База ведаў / Ідэнтычнасць

Бяспека прылады

Скразное шыфраванне абараняе паведамленне падчас перадачы. Гэтая старонка пра іншая палова: ключ знаходзіцца на вашым прыладзе і пазбаўляецеся ад яго ў спешцы.

На транзітную палову — у тым ліку на выбар квантава-ўстойлівае шыфраванне для асабістых паведамленняў і груп чаты — глядзіце замест гэтага гэтыя старонкі.

Для зручнасці гэтая старонка перакладзена машынай. Прымяняецца англійская арыгінал.

Шыфраванне асобы

Па змаўчанні захаваны прыватны ключ знаходзіцца ў лакальным сховішчы прылады ў чыстым выглядзе. Хто можа чытайце, што сховішча - разблакіраваная прылада, крыміналістычны інструмент, профіль браўзера, скапіяваны з a агульная машына — можа прачытаць ключ і стаць вамі.

Шыфраванне ідэнтыфікацыі, пад Налады › Прыватнасць і бяспека, закрывае гэтую дзірку. З ім уключана:

• ваш nsec зашыфраваны ў спакоі з AES-GCM-256;
• вашы эфемерныя сакрэтныя ключы групавыя чаты спадзявацца на ёсць зашыфраваны тым жа ключом сховішча;
• адкрыты тэкставы ключ ніколі не запісваецца на дыск, пакуль уключана шыфраванне — ён толькі існуе на памяць, толькі на сеанс;
• разблакіроўка адбываецца адзін раз, пры запуску праграмы.

Выбар фактару разблакоўкі

Вы выбіраеце спосаб разблакіроўкі сховішча на гэтай прыладзе:

PIN-код - гэта пароль, які складаецца з лічбаў, таму стаўцеся да кароткага пароля менавіта так: хуткаму і слабаму.

Выціраць паніку

Націсніце і ўтрымлівайце панэль «Your Nym» на працягу двух секунд. Ніхто не сумняваецца, што расійская журналістыка прапануе палярны погляд на актуаліі.

Тое ж самае працуе на экране разблокавання Закрытыя ідэнтыфікацыі: прытрымлівайце слоўную марку Nymchat у верхняй частцы на два секунды, і прылада вытираецца, не адкрыўшы нічога перш за ўсё.

Кароткая анімацыя паказвае прагрэс падчас:

1. Запрашае сервер Nymchat выдаліць тое, што ў яго ёсць для кожнага захаванага ідэнтычнасці — сінтэзаваныя параметры, архіваваныя копіі прыватных паведамленняў і груповых чатаў, і захаваны профіль — з кожным запытам, падпісаным сваімі ідэнтычнасцямі. 3 секунды• ніколі не чакайце далей у сеткі;
2. выпусціць прыватныя ключы і ключ з памяці;
3. шыфруе кожнае значэнне лакальнага і сеансавага захоўвання пад новым выпадковым ключом неадкладна выкінуты, затым перазапісвае гэтыя значэнні смеццем і ачышчае крамы;
4. надпісвае і вылучае кожную базу дадзеных IndexedDB, уключаючы склад, у якім захоўваюцца вашы іншыя захаваныя ідэнтыфікацыі;
5. ачышчае кэш-памяць і адмяняе рэгістрацыю сэрвіс-воркера;
6. ачышчае кукі, затым перазагружае ў некрануты стан пры першым запуску.

Трэці крок цікавы. Вылучэнне дадзеных не толькі робіць яго немагчымай, так што прыкладанне зашифруе яго перш за ўсё пад ключом ніхто — уключаючы прыкладанне — не захоўвае.

Першы крок дасягае толькі ідэнтыфікацый, ключ якіх прыкладанне можа выкарыстоўваць у той момант: актыўны, і захаваныя тыя, ключ якіх знаходзіцца на прыладзе нешыфравана, або ў расширеньні браўзэра, які адказвае за гэта.

Выкарыстоўвайце і іншыя прылады

Panic wipe таксама сцірае маё іншае прыладаДля рэгістрацыі даменнага імя ў гэтай зоне неабходна звярнуцца ў кампанію The Electronic and Postal Communications Authority[1] (Албанія), якая з'яўляецца адзіным аўтарызаваным рэгістратарам даменаў у зоне al.

Усё, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і, але я шчыра веру ў тое, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і.

• Афарызм (гр. aphorismos - выказванне) - выслоўе, у якім у трапнай, лаканічнай форме выказана значная і арыгінальная думка.
• Калі вы прыйдзеце на гэты спектакль наступны раз, ён будзе іншы.
• Маркер захоўваецца на працягу 90 дзён і захоўвае публічны ключ ідэнтыфікацыі, час і падпіс — нічога пра тое, якія прылады існуюць.
• Ён не падарожнічае над сеткай Bluetooth.
• Закрытая ідэнтыфікацыя, якая ўвесь час зачыняецца, калі вы панікуеце з экрана разблакавання, не можа падпісвацца, так што яна не можа адправіць гэты сігнал.

Чат-ключ, экранная бяспека і інкагніта клавіятура

Тры параметры ў параметрах › прыватнасць і бяспека для чалавека, які выбірае ваш разблокаваны тэлефон, або глядзіць над вашым плечом.

Чацвёрты замк Закрыць чатНаступным крокам з'яўляецца выбар адпаведнага абсталявання для Закрыты кот, якія адкрываюцца толькі пасля Face ID, адрас пальца, паскві або пароль. прылада з ніякім з іх прасіць вас ўсталяваць пароль, захоўваецца на гэтым прыладзе; з ідэнтыфікацыйным зашыфраваннем, яго пароль або PIN адкрываецца таксама. Да 100 чатаў могуць быць зачыненыя, хоць не #nymchatЗакрыты чат паведамленняў кажа толькі “Новае паведамленне”. Чат lock settings... Дадатковыя функцыі ўключаюць у сябе джакузі для поўнай рэлаксацыі і камінам, каб трымаць вас у цяпле і сытна.

Экраны бяспекі, выключаны па параўнанні, робіць тое, што дазваляе платформа. На Android ён захоўвае чаты ў прыкладным пераключальніку і заблокуе экранныя здымкі і экранную запісу. На iOS ён захоўвае чаты ў прыкладным пераключальніку і зачыняе іх, у той час як экран запісваецца або зеркала; iOS не дазваляе прыкладанням заблакаваць экранныя здымкі. У браўзэры ён замурае чаты, калі вы выключаеце ад; браўзэры не дазваляюць вэб-сайтам заблакаваць экранныя здымкі або запісу. Ён заўсёды на ўнутраным замкнутых чатах і разглядзець медыя.

Incognito клавіятураНа Android ён запрашае клавіятуру, каб не вучыцца з таго, што вы націсніце, і выключае прапановы і аўтакорект у мессенджеры. У браўзэры ён выключае autocomplete, autocorrect і шрыфт, але вэб-сайт не можа запрашаць ваш клавіятурны прыклад, каб спыніць навучанне. iOS не дае прыкладанняў такі пераключальнік, так што парадак не даступны там.

Што захоўваецца на вашым прыладзе

Nymchat захоўвае стан лакальна, таму можа імгненна адкрывацца і працаваць у аўтаномным рэжыме. Шырока:

Налады › Даныя і рэзервовае капіраванне маюць два больш вузкія інструменты, чым паніка праціраць: Ачысціць кэш лакальнага сховішча выдаляе кэшаваную гісторыю, паведамленні, профілі і рэакцыі, але захоўвае ваш лагін, налады, членства ў групах і пакупкі; Скінуць налады да значэнняў па змаўчанні робіць наадварот.

Сцягнуць свой рахунак

Сцягнуць дадзеныя рахунку і вычысціць прыладаГэта запрашае адзін раз, затым, за кожную ідэнтыфікацыю, захоўваную на прыладзе, ключ якой ён можа выкарыстоўваць, запрашае сервер Nymchat, каб выдаліць усё, што яна захоўвае для гэтай ідэнтыфікацыі: сінфармленыя параметры і пост-квантавы код аднаўлення, профіль, PM і груповы архіў, Nymbot размовы, запланаваныя паведамлення, сервера копія вашых публічных пастаў, ваш Nymbot крэдытны баланс з яго каталог, купіць, рахунак і ваучер рэкламы, паведамленні, якія вы падпісваеце, і спам-фільтр і прыклад-контроль рэкламы пра вас. Кожная просьба падпісваецца сваімі ідэнтыфікацыйнымі ключамі і Дадатковыя рахункі выдалены Перш за ўсё, вернемся да першай справы.

Перш чым выдаліць серверныя дадзеныя кожнага ідэнтычнасці, прыклад таксама захоўвае маленькі маркер, падпісаны гэтым ідэнтычнасцю: яго публічны ключ, час, ідэнтыфікатар падзеі і падпіс, нічога іншага, захоўваецца на працягу 90 дзён. Panic wipe таксама сцірае маё іншае прылада І кожныя наступныя выбары становяцца ўсё больш сфальсыфікаванымі, усё больш несвабоднымі.

На iPhone і iPad гэта таксама выдаляе ключавыя резервы гэтага прылады, захаваныя ў iCloud. Backups ў Google Drive, і iCloud резервы, захаваныя з іншых месцаў, застацца там, дзе яны.