Baza znanja / Identitet

Sigurnost uređaja

Enkripcija s kraja na kraj štiti poruku u prijenosu. Ova stranica je o druga polovina: ključ koji stoji na vašem uređaju i brzo ga se riješite.

Za tranzitnu polovinu — uključujući opcionu kvantno otporna enkripcija za privatne poruke i grupe chatovi — umjesto toga pogledajte te stranice.

Ova stranica je strojno prevedena radi praktičnosti. Engleski original je verzija koja se primjenjuje.

Šifrovanje identiteta

Prema zadanim postavkama, sačuvani privatni ključ nalazi se u lokalnoj memoriji uređaja u čistom stanju. Svako ko može pročitajte tu memoriju — otključani uređaj, forenzički alat, profil pretraživača kopiran a zajednička mašina — može pročitati ključ i postati vi.

Šifrovanje identiteta, pod Postavke › Privatnost & Sigurnost, zatvara tu rupu. Sa njim na:

• tvoj nsec je šifriran u mirovanju sa AES-GCM-256;
• efemerni tajni ključevi tvoji grupni razgovori oslanjaju se na su šifrirano pod istim ključem trezora;
• ključ otvorenog teksta se nikada ne upisuje na disk dok je enkripcija uključena – samo postoji u memoriji, samo za sesiju;
• otključavanje se dešava jednom, kada se aplikacija pokrene.

Odabir faktora otključavanja

Vi birate kako će se trezor otključati na ovom uređaju:

PIN je lozinka sačinjena od cifara, pa kratku tretirajte upravo tako: brzu i slabu.

Panic wipe

Pritisnite i držite tablu "Your Nym" dvije sekunde. Nymchat uništava svaki trag sebe na uređaju, za svaki identitet sačuvan na njemu.Nema dijaloga potvrde, na namjeru - poenta je da se može aktivirati brzo, pod pritiskom, bez drugog ekrana da prođe.

Isti držač radi na ekranu za otključavanje Šifrirani identitet: držite Nymchat rečnik na vrhu dva sekundi i uređaj se briše bez otvaranja ništa prvo.

Kratka animacija pokazuje napredak dok:

1. traži od Nymchat servera da izbriše ono što drži za svaki sačuvani identitet – sinhronizovane postavke, arhivirane kopije privatnih poruka i grupnih razgovora, i pohranjenog profila – sa svakim zahtjevom potpisanim vlastitim ključem tog identiteta. 3 sekunde• brisanje nikada ne čeka duže na mreži;
2. otpušta privatne ključeve i ključ od kutije iz memorije;
3. šifrira svaku lokalnu vrijednost i vrijednost pohrane sesije pod svježim slučajnim ključem koji je odmah odbačen, zatim prepisuje te vrijednosti bezvrijednom i briše trgovine;
4. prepisuje i briše svaku IndexedDB bazu podataka, uključujući skladište koje drži vaše druge sačuvane identitete;
5. prazni keš memoriju i poništava registraciju servisera;
6. briše kolačiće, a zatim ponovo učitava u prvobitno stanje prvog pokretanja.

Korak treći je zanimljiv. brisanje podataka ne mora nužno učiniti da se ne može vratiti, pa ga aplikacija najprije šifruje pod ključem koji niko – uključujući aplikaciju – ne drži.

Korak jedan dostiže samo identitete čiji ključ aplikacija može koristiti u tom trenutku: aktivni jedan, i sačuvane one čiji ključ je na uređaju nešifrovan, ili u proširenju pretraživača koji odgovara za to. Identitet koji je još uvek zaključan iza šifrovanja identiteta, ili koji signalizira putem udaljenog potpisivača dok nije aktivan, ne može potpisati zahtjev, tako da njegovi server zapisi ostaju.

Očistite i druge uređaje

Panic wipe takođe briše moje druge uređaje, pod postavkama › Privatnost & Bezbednost, je isključen podrazumevano i postavljen je po identitetu. Sinhronizuje se sa postavkama identiteta, tako da svaki uređaj prijavljen kao što zna da je uključen.

Uz to, panika na bilo kojem uređaju radi još dvije stvari prije čišćenja, potpisane identitetom: ostavlja mali marker na Nymchat serveru, i šalje isti marker na identitet sam kao šifrovan poklon na relejima. Svaki drugi uređaj prijavljen kao taj identitet provjerava za marker kada se poveže, kada se vrati u pozadinu i svakih pet minuta. Uređaj koji pronalazi valjano potpisani marker noviji od vlastitog prijavljivanja briše taj identitet i uklanja ga, bez upozorenja. Ostali identiteti sačuvani na tom uređaju nisu dotaknuti.

• Lažni marker je ignorisan: mora nositi sopstveni potpis identiteta.
• Ponovno prijavljivanje naknadno označava novo vrijeme prijavljivanja i briše marker, tako da novo prijavljivanje nije izbrisano.
• Marker se čuva 90 dana, a drži javni ključ identiteta, vrijeme i potpis - ništa o tome koji uređaji postoje.
• Ne putuje preko Bluetooth mreže.
• Šifrirani identitet koji je i dalje zaključan kada paničite sa ekrana za otključavanje ne može se prijaviti, pa ne može poslati ovaj signal.

Chat ključ, bezbednost zaslona i inkognito tastature

Tri postavke pod postavkama › Privatnost i sigurnost za osobu koja podiže vaš otključan telefon, ili gleda preko ramena.

Četkice za zaključavanje Ključne reči Chat, u meniju red razgovora, pomera ga iz glavne liste u Zatvorene mačke, koji se otvaraju samo nakon Face ID-a, otiska prsta, pasoša ili šifre. Uređaj sa nijednim od njih traži da postavite šifru šifre, koja se čuva na tom uređaju; uz šifrovanje identiteta uključeno, njegova šifra ili PIN otvara i. Do 100 razgovora može biti zaključan, iako ne #nymchatObaveštenja zaključanog ćaskanja kažu samo “Nova poruka”. Chat lock postavke... postavlja koliko brzo će se ponovo zaključati nakon što napustite aplikaciju i može sakriti stavku zaključane razgovore u potpunosti, tako da se otvara samo kada unesete tajni kod u pretragu u bočnoj traci.

Bezbednost zaslona, isključen podrazumevano, radi ono što platforma dozvoljava. Na Androidu skriva razgovore u prekidaču aplikacija i blokira screenshots i snimanje zaslona. Na iOS-u skriva razgovore u prekidaču aplikacija i prekriva ih dok je zaslon snimljen ili ogledan; iOS ne dopušta aplikacijama da blokiraju screenshots. U pregledniku zamagljuje razgovore kada se isključite; preglednici ne dopuštaju web stranicama da blokiraju screenshots ili snimanje. Uvek je na unutrašnjosti zaključanih razgovora i medija za pregled.

Incognito klaviatura, isključen podrazumevano. Na Androidu traži da tipkovnica ne uči od onoga što tipkaš i isključuje sugestije i samoregulaciju u poljima za poruke. U pregledniku isključuje samoregulaciju, samoregulaciju i pravopisnu provjeru, ali web stranica ne može zatražiti da vaša aplikacija za tipkovnicu prestane učiti. iOS ne daje aplikacije takav preklop, tako da postavka nije dostupna tamo.

Šta je pohranjeno na vašem uređaju

Nymchat čuva stanje lokalno tako da se može odmah otvoriti i raditi van mreže. Općenito:

Postavke › Data & Backup ima dva uža alata od panike obrisati: Obrišite predmemoriju lokalne memorije ispušta keširanu historiju, poruke, profile i reakcije, ali zadržava vašu prijavu, postavke, članstvo u grupama i kupovine; Vratite postavke na zadane postavke radi obrnuto.

Brisanje vašeg računa

Brisanje podataka o nalogu i brisanje uređaja, na kraju postavki › Data & Backup, briše vaš nalog iznutra aplikacije. To pita jednom, zatim, za svaki identitet sačuvani na uređaju čiji ključ može koristiti, traži od Nymchat servera da izbriše sve što drži za taj identitet: sinhronizovane postavke i post-kvantni kod za oporavak, profil, PM i grupni arhiv, Nymbot razgovori, rasporedene poruke, servera kopiju vaših javnih postova, vaš Nymbot kreditne bilance sa svojim knjigovodstvima, kupovina, faktura i voucher zapise, izvještaji ste podnijeli, i spam-filter i aplikacija-kontrolu zapise o vama. Podaci o nalogu izbrisani pre nego što se vrati na prvu trku.

Prije brisanja server podataka svakog identiteta, aplikacija također čuva mali marker potpisan tim identitetom: njegov javni ključ, vrijeme, ID događaja i potpis, ništa drugo, čuvano 90 dana. Panic wipe takođe briše moje druge uređaje Svaki drugi uređaj koji je prijavljen na taj identitet provjerava za njega kada se poveže, vraća se u pozadinu, i svakih nekoliko minuta, i briše taj identitet umjesto da ponovo učita svoje podatke.

Na iPhone-u i iPad-u takođe briše ključne rezervne kopije ovog uređaja sačuvane na iCloud. rezervne kopije u Google Drive-u i iCloud rezervne kopije sačuvane s nekog drugog mjesta, ostanite gde su.