База знания Идентичност

Сигурност на устройството

Криптирането от край до край защитава съобщението при пренос. Тази страница е за другата половина: ключът, който стои на вашето устройство и се отървавате от него набързо.

Тази страница е машинно преведена за удобство. Английският оригинал е версията, която се прилага.

Криптиране на самоличността

По подразбиране записан частен ключ се намира в локалното хранилище на устройството в чист вид. Всеки, който може прочетете това хранилище - отключено устройство, криминалистичен инструмент, профил на браузър, копиран от a споделена машина — може да прочете ключа и да стане вас.

Шифроване на самоличността, под Настройки › Поверителност и сигурност, затваря тази дупка. С включено:

вашият nsec е шифрован в покой с AES-GCM-256;
ефимерните тайни ключове твоите групови чатове разчитат на са криптирани под един и същи ключ за трезор;
обикновеният ключ никога не се записва на диска, докато криптирането е включено — той съществува само в паметта, само за сесията;
отключването се случва веднъж, когато приложението се стартира.

Разделът с настройки за поверителност и сигурност, с шифроване на самоличността в горната част. — Шифроването на самоличността е в горната част на Поверителност и сигурност.

Тази настройка не се синхронизира

Факторът за отключване и криптираният ключ са локални за устройството, така че криптирането на самоличността е такова активиран на устройство. Пътува само нечувствително предпочитание за включване/изключване между устройства, така че ново устройство също може да предложи да го настрои. Без парола, сол или идентификационните данни са винаги синхронизирани.

Избор на фактор за отключване

Вие избирате как да се отключи трезорът на това устройство:

Фактор	Как се извлича ключът	Предлага се на
Парола	PBKDF2-SHA256, 310 000 итерации	навсякъде
ПИН	Същата деривация на PBKDF2, само цифри	навсякъде
Ключ за достъп	WebAuthn с PRF разширение, след това HKDF-SHA256	Уеб приложение
Биометрични — Face ID, Touch ID, Windows Hello, биометрия на Android, хардуерен ключ за сигурност	WebAuthn PRF в мрежата; собствената биометрична подкана на платформата за Android и iOS	навсякъде

ПИН кодът е парола, съставена от цифри, така че третирайте краткия като точно такъв: бърз и слаб.

Защо ви моли да отключите веднага

Не всеки удостоверител прилага разширението WebAuthn PRF, както и такъв, който не го прави не може да извлече ключ. Така че в момента, в който активирате криптирането, приложението ви кара да отключите веднъж, там и тогава — по-добре да разберете веднага, отколкото следващия път, когато отворите приложение без път обратно.

Паническо изтриване

Натиснете и задръжте панела „Your Nym“ за две секунди. Nymchat унищожава всеки следа от себе си върху устройството. Няма диалог за потвърждение, нарочно - точката е, че може да се задейства бързо, под натиск, без втори екран за преминаване.

Кратка анимация показва напредъка, докато:

премахва личния ключ и ключа за трезора от паметта;
криптира всяка стойност за локално и сесийно съхранение под нов произволен ключ, който е незабавно изхвърлени, след това презаписва тези стойности с боклуци и изчиства магазини;
презаписва и изтрива всяка база данни IndexedDB;
изпразва кеш паметта и дерегистрира сервизния работник;
изчиства бисквитките, след което презарежда до първоначално състояние при първо стартиране.

Стъпка две е интересната. Изтриването на данни не ги прави непременно невъзстановими, така че приложението първо го криптира под ключ, който никой - включително приложението - не пази. Каквото и да оцелее след изтриването, е шифрован текст без съществуващ ключ.

Няма отмяна

Изтритата самоличност не може да бъде възстановена нито от вас, нито от когото и да било. Ако nym е този, който искате запази, архивирай си nsec преди да имате нужда от това. Нормално едно докосване този панел просто отваря редактора на nym, така че изтриването не се случва случайно.

Какво се съхранява на вашето устройство

Nymchat поддържа състоянието локално, така че да може да се отваря незабавно и да работи офлайн. Най-общо:

Какво	Бележки
Вашата двойка ключове	Криптиран в покой, когато криптирането на самоличността е включено. Изобщо не се съхранява в сесиен или хардкор режим.
Настройки и предпочитания	Тема, оформление, блокирани потребители и ключови думи, любими канали и останалото.
История на канала и профили	Кеш на това, което е извлечено от релета.
Дешифрирани лични съобщения и групови чатове	Контролиран от Кеширане на PM и групови чатове на устройството (включено по подразбиране). Изключете го и те се извличат отново и дешифрират при всяко стартиране, вместо да стоят на диска.
Групово членство и ефимерни групови ключове	Шифровано под ключа на трезора, когато криптирането на самоличността е включено.
Flair покупки	Възстановимо от код за осребряване - вижте магазинът за стил.

Настройки › Данни и Архивиране има два по-тесни инструмента от паниката избършете: Изчистване на кеша за локално съхранение премахва кешираната история, съобщения, профили и реакции, но запазва вашето влизане, настройки, членства в групи и покупки; Нулирайте настройките до настройките по подразбиране прави обратното.