জ্ঞানের ভিত্তি পরিচয়
ডিভাইস নিরাপত্তা
এন্ড-টু-এন্ড এনক্রিপশন ট্রানজিটে একটি বার্তাকে রক্ষা করে। এই পৃষ্ঠাটি সম্পর্কে অন্য অর্ধেক: চাবিটি আপনার ডিভাইসে বসে আছে এবং তাড়াহুড়ো করে এটি থেকে মুক্তি পাচ্ছে।
এই পৃষ্ঠাটি সুবিধার জন্য মেশিন-অনুবাদিত। ইংরেজি মূল সংস্করণ প্রযোজ্য.
পরিচয় এনক্রিপশন
ডিফল্টরূপে একটি সংরক্ষিত ব্যক্তিগত কী পরিষ্কারভাবে ডিভাইসের স্থানীয় স্টোরেজে বসে থাকে। যে কেউ পারে সেই স্টোরেজ পড়ুন — একটি আনলক করা ডিভাইস, একটি ফরেনসিক টুল, একটি ব্রাউজার প্রোফাইল কপি করা হয়েছে শেয়ার্ড মেশিন - কী পড়তে পারে এবং আপনি হয়ে উঠতে পারেন।
আইডেন্টিটি এনক্রিপশন, অধীনে সেটিংস › গোপনীয়তা এবং নিরাপত্তা, সেই গর্তটি বন্ধ করে দেয়। এটির সাথে:
- আপনার
nsecসঙ্গে বিশ্রাম এ এনক্রিপ্ট করা হয় AES-GCM-256; - ক্ষণস্থায়ী গোপন কী আপনার গ্রুপ চ্যাট উপর নির্ভর করে একই ভল্ট কী অধীনে এনক্রিপ্ট করা;
- এনক্রিপশন চালু থাকা অবস্থায় প্লেইনটেক্সট কী কখনই ডিস্কে লেখা হয় না — এটি শুধুমাত্র বিদ্যমান স্মৃতিতে, শুধুমাত্র সেশনের জন্য;
- অ্যাপটি শুরু হলে একবার আনলক করা হয়।
আনলক ফ্যাক্টর এবং এনক্রিপ্ট করা কী একটি ডিভাইসে স্থানীয়, তাই পরিচয় এনক্রিপশন সক্রিয় ডিভাইস প্রতি. শুধুমাত্র একটি অ-সংবেদনশীল অন/অফ পছন্দ ভ্রমণ করে ডিভাইসগুলির মধ্যে, তাই একটি নতুন ডিভাইস এটি সেট আপ করার প্রস্তাব দিতে পারে। কোন পাসওয়ার্ড, লবণ বা শংসাপত্র কখনও সিঙ্ক করা হয়.
একটি আনলক ফ্যাক্টর নির্বাচন করা হচ্ছে
এই ডিভাইসে ভল্টটি কীভাবে আনলক করা হবে তা আপনি বেছে নিন:
| ফ্যাক্টর | কিভাবে কী উদ্ভূত হয় | এ উপলব্ধ |
|---|---|---|
| পাসওয়ার্ড | PBKDF2-SHA256, 310 000 পুনরাবৃত্তি | সর্বত্র |
| পিন | একই PBKDF2 ডেরিভেশন, শুধুমাত্র সংখ্যা | সর্বত্র |
| পাসকি | PRF এক্সটেনশন সহ WebAuthn, তারপর HKDF-SHA256 | ওয়েব অ্যাপ |
| বায়োমেট্রিক — ফেস আইডি, টাচ আইডি, উইন্ডোজ হ্যালো, অ্যান্ড্রয়েড বায়োমেট্রিক্স, একটি হার্ডওয়্যার নিরাপত্তা কী | ওয়েবে WebAuthn PRF; Android এবং iOS-এ প্ল্যাটফর্মের নিজস্ব বায়োমেট্রিক প্রম্পট | সর্বত্র |
একটি পিন হল সংখ্যা দিয়ে তৈরি একটি পাসওয়ার্ড, তাই একটি সংক্ষিপ্তটিকে ঠিক সেই হিসাবে বিবেচনা করুন: দ্রুত এবং দুর্বল৷
প্রতিটি প্রমাণীকরণকারী WebAuthn PRF এক্সটেনশন প্রয়োগ করে না এবং যেটি করে না চাবি বের করতে পারে না। তাই যে মুহূর্তে আপনি এনক্রিপশন সক্ষম করবেন অ্যাপটি আপনাকে একবার আনলক করে দেবে, সেখানে এবং তারপর — পরের বার খোলার চেয়ে অবিলম্বে খুঁজে বের করা ভাল ফিরে আসার কোন উপায় ছাড়াই অ্যাপ।
আতঙ্ক মুছা
দুই সেকেন্ডের জন্য "Your Nym" প্যানেল টিপুন এবং ধরে রাখুন। Nymchat প্রতিটি ধ্বংস ডিভাইসে নিজের ট্রেস। কোন নিশ্চিতকরণ ডায়ালগ নেই, উদ্দেশ্য অনুসারে - পয়েন্ট এটি হল যে এটি দ্রুত ট্রিগার করা যেতে পারে, চাপের মধ্যে, দ্বিতীয় স্ক্রিন ছাড়াই।
একটি ছোট অ্যানিমেশন অগ্রগতি দেখায় যখন এটি:
- মেমরি থেকে ব্যক্তিগত কী এবং ভল্ট কী ড্রপ করে;
- একটি তাজা র্যান্ডম কী-এর অধীনে প্রতিটি স্থানীয়- এবং সেশন-স্টোরেজ মান এনক্রিপ্ট করে অবিলম্বে বাতিল, তারপর সেই মানগুলিকে জাঙ্ক দিয়ে ওভাররাইট করে এবং সাফ করে দোকান
- প্রতিটি IndexedDB ডাটাবেস ওভাররাইট করে এবং মুছে দেয়;
- ক্যাশে স্টোরেজ খালি করে এবং পরিষেবা কর্মীকে নিবন্ধনমুক্ত করে;
- কুকিজ সাফ করে, তারপর একটি আদিম প্রথম-চালিত অবস্থায় পুনরায় লোড করে।
ধাপ দুই আকর্ষণীয় এক. ডেটা মুছে ফেলা অগত্যা এটিকে পুনরুদ্ধারযোগ্য করে না, তাই অ্যাপটি প্রথমে এটিকে এনক্রিপ্ট করে একটি কী-এর অধীনে - অ্যাপ সহ - কেউ রাখে না। মুছে ফেলার পরে যা বেঁচে থাকে তা হল সাইফারটেক্সট যার কোন চাবি নেই।
একটি মুছে ফেলা পরিচয় পুনরুদ্ধারযোগ্য নয়, আপনি বা কারো দ্বারা। যদি nym এক হয় আপনি চান
রাখা, তার ব্যাক আপ nsec আপনার এটি প্রয়োজন হওয়ার আগে। একটি সাধারণ একক আলতো চাপুন
সেই প্যানেলটি শুধু nym সম্পাদক খোলে, তাই দুর্ঘটনাক্রমে একটি মুছা হয় না।
আপনার ডিভাইসে কি সংরক্ষিত আছে
Nymchat স্থানীয়ভাবে রাজ্য রাখে যাতে এটি অবিলম্বে খুলতে পারে এবং অফলাইনে কাজ করতে পারে। ব্যাপকভাবে:
| কি | নোট |
|---|---|
| আপনার কী-পেয়ার | পরিচয় এনক্রিপশন চালু থাকলে বিশ্রামে এনক্রিপ্ট করা হয়। প্রতি-সেশন বা হার্ডকোর মোডে মোটেও সংরক্ষিত নয়। |
| সেটিংস এবং পছন্দসমূহ | থিম, লেআউট, অবরুদ্ধ ব্যবহারকারী এবং কীওয়ার্ড, প্রিয় চ্যানেল এবং বাকিগুলো। |
| চ্যানেল ইতিহাস এবং প্রোফাইল | রিলে থেকে যা আনা হয়েছে তার একটি ক্যাশে। |
| ডিক্রিপ্ট করা ব্যক্তিগত বার্তা এবং গ্রুপ চ্যাট | দ্বারা নিয়ন্ত্রিত ডিভাইসে ক্যাশে পিএম এবং গ্রুপ চ্যাট (ডিফল্টরূপে চালু)। এটি বন্ধ করুন এবং সেগুলি ডিস্কে বসার পরিবর্তে প্রতিটি লঞ্চকে পুনরায় আনা এবং ডিক্রিপ্ট করা হয়। |
| গ্রুপ মেম্বারশিপ এবং ক্ষণস্থায়ী গ্রুপ কী | পরিচয় এনক্রিপশন চালু থাকলে ভল্ট কী-এর অধীনে এনক্রিপ্ট করা হয়। |
| ফ্লেয়ার ক্রয় | একটি রিডিম কোড থেকে পুনরুদ্ধারযোগ্য — দেখুন ফ্লেয়ার দোকান. |
সেটিংস › ডেটা এবং ব্যাকআপে প্যানিকের চেয়ে দুটি সংকীর্ণ টুল রয়েছে মুছা: স্থানীয় স্টোরেজ ক্যাশে সাফ করুন ড্রপ ক্যাশে ইতিহাস, বার্তা, প্রোফাইল এবং প্রতিক্রিয়া কিন্তু আপনার লগইন, সেটিংস, গ্রুপ সদস্যপদ এবং ক্রয় রাখে; সেটিংস ডিফল্টে রিসেট করুন বিপরীত করে।