قاعدة المعرفة هوية
أمان الجهاز
التشفير من طرف إلى طرف يحمي الرسالة أثناء النقل. هذه الصفحة تتحدث عن النصف الآخر: المفتاح الموجود على جهازك، والتخلص منه بسرعة.
تمت ترجمة هذه الصفحة آليًا من أجل الراحة. النسخة الأصلية الإنجليزية هي النسخة التي تنطبق.
تشفير الهوية
بشكل افتراضي، يوجد المفتاح الخاص المحفوظ في وحدة التخزين المحلية للجهاز بشكل واضح. أي شخص يستطيع قراءة هذا التخزين - جهاز غير مقفل، أداة الطب الشرعي، ملف تعريف المتصفح المنسوخ من ملف جهاز مشترك — يمكنه قراءة المفتاح ويصبح أنت.
تشفير الهوية، تحت الإعدادات ›› الخصوصية والأمان، تغلق هذه الثغرة. معها على:
- لك
nsecيتم تشفيره في حالة الراحة مع ايه إي إس-جي سي إم-256; - المفاتيح السرية سريعة الزوال الخاصة بك محادثات جماعية الاعتماد على هي مشفرة تحت نفس مفتاح القبو؛
- لا يتم أبدًا كتابة مفتاح النص العادي على القرص أثناء تشغيل التشفير، فهو موجود فقط في الذاكرة، فقط للجلسة؛
- يحدث إلغاء القفل مرة واحدة، عند بدء تشغيل التطبيق.
عامل إلغاء القفل والمفتاح المشفر محليان بالنسبة للجهاز، لذا فإن تشفير الهوية هو كذلك ممكّن لكل جهاز. ينتقل فقط تفضيل التشغيل/الإيقاف غير الحساس بين الأجهزة، بحيث يمكن لجهاز جديد أن يعرض إعداده أيضًا. لا كلمة مرور أو ملح أو تتم مزامنة بيانات الاعتماد من أي وقت مضى.
اختيار عامل فتح
يمكنك اختيار كيفية فتح القفل على هذا الجهاز:
| عامل | كيف يتم اشتقاق المفتاح | متاح على |
|---|---|---|
| كلمة المرور | PBKDF2-SHA256، 310000 تكرار | في كل مكان |
| دبوس | نفس اشتقاق PBKDF2، أرقام فقط | في كل مكان |
| مفتاح المرور | WebAuthn بامتداد PRF، ثم HKDF-SHA256 | تطبيق الويب |
| القياسات الحيوية — Face ID، وTouch ID، وWindows Hello، والقياسات الحيوية لنظام Android، ومفتاح أمان الأجهزة | WebAuthn PRF على الويب؛ المطالبة البيومترية الخاصة بالمنصة على Android وiOS | في كل مكان |
رقم التعريف الشخصي عبارة عن كلمة مرور مكونة من أرقام، لذا تعامل مع الرقم القصير على أنه سريع وضعيف.
لا يقوم كل مصدق بتطبيق ملحق WebAuthn PRF، وهناك من لا يفعل ذلك لا يمكن استخلاص المفتاح. لذلك، في اللحظة التي تقوم فيها بتمكين التشفير، يجعلك التطبيق تفتح القفل مرة واحدة، هناك وبعد ذلك - من الأفضل أن تكتشف ذلك على الفور بدلاً من المرة التالية التي تفتح فيها الملف التطبيق مع عدم وجود وسيلة للعودة.
مسح الذعر
اضغط مع الاستمرار على لوحة "Your Nym" لمدة ثانيتين. Nymchat يدمر كل أثر نفسه على الجهاز. لا يوجد حوار تأكيد، عن قصد - هذه هي النقطة هو أنه يمكن تشغيله بسرعة، تحت الضغط، دون الحاجة إلى شاشة ثانية للمرور.
تظهر الرسوم المتحركة القصيرة التقدم أثناء:
- إسقاط المفتاح الخاص ومفتاح الخزينة من الذاكرة؛
- يقوم بتشفير كل قيمة تخزين محلية وقيمة تخزينية للجلسة تحت مفتاح عشوائي جديد تم التخلص منها على الفور، ثم يقوم بالكتابة فوق تلك القيم بالملفات غير المرغوب فيها ويمسح الملف مخازن؛
- الكتابة فوق وحذف كل قاعدة بيانات IndexedDB؛
- يفرغ ذاكرة التخزين المؤقت ويلغي تسجيل عامل الخدمة؛
- يقوم بمسح ملفات تعريف الارتباط، ثم يعيد التحميل إلى حالة التشغيل الأولى.
الخطوة الثانية هي الخطوة المثيرة للاهتمام. حذف البيانات لا يعني بالضرورة أنها غير قابلة للاسترداد، لذلك يقوم التطبيق بتشفيره أولاً تحت مفتاح لا يحتفظ به أحد، بما في ذلك التطبيق. كل ما ينجو من الحذف هو نص مشفر بدون مفتاح في الوجود.
الهوية المحذوفة غير قابلة للاسترداد، بواسطتك أو بواسطة أي شخص آخر. إذا كان الاسم هو الذي تريده
الاحتفاظ، عمل نسخة احتياطية لها nsec قبل أن تحتاج إلى هذا من أي وقت مضى. بنقرة واحدة عادية على
تفتح هذه اللوحة محرر nym فقط، لذلك لا يتم المسح عن طريق الصدفة.
ما يتم تخزينه على جهازك
يحتفظ Nymchat بالحالة محليًا حتى يمكن فتحه على الفور والعمل دون اتصال بالإنترنت. على نطاق واسع:
| ماذا | ملحوظات |
|---|---|
| زوج المفاتيح الخاص بك | يتم تشفيره في حالة عدم النشاط عند تشغيل تشفير الهوية. لا يتم تخزينها على الإطلاق في كل جلسة أو الوضع المتشددين. |
| الإعدادات والتفضيلات | الموضوع والتخطيط والمستخدمين المحظورين والكلمات الرئيسية والقنوات المفضلة والباقي. |
| تاريخ القناة والملفات الشخصية | ذاكرة تخزين مؤقت لما تم جلبه من المرحلات. |
| فك تشفير الرسائل الخاصة والمحادثات الجماعية | تسيطر عليها تخزين مؤقت للرسائل PM والدردشات الجماعية على الجهاز (تشغيل بشكل افتراضي). قم بإيقاف تشغيله وسيتم إعادة جلبها وفك تشفيرها عند كل إطلاق بدلاً من الجلوس على القرص. |
| عضوية المجموعة ومفاتيح المجموعة المؤقتة | يتم التشفير تحت مفتاح المخزن عندما يكون تشفير الهوية قيد التشغيل. |
| مشتريات الذوق | يمكن استرداده من رمز الاسترداد - راجع متجر الذوق. |
تحتوي الإعدادات ›› البيانات والنسخ الاحتياطي على أداتين أضيق من الذعر مسح: مسح ذاكرة التخزين المؤقت المحلية يسقط السجل المخزن مؤقتًا والرسائل والملفات الشخصية و ردود الفعل ولكنها تحتفظ بتسجيل الدخول والإعدادات وعضوية المجموعة والمشتريات؛ إعادة ضبط الإعدادات على الإعدادات الافتراضية يفعل العكس.