за AES-256 у режимі GCM. Ключ виводиться з вашого пароля за допомогою PBKDF2-SHA-256 (100 000 ітерацій) з випадковою «сіллю» та IV для кожної нотатки. Пароль не зберігається; протягом сеансу розширення тримає виведений ключ, доки блокнот не заблокується. Три неправильні паролі блокують блокнот на три хвилини.
Чесно про обмеження:
- Назви нотаток не шифруються — ні локально, ні в таблиці.
- Забутий пароль не можна скинути. Зашифровані нотатки тоді втрачено.
- Шифрування захищає збережені нотатки. Поки блокнот розблоковано, будь-хто за вашим комп'ютером може їх прочитати, тож виберіть зручний для вас час автоблокування.
Дозволи по черзі
| Дозвіл (як у маніфесті) | Навіщо він NotePADD |
|---|---|
| Storage | Щоб зберігати мову інтерфейсу і, якщо ви підключите Drive, токени входу Google |
| Identity | Щоб увійти через Google, коли ви вмикаєте необов'язкове резервне копіювання в Drive |
Google Drive: файли, створені цим застосунком (drive.file) | Щоб створювати й оновлювати одну таблицю Notes sheet; інші ваші файли він відкрити не може |
Google Drive: дані застосунку (drive.appdata) | Запитується під час входу, але поточний код його не використовує |
| Електронна адреса облікового запису, дві вебадреси | Залишилися в маніфесті версії 3.1; код їх не використовує |
NotePADD не просить дозволу читати чи змінювати дані на сайтах, які ви відвідуєте, і не читає вашу історію переглядів.
Що надсилається і куди
| Дані | Куди | Коли |
|---|---|---|
| Нотатки (назви й текст) | Google Sheets, ваша таблиця у вашому Drive | Лише з увімкненим резервним копіюванням, приблизно через 2 секунди після того, як ви перестаєте писати |
| Вхід через Google | Коли ви підключаєте резервне копіювання | |
| Будь-що | HotPanCake | Розширення ніколи нічого не надсилає |
Коли ви встановлюєте або видаляєте NotePADD, Chrome відкриває сторінку привітання чи прощання на hotpancake.com. Це звичайні вебсторінки, на які поширюється політика конфіденційності сайту.
Що не збирається
- текст ваших нотаток;
- ваш пароль;
- ваша історія переглядів або вміст сторінок, які ви відвідуєте;
- статистика використання: у розширенні немає аналітики.
Повна політика для цього розширення — на сторінці конфіденційності.