База ведаў Ідэнтычнасць
Бяспека прылады
Скразное шыфраванне абараняе паведамленне падчас перадачы. Гэтая старонка пра іншая палова: ключ знаходзіцца на вашым прыладзе і пазбаўляецеся ад яго ў спешцы.
Для зручнасці гэтая старонка перакладзена машынай. Прымяняецца англійская арыгінал.
Шыфраванне асобы
Па змаўчанні захаваны прыватны ключ знаходзіцца ў лакальным сховішчы прылады ў чыстым выглядзе. Хто можа чытайце, што сховішча - разблакіраваная прылада, крыміналістычны інструмент, профіль браўзера, скапіяваны з a агульная машына — можа прачытаць ключ і стаць вамі.
Шыфраванне ідэнтыфікацыі, пад Налады › Прыватнасць і бяспека, закрывае гэтую дзірку. З ім уключана:
- ваш
nsecзашыфраваны ў спакоі з AES-GCM-256; - вашы эфемерныя сакрэтныя ключы групавыя чаты спадзявацца на ёсць зашыфраваны тым жа ключом сховішча;
- адкрыты тэкставы ключ ніколі не запісваецца на дыск, пакуль уключана шыфраванне — ён толькі існуе на памяць, толькі на сеанс;
- разблакіроўка адбываецца адзін раз, пры запуску праграмы.
Каэфіцыент разблакіроўкі і зашыфраваны ключ з'яўляюцца лакальнымі для прылады, такім чынам, шыфраванне ідэнтыфікацыі уключаны на прыладу. Падарожнічае толькі неадчувальная перавага ўключэння/выключэння паміж прыладамі, таму новая прылада таксама можа прапанаваць яе наладзіць. Няма пароля, солі або уліковыя дадзеныя заўсёды сінхранізуюцца.
Выбар фактару разблакоўкі
Вы выбіраеце спосаб разблакіроўкі сховішча на гэтай прыладзе:
| Фактар | Як атрымліваецца ключ | Даступна на |
|---|---|---|
| Пароль | PBKDF2-SHA256, 310 000 ітэрацый | Усюды |
| PIN-код | Той жа вывад PBKDF2, толькі лічбы | Усюды |
| Ключ доступу | WebAuthn з пашырэннем PRF, затым HKDF-SHA256 | Вэб-дадатак |
| Біяметрыя — Face ID, Touch ID, Windows Hello, біяметрыя Android, апаратны ключ бяспекі | WebAuthn PRF у Інтэрнэце; уласная біяметрычная падказка платформы на Android і iOS | Усюды |
PIN-код - гэта пароль, які складаецца з лічбаў, таму стаўцеся да кароткага пароля менавіта так: хуткаму і слабаму.
Не кожны аўтэнтыфікатар рэалізуе пашырэнне WebAuthn PRF, і той, які гэтага не робіць не можа атрымаць ключ. Такім чынам, як толькі вы ўключыце шыфраванне, праграма прымусіць вас разблакіраваць адзін раз, тут жа — лепш даведацца адразу, чым у наступны раз, калі вы адкрыеце дадатак без шляху назад.
Выціраць паніку
Націсніце і ўтрымлівайце панэль «Your Nym» на працягу двух секунд. Nymchat знішчае кожнага след самога сябе на прыладзе. Дыялогу пацверджання няма, знарок — кропка гэта тое, што ён можа быць запушчаны хутка, пад ціскам, без другога экрана, каб прайсці.
Кароткая анімацыя паказвае прагрэс падчас:
- выдаляе прыватны ключ і ключ сховішча з памяці;
- шыфруе кожнае значэнне лакальнага і сеансавага захоўвання пад новым выпадковым ключом неадкладна выкінуты, затым перазапісвае гэтыя значэнні смеццем і ачышчае крамы;
- перазапісвае і выдаляе кожную базу дадзеных IndexedDB;
- ачышчае кэш-памяць і адмяняе рэгістрацыю сэрвіс-воркера;
- ачышчае кукі, затым перазагружае ў некрануты стан пры першым запуску.
Крок другі - самы цікавы. Выдаленне дадзеных не абавязкова робіць іх немагчыма аднавіць, таму прыкладанне спачатку шыфруе яго пад ключом, які ніхто - у тым ліку дадатак - не захоўвае. Усё, што захавалася пасля выдалення, - гэта зашыфраваны тэкст без ключа.
Сцёртая асоба не падлягае аднаўленню ні вамі, ні кімсьці іншым. Калі нім той, які вы хочаце
захаваць, стварыць рэзервовую копію nsec перш чым вам гэта спатрэбіцца. Звычайны адзінкавы тап
гэтая панэль проста адкрывае рэдактар nym, таму сціранне не адбываецца выпадкова.
Што захоўваецца на вашым прыладзе
Nymchat захоўвае стан лакальна, таму можа імгненна адкрывацца і працаваць у аўтаномным рэжыме. Шырока:
| Што | Заўвагі |
|---|---|
| Ваша пара ключоў | Зашыфраваны ў стане спакою, калі ўключана шыфраванне ідэнтыфікацыі. Не захоўваецца наогул у сесійным або жорсткім рэжыме. |
| Налады і перавагі | Тэма, макет, заблакіраваныя карыстальнікі і ключавыя словы, любімыя каналы і ўсё астатняе. |
| Гісторыя канала і профілі | Кэш таго, што было атрымана з рэле. |
| Расшыфраваныя асабістыя паведамленні і групавыя чаты | Кантралюецца Кэшаванне PM і групавых чатаў на прыладзе (па змаўчанні ўключана). Выключыце яго, і яны будуць паўторна здабывацца і расшыфроўвацца пры кожным запуску, а не захоўвацца на дыску. |
| Членства ў групе і эфемерныя ключы групы | Зашыфраваны ключом сховішча, калі ўключана шыфраванне ідэнтыфікацыйнай інфармацыі. |
| Пакупкі па стылю | Аднаўляецца з кода пагашэння — гл талент крама. |
Налады › Даныя і рэзервовае капіраванне маюць два больш вузкія інструменты, чым паніка праціраць: Ачысціць кэш лакальнага сховішча выдаляе кэшаваную гісторыю, паведамленні, профілі і рэакцыі, але захоўвае ваш лагін, налады, членства ў групах і пакупкі; Скінуць налады да значэнняў па змаўчанні робіць наадварот.