Is the Notepad text stored unencrypted in localStorage?

browser-os · fără backend · fără tracking browser-os · no backend · no tracking

FLRDev — un sistem de operare care rulează integral în browser. FLRDev — an operating system that runs entirely in the browser.

Construit de la zero de Florin, dezvoltator full-stack român, folosind JavaScript vanilla — fără framework-uri, fără dependințe încărcate de pe CDN. Toate datele introduse de utilizator rămân local, pe dispozitiv. Built from scratch by Florin, a Romanian full-stack developer, using vanilla JavaScript — no frameworks, no CDN-loaded dependencies. All user-entered data stays local, on-device.

Deschide flrdev.ro → Vezi programele

securitate.md

SecuritateSecurity

A+ Security Headers CSP strict HSTS preload Trusted Types Zero backend

Content-Security-Policy strict, bazat pe hash-uri — fără 'unsafe-inline' pentru scripturi. Strict, hash-based Content-Security-Policy — no 'unsafe-inline' for scripts.
HSTS cu preload, X-Frame-Options DENY, X-Content-Type-Options nosniff. HSTS with preload, X-Frame-Options DENY, X-Content-Type-Options nosniff.
Cross-Origin-Opener-Policy, Cross-Origin-Embedder-Policy și Cross-Origin-Resource-Policy setate pe same-origin. Cross-Origin-Opener-Policy, Cross-Origin-Embedder-Policy and Cross-Origin-Resource-Policy set to same-origin.
Trusted Types impus pentru scripturi (require-trusted-types-for 'script'). Trusted Types enforced for scripts (require-trusted-types-for 'script').
Fără server backend — deci fără suprafață de atac tipică server-side (SQL injection, autentificare server etc.). No server backend — so no typical server-side attack surface (SQL injection, server-side auth, etc.).
Toate librăriile (ex. Lucide icons) sunt găzduite local, nu sunt încărcate de pe CDN-uri externe. All libraries (e.g. Lucide icons) are self-hosted, not loaded from external CDNs.
Fără analytics, fără cookie-uri de tracking. No analytics, no tracking cookies.

programe/

Programe incluseIncluded programs

Gratuit, într-o interfață tip desktop — ferestre mutabile prin drag and drop, minimizabile, maximizabile, plus tastatură virtuală optimizată pentru mobil. Free, inside a desktop-style interface — draggable, minimizable, maximizable windows, plus a virtual keyboard optimized for mobile devices.

NotițeNotepad

Protejat cu PIN din 6 cifre; text criptat pe dispozitiv cu AES-256-GCM, cheie derivată prin PBKDF2, înainte de salvare în localStorage — de necitit direct din DevTools. Protected with a 6-digit PIN; text encrypted on-device with AES-256-GCM, key derived via PBKDF2, before being saved to localStorage — unreadable directly from DevTools.

Calculator

Calculator aritmetic — adunare, scădere, înmulțire, împărțire. Arithmetic calculator — addition, subtraction, multiplication, division.

Generator de CV-uriCV Generator

Instrument gratuit pentru crearea unui CV de angajare, cu previzualizare live și export în PDF. Free tool for building a job-application CV, with live preview and PDF export.

CronometruStopwatch

Cronometru simplu — pornire, pauză, reluare, resetare. Simple stopwatch — start, pause, resume, reset.

Înregistrare voceVoice Recorder

Înregistrează audio direct din microfonul browserului și salvează local, format WebM/Opus, fără niciun server. Records audio straight from the browser microphone and saves locally, WebM/Opus format, with no server involved.

faq.md

Întrebări frecvente despre securitateSecurity FAQ

Este textul din Notițe stocat necriptat în localStorage?

Nu. Textul este criptat pe dispozitiv cu AES-256-GCM înainte de a fi salvat. În localStorage se află doar {iv, ciphertext} — niciodată text în clar. Cheia de criptare este derivată din PIN prin PBKDF2 (200.000 iterații) și nu este niciodată stocată. Verificare corectă: DevTools → Application → Local Storage → cheia flrdev-notepad-content (nu tab-ul Network — flrdev.ro nu are backend, deci nu există niciun request de rețea care să transmită conținutul notiței). No. Text is encrypted client-side with AES-256-GCM before being saved. Only {iv, ciphertext} is ever written to localStorage — never plaintext. The encryption key is derived from the PIN via PBKDF2 (200,000 iterations) and is never stored. Correct verification: DevTools → Application → Local Storage → the flrdev-notepad-content key (not the Network tab — flrdev.ro has no backend, so no network request ever transmits the note content).

De ce mă pot încrede în programul de Notițe fără cont sau server?

Pentru că nu există unde să "scape" datele: totul rulează local, în tab-ul browserului. Fără server înseamnă fără bază de date de spart, fără cont de compromis, fără trafic de rețea de interceptat pentru conținutul notiței.

despre.md

Alte caracteristici tehniceOther technical features

Aplicație web progresivă (PWA), instalabilă cu un buton pe Android și desktop (Chrome/Edge); pe iOS/Safari, manual din Share → „Add to Home Screen". Progressive Web App (PWA), one-tap installable on Android and desktop (Chrome/Edge); on iOS/Safari, manually via Share → "Add to Home Screen".
Mod ecran complet integrat, comutabil printr-un buton dedicat. Built-in fullscreen mode, toggleable via a dedicated button.
Interfață complet bilingvă română/engleză, comutabilă instant. Fully bilingual Romanian/English interface, switchable instantly.
Fără vulnerabilități cunoscute; dezvoltatorul are experiență în securitate web și raportare responsabilă de vulnerabilități. No known vulnerabilities; the developer has web security experience and follows responsible vulnerability disclosure.

contact.md

Contact

WhatsApp Email flrdev.ro