Baza znanja Identitet

Sigurnost uređaja

Enkripcija s kraja na kraj štiti poruku u prijenosu. Ova stranica je o druga polovina: ključ koji stoji na vašem uređaju i brzo ga se riješite.

Ova stranica je strojno prevedena radi praktičnosti. Engleski original je verzija koja se primjenjuje.

Šifrovanje identiteta

Prema zadanim postavkama, sačuvani privatni ključ nalazi se u lokalnoj memoriji uređaja u čistom stanju. Svako ko može pročitajte tu memoriju — otključani uređaj, forenzički alat, profil pretraživača kopiran a zajednička mašina — može pročitati ključ i postati vi.

Šifrovanje identiteta, pod Postavke › Privatnost & Sigurnost, zatvara tu rupu. Sa njim na:

tvoj nsec je šifriran u mirovanju sa AES-GCM-256;
efemerni tajni ključevi tvoji grupni razgovori oslanjaju se na su šifrirano pod istim ključem trezora;
ključ otvorenog teksta se nikada ne upisuje na disk dok je enkripcija uključena – samo postoji u memoriji, samo za sesiju;
otključavanje se dešava jednom, kada se aplikacija pokrene.

Odjeljak postavki privatnosti i sigurnosti, sa šifriranjem identiteta na vrhu. — Šifriranje identiteta nalazi se na vrhu privatnosti i sigurnosti.

Ova jedna postavka se ne sinhronizuje

Faktor otključavanja i šifrirani ključ su lokalni za uređaj, tako da je šifriranje identiteta omogućeno po uređaju. Putuje samo neosjetljiva opcija za uključivanje/isključivanje između uređaja, tako da novi uređaj može ponuditi i njegovo postavljanje. Bez lozinke, soli ili vjerodajnica se uvijek sinhronizira.

Odabir faktora otključavanja

Vi birate kako će se trezor otključati na ovom uređaju:

Faktor	Kako je ključ izveden	Dostupno na
Lozinka	PBKDF2-SHA256, 310 000 iteracija	Svuda
PIN	Ista derivacija PBKDF2, samo cifre	Svuda
Passkey	WebAuthn sa PRF ekstenzijom, zatim HKDF-SHA256	Web aplikacija
Biometrijski — Face ID, Touch ID, Windows Hello, Android biometrija, hardverski sigurnosni ključ	WebAuthn PRF na webu; vlastiti biometrijski prompt platforme na Androidu i iOS-u	Svuda

PIN je lozinka sačinjena od cifara, pa kratku tretirajte upravo tako: brzu i slabu.

Zašto traži da odmah otključate

Ne implementira svaki autentifikator ekstenziju WebAuthn PRF i onaj koji ne implementira ne može izvući ključ. Dakle, u trenutku kada omogućite enkripciju, aplikacija će vas jednom otključati, tu i tada — bolje je odmah saznati nego sljedeći put kada otvorite aplikacija bez povratka.

Panic wipe

Pritisnite i držite tablu "Your Nym" dvije sekunde. Nymchat uništava sve svoj trag na uređaju. Ne postoji dijalog za potvrdu, namjerno - poenta je da se može pokrenuti brzo, pod pritiskom, bez drugog ekrana kroz koji se može proći.

Kratka animacija pokazuje napredak dok:

ispušta privatni ključ i ključ trezora iz memorije;
šifrira svaku lokalnu vrijednost i vrijednost pohrane sesije pod svježim slučajnim ključem koji je odmah odbačen, zatim prepisuje te vrijednosti bezvrijednom i briše trgovine;
prepisuje i briše svaku IndexedDB bazu podataka;
prazni keš memoriju i poništava registraciju servisera;
briše kolačiće, a zatim ponovo učitava u prvobitno stanje prvog pokretanja.

Drugi korak je zanimljiv. Brisanje podataka ne mora nužno da ih učini nepopravljivim aplikacija ga prvo šifrira pod ključem koji niko – uključujući i aplikaciju – ne čuva. Sve što preživi nakon brisanja je šifrirani tekst bez ključa.

Nema poništavanja

Izbrisani identitet se ne može vratiti, ni vi ni bilo ko. Ako je nym onaj koji želite zadrži, napravi sigurnosnu kopiju nsec prije nego što vam ovo zatreba. Uključen normalan jedan dodir taj panel samo otvara nym editor, tako da se brisanje ne dešava slučajno.

Šta je pohranjeno na vašem uređaju

Nymchat čuva stanje lokalno tako da se može odmah otvoriti i raditi van mreže. Općenito:

sta	Bilješke
Vaš par ključeva	Šifrirano u mirovanju kada je šifriranje identiteta uključeno. Uopšte se ne pohranjuje u režimu po sesiji ili hardcore.
Postavke i postavke	Tema, izgled, blokirani korisnici i ključne riječi, omiljeni kanali i ostalo.
Istorija kanala i profili	Keš memorija onoga što je preuzeto sa releja.
Dešifrovane privatne poruke i grupni razgovori	Kontrolisano od strane Keširajte PM-ove i grupne razgovore na uređaju (podrazumevano uključeno). Isključite ga i oni će se ponovo preuzimati i dešifrirati pri svakom pokretanju umjesto da sjede na disku.
Članstvo u grupi i efemerni grupni ključevi	Šifrirano pod ključem trezora kada je šifriranje identiteta uključeno.
Flair shopping	Može se povratiti iz koda za otkup — vidi dućan sa stilovima.

Postavke › Data & Backup ima dva uža alata od panike obrisati: Obrišite predmemoriju lokalne memorije ispušta keširanu historiju, poruke, profile i reakcije, ali zadržava vašu prijavu, postavke, članstvo u grupama i kupovine; Vratite postavke na zadane postavke radi obrnuto.