বিষয়বস্তু এড়িয়ে যান
Nymchat-এ ফেরত যান

জ্ঞানের ভিত্তি পরিচয়

ডিভাইস নিরাপত্তা

এন্ড-টু-এন্ড এনক্রিপশন ট্রানজিটে একটি বার্তাকে রক্ষা করে। এই পৃষ্ঠাটি সম্পর্কে অন্য অর্ধেক: চাবিটি আপনার ডিভাইসে বসে আছে এবং তাড়াহুড়ো করে এটি থেকে মুক্তি পাচ্ছে।

ট্রানজিট অর্ধেক জন্য — ঐচ্ছিক সহ কোয়ান্টাম-প্রতিরোধী এনক্রিপশন ব্যক্তিগত বার্তা এবং গোষ্ঠীর জন্য চ্যাট - পরিবর্তে সেই পৃষ্ঠাগুলি দেখুন।

পরিচয় এনক্রিপশন

ডিফল্টরূপে একটি সংরক্ষিত ব্যক্তিগত কী পরিষ্কারভাবে ডিভাইসের স্থানীয় স্টোরেজে বসে থাকে। যে কেউ পারে সেই স্টোরেজ পড়ুন — একটি আনলক করা ডিভাইস, একটি ফরেনসিক টুল, একটি ব্রাউজার প্রোফাইল কপি করা হয়েছে শেয়ার্ড মেশিন - কী পড়তে পারে এবং আপনি হয়ে উঠতে পারেন।

আইডেন্টিটি এনক্রিপশন, অধীনে সেটিংস › গোপনীয়তা এবং নিরাপত্তা, সেই গর্তটি বন্ধ করে দেয়। এটির সাথে:

  • আপনার nsec সঙ্গে বিশ্রাম এ এনক্রিপ্ট করা হয় AES-GCM-256;
  • ক্ষণস্থায়ী গোপন কী আপনার গ্রুপ চ্যাট উপর নির্ভর করে একই ভল্ট কী অধীনে এনক্রিপ্ট করা;
  • এনক্রিপশন চালু থাকা অবস্থায় প্লেইনটেক্সট কী কখনই ডিস্কে লেখা হয় না — এটি শুধুমাত্র বিদ্যমান স্মৃতিতে, শুধুমাত্র সেশনের জন্য;
  • অ্যাপটি শুরু হলে একবার আনলক করা হয়।
গোপনীয়তা এবং নিরাপত্তা সেটিংস বিভাগ, শীর্ষে পরিচয় এনক্রিপশন সহ।
পরিচয় এনক্রিপশন গোপনীয়তা এবং নিরাপত্তার শীর্ষে বসে।
এই একটি সেটিং সিঙ্ক হয় না

আনলক ফ্যাক্টর এবং এনক্রিপ্ট করা কী একটি ডিভাইসে স্থানীয়, তাই পরিচয় এনক্রিপশন সক্রিয় ডিভাইস প্রতি. শুধুমাত্র একটি অ-সংবেদনশীল অন/অফ পছন্দ ভ্রমণ করে ডিভাইসগুলির মধ্যে, তাই একটি নতুন ডিভাইস এটি সেট আপ করার প্রস্তাব দিতে পারে। কোন পাসওয়ার্ড, লবণ বা শংসাপত্র কখনও সিঙ্ক করা হয়.

একটি আনলক ফ্যাক্টর নির্বাচন করা হচ্ছে

এই ডিভাইসে ভল্টটি কীভাবে আনলক করা হবে তা আপনি বেছে নিন:

ফ্যাক্টরকিভাবে কী উদ্ভূত হয়এ উপলব্ধ
পাসওয়ার্ড PBKDF2-SHA256, 310 000 পুনরাবৃত্তি সর্বত্র
পিন একই PBKDF2 ডেরিভেশন, শুধুমাত্র সংখ্যা সর্বত্র
পাসকি PRF এক্সটেনশন সহ WebAuthn, তারপর HKDF-SHA256 ওয়েব অ্যাপ
বায়োমেট্রিক — ফেস আইডি, টাচ আইডি, উইন্ডোজ হ্যালো, অ্যান্ড্রয়েড বায়োমেট্রিক্স, একটি হার্ডওয়্যার নিরাপত্তা কী ওয়েবে WebAuthn PRF; Android এবং iOS-এ প্ল্যাটফর্মের নিজস্ব বায়োমেট্রিক প্রম্পট সর্বত্র

একটি পিন হল সংখ্যা দিয়ে তৈরি একটি পাসওয়ার্ড, তাই একটি সংক্ষিপ্তটিকে ঠিক সেই হিসাবে বিবেচনা করুন: দ্রুত এবং দুর্বল৷

কেন এটি আপনাকে সরাসরি আনলক করতে বলে

প্রতিটি প্রমাণীকরণকারী WebAuthn PRF এক্সটেনশন প্রয়োগ করে না এবং যেটি করে না চাবি বের করতে পারে না। তাই যে মুহূর্তে আপনি এনক্রিপশন সক্ষম করবেন অ্যাপটি আপনাকে একবার আনলক করে দেবে, সেখানে এবং তারপর — পরের বার খোলার চেয়ে অবিলম্বে খুঁজে বের করা ভাল ফিরে আসার কোন উপায় ছাড়াই অ্যাপ।

আতঙ্ক মুছা

দুই সেকেন্ডের জন্য "Your Nym" প্যানেল টিপুন এবং ধরে রাখুন। নিমচ্যাট ডিভাইসে সংরক্ষিত প্রতিটি পরিচয়ের জন্য নিজের প্রতিটি চিহ্ন ধ্বংস করে দেয়। উদ্দেশ্যপ্রণোদিতভাবে কোনও নিশ্চিতকরণ ডায়ালগ নেই-মূল কথা হল এটি দ্রুত, চাপের মধ্যে, দ্বিতীয় স্ক্রিন ছাড়াই চালু করা যেতে পারে।

একই থামা কাজ করে একটি unlock স্ক্রিনে লুকানো পরিচয়Nymchat ওয়ার্ডমার্কটি দুই সেকেন্ডের জন্য ধরে রাখুন এবং প্রথমে কিছু আনলক না করেই ডিভাইসটি মুছে ফেলা হবে।

একটি ছোট অ্যানিমেশন অগ্রগতি দেখায় যখন এটি:

  1. নিমচ্যাট সার্ভারকে প্রতিটি সংরক্ষিত পরিচয়ের জন্য যা রয়েছে তা মুছে ফেলতে বলে-সিঙ্ক করা সেটিংস, ব্যক্তিগত বার্তা এবং গ্রুপ চ্যাটের আর্কাইভ করা কপি এবং সংরক্ষিত প্রোফাইল-সেই পরিচয়ের নিজস্ব কী দ্বারা স্বাক্ষরিত প্রতিটি অনুরোধের সাথে। এই পদক্ষেপটি সর্বাধিক হয় 3 সেকেন্ড• ওয়াইপ নেটওয়ার্কে কখনো বেশি অপেক্ষা করে না;
  2. মেমরি থেকে ব্যক্তিগত চাবি এবং ভল্ট চাবি ফেলে দেয়;
  3. একটি তাজা র্যান্ডম কী-এর অধীনে প্রতিটি স্থানীয়- এবং সেশন-স্টোরেজ মান এনক্রিপ্ট করে অবিলম্বে বাতিল, তারপর সেই মানগুলিকে জাঙ্ক দিয়ে ওভাররাইট করে এবং সাফ করে দোকান
  4. প্রতিটি IndexedDB ডাটাবেস অতিক্রম করে এবং মুছে ফেলে, এমনকি আপনার অন্যান্য সংরক্ষিত পরিচিতিগুলি রাখা স্টোরও সহ;
  5. ক্যাশে স্টোরেজ খালি করে এবং পরিষেবা কর্মীকে নিবন্ধনমুক্ত করে;
  6. কুকিজ সাফ করে, তারপর একটি আদিম প্রথম-চালিত অবস্থায় পুনরায় লোড করে।

তৃতীয় ধাপটি আকর্ষণীয়। তথ্য মুছে ফেলার ফলে এটি অপ্রয়োজনীয় হয়ে ওঠে না, তাই অ্যাপটি প্রথমে এমন একটি কী-এর অধীনে এনক্রিপ্ট করে যা কেউ রাখে না-অ্যাপ সহ। মুছে ফেলার সময় যা কিছু বেঁচে থাকে তা হল সাইফারটেক্সট যার কোনও কী নেই।

প্রথম ধাপটি কেবলমাত্র এমন পরিচিতিগুলিতে পৌঁছায় যার চাবিকাঠি অ্যাপ্লিকেশনটি সেই মুহূর্তে ব্যবহার করতে পারে: সক্রিয় এবং সংরক্ষিত যার চাবিকাঠি ডিভাইসটিতে এনক্রিপ্ট করা হয় না, অথবা একটি ব্রাউজার অ্যাডমিনে যা এর জন্য উত্তর দেয়. একটি পরিচিতি যা এখনও পরিচিতি এনক্রিপ্টেশনের পেছনে লক করা হয়, অথবা এটি সক্রিয় না থাকায় একটি দূরবর্তী স্বাক্ষর মাধ্যমে চিহ্নিত করে, অনুরোধটি স্বাক্ষর করতে পারে না, তাই তার সার্ভার রেকর্ড থাকবে।

কোন পূর্বাবস্থা নেই

একটি অপসারণ করা পরিচয় আপনার দ্বারা বা কাউকে দ্বারা পুনরুদ্ধার করা যাবে না. যদি একটি নিম আপনি রক্ষা করতে চান, তার ব্যাকআপ করুন nsec এবং তার nympq1… আপনার কখনই এটির প্রয়োজন হওয়ার আগে পুনরুদ্ধার কোড। সেই প্যানেলে একটি সাধারণ একক ট্যাপ কেবল এনআইএম সম্পাদকটি খোলে, যাতে দুর্ঘটনাক্রমে একটি মুছে ফেলা না ঘটে।

যা পৌঁছাতে পারে না

ওয়াইপ এই যন্ত্রটি এবং নিমচ্যাটের নিজস্ব সার্ভারকে মুছে দেয়। এটি রিলেতে যা রয়েছে তা মুছে ফেলতে পারে নাঃ আপনার চ্যানেলের বার্তাগুলি এবং আপনার ব্যক্তিগত বার্তাগুলির এনক্রিপ্ট করা উপহার মোড়কগুলি রিলে যেখানে রাখে সেখানেই থাকে, এবং অন্য মানুষের ডিভাইসে অনুলিপিগুলিও তাই করে।

আপনার অন্যান্য ডিভাইসগুলিও মুছে ফেলুন

আতঙ্ক মুছে ফেলার ফলে আমার অন্যান্য যন্ত্রগুলিও মুছে যায়।, সেটিংস › গোপনীয়তা & নিরাপত্তা, ডিফল্ট দ্বারা বন্ধ করা হয় এবং পরিচয় দ্বারা সেট করা হয়. এটি পরিচয় সেটিংসের সাথে সমন্বয় করে, তাই প্রতিটি ডিভাইসটি লগ ইন করা হয় যেমন এটি জানে এটি চালু আছে. এটি চালু করা আপনাকে নিশ্চিত করার জন্য অনুরোধ করে, এবং প্রথমে আপনার কীগুলি ব্যাকআপ করতে অফার করে।

এটি চালু করে, কোনও ডিভাইসের একটি আতঙ্ক, সনাক্তকরণের আগে আরও দুটি জিনিস করে, সনাক্তকরণ দ্বারা স্বাক্ষরিত: এটি Nymchat সার্ভারে একটি ছোট মার্কেট ছেড়ে দেয়, এবং রেলগুলিতে একটি এনক্রিপ্ট করা উপহার প্যাকেজ হিসাবে সনাক্তকরণের মতো সনাক্তকরণ নিজের সনাক্তকরণকে একই মার্কেট পাঠায়। প্রতিটি অন্যান্য ডিভাইস যে সনাক্তকরণ হিসাবে স্বাক্ষরিত হয় সে যখন সংযোগ করে, যখন এটি ফ্রেন্ডফোনে ফিরে আসে এবং প্রতি পাঁচ মিনিট।

প্যানিক ওয়াইপ চালু করার সময় দেখানো নিশ্চিতকরণটি আমার অন্যান্য ডিভাইসগুলিকেও মুছে দেয়, সতর্ক করে দেয় যে এটি পূর্বাবস্থায় ফেরানো যাবে না এবং প্রথমে ব্যাক আপ বা চালু করার প্রস্তাব দেয়।
রিমোট ওয়াইপ চালু করা প্রথমে জিজ্ঞাসা করে এবং একটি ব্যাকআপ প্রদান করে।
  • একটি ভুয়া মার্কেট অবহেলা করা হয়: এটি সনাক্তকারী নিজস্ব স্বাক্ষর বহন করতে হবে।
  • পরে আবার লগইন করা একটি নতুন লগইন সময় চিহ্নিত করে এবং মার্কেটটি পরিষ্কার করে, যাতে নতুন লগইনটি মুছে ফেলা হয় না।
  • মার্কেটটি ৯০ দিনের জন্য সংরক্ষিত হয়, এবং পরিচয়টির পাবলিক চাবি, একটি সময় এবং একটি স্বাক্ষর রাখে - কোন ডিভাইসগুলির সম্পর্কে কিছুই নেই।
  • এটি ব্লুটুথ নেচের উপর ভ্রমণ করে না।
  • একটি এনক্রিপ্ট করা পরিচয় যা এখনও লক করা হয় যখন আপনি লক স্ক্রিন থেকে আতঙ্কিত হয় না স্বাক্ষর করতে পারেন না, তাই এটি এই সংকেত পাঠাতে পারে না।

চ্যাট লক, স্ক্রিনের নিরাপত্তা এবং গোপন কীবোর্ড

যে ব্যক্তি আপনার আনলক করা ফোনটি তুলে নেয় বা আপনার কাঁধের উপর দিয়ে তাকায় তার জন্য সেটিংস & rsacuo; প্রাইভেসি & সিকিউরিটি-এর অধীনে তিনটি সেটিংস রয়েছে।

চ্যাট লক। চ্যাট লক করুন, একটি কথোপকথনের সারির মেনুতে, এটিকে মূল তালিকা থেকে সরিয়ে বন্ধ বিড়াল, যা শুধুমাত্র Face ID, একটি আঙ্গুলের আঙুল, একটি passkey বা একটি পাসওয়ার্ড কোড পরে খোলা হয়। এমন কোনও ডিভাইস যা আপনাকে সেই ডিভাইসে রাখা একটি পাসওয়ার্ড কোড সেট করার জন্য জিজ্ঞাসা করে না; যখন পরিচিতি এনক্রিপশন চালু হয়, তার পাসওয়ার্ড বা পিনও লক করে। #nymchat. একটি লকড চ্যাটের বিজ্ঞপ্তি শুধুমাত্র “নতুন বার্তা” বলে। চ্যাট লক সেটিংস আপনি অ্যাপটি ছেড়ে যাওয়ার পরে কত তাড়াতাড়ি তারা আবার লক করবে তা নির্ধারণ করে এবং লক করা চ্যাট এন্ট্রিটি পুরোপুরি লুকিয়ে রাখতে পারে, যাতে এটি কেবল তখনই খোলে যখন আপনি একটি সাইডবার অনুসন্ধানে একটি গোপন কোড টাইপ করেন। কোন চ্যাটগুলি লক করা হয় তা আপনার অন্যান্য ডিভাইসে সিঙ্ক করে; প্রতিটি ডিভাইস নিজেই আনলক করে।

পর্দার নিরাপত্তাঅ্যান্ড্রয়েড এ এটি অ্যাপস সুইচারে চ্যাটগুলি লুকিয়ে রাখে এবং স্ক্রিনশট এবং স্ক্রিন রেকর্ডিংকে ব্লক করে। আইওএস এ এটি অ্যাপস সুইচারে চ্যাটগুলি লুকিয়ে রাখে এবং স্ক্রিনটি রেকর্ড করা বা প্রদর্শন করা হয়; আইওএস এ এটি অ্যাপসগুলি স্ক্রিনশটগুলি ব্লক করতে দেয় না। একটি ব্রাউজারে এটি চ্যাটগুলি মুছে ফেলে যখন আপনি বাইরে যান; ব্রাউজারগুলি ওয়েবসাইটগুলি স্ক্রিনশট বা রেকর্ডিং ব্লক করতে দেয় না।

Incognito ট্যাবলেটঅ্যান্ড্রয়েডে এটি কীবোর্ডকে জিজ্ঞাসা করে যে আপনি কী লিখছেন তা শিখবেন না এবং পরামর্শগুলি বন্ধ করে এবং বার্তা বাক্সগুলিতে autocorrect। একটি ব্রাউজারে এটি autocomplete, autocorrect এবং spell check বন্ধ করে দেয়, কিন্তু একটি ওয়েবসাইট আপনার কীবোর্ড অ্যাপ্লিকেশনটি শিখতে থামানোর জন্য জিজ্ঞাসা করতে পারে না।

আপনার ডিভাইসে কি সংরক্ষিত আছে

Nymchat স্থানীয়ভাবে রাজ্য রাখে যাতে এটি অবিলম্বে খুলতে পারে এবং অফলাইনে কাজ করতে পারে। ব্যাপকভাবে:

কিনোট
আপনার কী-পেয়ার পরিচয় এনক্রিপশন চালু থাকলে বিশ্রামে এনক্রিপ্ট করা হয়। প্রতি-সেশন বা হার্ডকোর মোডে মোটেও সংরক্ষিত নয়।
অন্যান্য সংরক্ষিত পরিচয় প্রত্যেকটি পরিচয় পরিচয় পরিচালনা করুন তার নিজস্ব কী, সেটিংস, ক্যাশ এবং অপেক্ষা বার্তা, অন্যদের ছাড়া রাখে. শুধুমাত্র সক্রিয় একটি লোড করা হয়.
সংরক্ষিত বার্তা, লক এবং পিন করা চ্যাট আপনি যা সংরক্ষণ করেছেন, লক করেছেন এবং পিন করেছেন তার তালিকা। সংরক্ষিত বার্তাগুলি পাঠ্যের একটি অনুলিপি ধরে রাখে।
সেটিংস এবং পছন্দসমূহ থিম, লেআউট, অবরুদ্ধ ব্যবহারকারী এবং কীওয়ার্ড, প্রিয় চ্যানেল এবং বাকিগুলো।
চ্যানেল ইতিহাস এবং প্রোফাইল রিলে থেকে যা আনা হয়েছে তার একটি ক্যাশে।
ডিক্রিপ্ট করা ব্যক্তিগত বার্তা এবং গ্রুপ চ্যাট দ্বারা নিয়ন্ত্রিত ডিভাইসে ক্যাশে পিএম এবং গ্রুপ চ্যাট (ডিফল্টরূপে চালু)। এটি বন্ধ করুন এবং সেগুলি ডিস্কে বসার পরিবর্তে প্রতিটি লঞ্চকে পুনরায় আনা এবং ডিক্রিপ্ট করা হয়।
গ্রুপ মেম্বারশিপ এবং ক্ষণস্থায়ী গ্রুপ কী পরিচয় এনক্রিপশন চালু থাকলে ভল্ট কী-এর অধীনে এনক্রিপ্ট করা হয়।
ফ্লেয়ার ক্রয় একটি রিডিম কোড থেকে পুনরুদ্ধারযোগ্য — দেখুন ফ্লেয়ার দোকান.

সেটিংস › ডেটা এবং ব্যাকআপে প্যানিকের চেয়ে দুটি সংকীর্ণ টুল রয়েছে মুছা: স্থানীয় স্টোরেজ ক্যাশে সাফ করুন ড্রপ ক্যাশে ইতিহাস, বার্তা, প্রোফাইল এবং প্রতিক্রিয়া কিন্তু আপনার লগইন, সেটিংস, গ্রুপ সদস্যপদ এবং ক্রয় রাখে; সেটিংস ডিফল্টে রিসেট করুন বিপরীত করে।

আপনার অ্যাকাউন্ট মুছে ফেলা হচ্ছে

অ্যাকাউন্টের তথ্য মুছে ফেলুন এবং যন্ত্রটি মুছে ফেলুন, সেটিংসের শেষে ডাটা & ব্যাকআপ, অ্যাপ্লিকেশনের ভেতর থেকে আপনার অ্যাকাউন্টটি মুছে ফেলবে. এটি একবার জিজ্ঞাসা করে, তারপর, যার চাবি ব্যবহার করতে পারে তার ডিভাইসে সংরক্ষিত প্রতিটি পরিচয়ের জন্য, Nymchat এর সার্ভারকে এই পরিচয়টির জন্য সংরক্ষিত সবকিছু মুছে ফেলার জন্য জিজ্ঞাসা করে: সমন্বিত সেটিংস এবং পরবর্তী কোড পুনরুদ্ধার, প্রোফাইল, PM এবং গ্রুপ আর্কাইভ, Nymbot চ্যাট, পরিকল্পিত বার্তাগুলি, আপনার পাবলিক পোস্টগুলির সার্ভারের কপি, আপনার Nymbot ক্রেডিট ভারসাম্য তার হেডগার, কেনাকাটা, ফ্যাক্টরি এবং অ্যাকাউন্ট ডেটা মুছে ফেলা প্রথম দৌড়ে ফিরে আসার আগে।

প্রতিটি পরিচয়ের সার্ভার ডেটা মুছে ফেলার আগে, অ্যাপটি সেই পরিচয়ের দ্বারা স্বাক্ষরিত একটি ছোট মার্কারও সংরক্ষণ করেঃ এর সর্বজনীন কী, একটি সময়, একটি ইভেন্ট আইডি এবং স্বাক্ষর, অন্য কিছু নয়, 90 দিনের জন্য রাখা হয়। আতঙ্ক মুছে ফেলার ফলে আমার অন্যান্য যন্ত্রগুলিও মুছে যায়। যেকোনো অন্যান্য ডিভাইস যখন সংযুক্ত হয় তখন সেই সনাক্তকরণ চেক করে, ফ্রেন্ডফোনে ফিরে আসে, এবং প্রতি কয়েক মিনিট পরে, এবং তার ডেটা আবার আপলোড করার পরিবর্তে সেই সনাক্তকরণ মুছে ফেলে।

আইফোন এবং আইপ্যাডে এটি এই ডিভাইসটি iCloud-এ সংরক্ষিত প্রধান ব্যাকআপগুলি মুছে ফেলবে. Google ড্রাইভে ব্যাকআপগুলি, এবং অন্য কোথাও থেকে সংরক্ষিত iCloud ব্যাকআপগুলি, তারা যেখানেই থাকবে।

ক্রেডিটগুলিও মুছে ফেলা হয়।

যে কোনও অবশিষ্ট নিম্বট ক্রেডিট অ্যাকাউন্ট দিয়ে মুছে ফেলা হয় এবং নিমচ্যাট বা নিম্বট অ্যাপে পুনরুদ্ধার করা যায় না। ?transfer প্রথমে যদি আপনি সেগুলি রাখতে চান।

যা পৌঁছাতে পারে না

পোস্ট এবং বার্তা ইতিমধ্যে পাবলিক Nostr রিলিজগুলিতে রিলিজ অপারেটরদের দ্বারা সংরক্ষিত হয় এবং আমাদের দ্বারা মুছে ফেলা যাবে না।