Laktaw sa sulod
Balik ngadto ha Nymchat

Base sa kahibalo Pagkatawo

Seguridad sa device

Ang end-to-end encryption nanalipod sa usa ka mensahe sa transit. Kini nga panid mahitungod sa laing katunga: ang yawe nga naglingkod sa imong device, ug pagdali sa pagkuha niini.

Alang sa katunga sa transit — lakip ang opsyonal quantum-resistant nga encryption para sa pribadong mensahe ug grupo chats — tan-awa hinuon ang mga panid.

Pag-encrypt sa identidad

Pinaagi sa default ang usa ka gitipigan nga pribadong yawe naglingkod sa lokal nga pagtipig sa aparato sa tin-aw. Bisan kinsa nga makahimo basaha kana nga storage — usa ka unlocked device, usa ka forensic tool, usa ka browser profile nga gikopya a gipaambit nga makina — makabasa sa yawe ug mahimong ikaw.

Pag-encrypt sa Identidad, ubos Mga Setting › Privacy ug Seguridad, magsira sa maong lungag. Uban niini:

  • imong nsec gi-encrypt sa pagpahulay uban sa AES-GCM-256;
  • ang ephemeral sekreto nga yawe sa imong mga chat sa grupo salig sa mga gi-encrypt ubos sa samang vault key;
  • ang plaintext nga yawe dili gayud isulat sa disk samtang ang encryption anaa - kini anaa lamang sa panumduman, alang lamang sa sesyon;
  • Ang pag-unlock mahitabo kausa, kung magsugod na ang app.
Ang seksyon sa mga setting sa Privacy ug Security, nga adunay Identity Encryption sa ibabaw.
Ang Identity Encryption naa sa taas sa Privacy & Security.
Kining usa ka setting wala mag-sync

Ang unlock factor ug ang encrypted key kay lokal sa usa ka device, mao nga identity encryption gipaandar kada device. Usa ra ka dili sensitibo nga on/off nga gusto ang pagbiyahe tali sa mga device, aron ang usa ka bag-ong device makatanyag sa pag-set up usab niini. Walay password, asin o ang kredensyal kanunay nga gi-sync.

Pagpili sa usa ka unlock factor

Gipili nimo kung giunsa pag-unlock ang vault sa kini nga aparato:

hinungdanGiunsa makuha ang yaweAnaa sa
Password PBKDF2-SHA256, 310 000 ka mga pag-uli Bisan asa
PIN Parehas nga PBKDF2 derivation, digits lang Bisan asa
Passkey WebAuthn uban sa PRF extension, unya HKDF-SHA256 Web app
Biometric — Face ID, Touch ID, Windows Hello, Android biometrics, usa ka hardware security key WebAuthn PRF sa web; kaugalingon nga biometric prompt sa plataporma sa Android ug iOS Bisan asa

Ang PIN kay usa ka password nga gama sa mga digit, busa tagda ang mubo nga sama niana: dali, ug huyang.

Ngano nga gihangyo ka nga ablihan dayon

Dili tanan nga authenticator nagpatuman sa WebAuthn PRF extension, ug usa nga wala dili makakuha og yawe. Mao nga sa higayon nga mahimo nimo ang pag-encrypt ang app maghimo kanimo nga maablihan kausa, didto ug unya — mas maayo nga mahibal-an dayon kaysa sa sunod nga ablihan nimo ang app nga walay dalan balik.

Panic pagpahid

Pindota ug hupti ang panel nga "Your Nym" sulod sa duha ka segundo. Ang Nymchat makabaton sa tanan nga trace sa iyang pag-alagad sa device, alang sa tanan nga identity sa pag-alagad sa niini. Walang konfirmasyon dialogue, sa propesyonal - ang punto mao ang nga kini mahimo sa pag-activate sa mabilis, ubos sa presyon, sa wala pa sa usa ka ikaduha nga screen sa pagpadala.

Ang sama nga hold nagtrabaho sa unlock screen sa usa ka Ang identidad: tingali ang Nymchat wordmark sa ibabaw alang sa duha ka segundo ug ang aparato mao ang gikuha sa wala pa unlocking bisan unsa sa una.

Ang usa ka mubo nga animation nagpakita sa pag-uswag samtang kini:

  1. nagpadala sa Nymchat server sa pag-usab sa unsa ang nagtan-aw alang sa matag gitawag nga identity - synced settings, ang mga archived kopya sa mga private mensahe ug group chats, ug ang gitawag nga profile - uban sa matag pag-usab signat ug sa usa ka identity nga bag-ong key. 3 AngAng wipe wala pa moadto sa network.
  2. Ibutang ang mga private keys ug ang vault key gikan sa memory;
  3. nag-encrypt sa matag lokal- ug session-storage value ubos sa bag-ong random key nga mao gilabay dayon, unya i-overwrite ang mga kantidad sa junk ug tangtangon ang mga tindahan;
  4. overwrites ug mapuslan ang matag database sa IndexedDB, lakip ang store nga nagtan-aw sa imong lain-laing mga ID;
  5. haw-asan ang cache storage ug i-unregister ang service worker;
  6. gilimpyohan ang mga cookies, dayon i-reload sa usa ka pristine first-run state.

Ang pag-usab sa data dili mahimo sa pag-usab, aron ang app nag-encrypt niini sa unang ubos sa usa ka key nga wala pa ang tawo - lakip ang app - makahimo.

Step one lamang moabut sa mga identity nga ang key nga ang app mahimong gamiton sa karon nga panahon: ang active, ug sa pag-save nga ang key mao ang sa device unencrypted, o sa usa ka browser extension nga nag-response alang niini. Ang usa ka identity nga mao ang bug-os sa bag-o sa identity encryption, o nga signs pinaagi sa usa ka remote signer sa diha nga kini dili aktibo, dili mag-sign ang request, aron ang iyang server records magpatalinghog.

Walay pag-undo

Ang usa ka pag-usab nga identidad dili makahimo sa pag-usab, sa imong o sa bisan unsa nga tawo. Kung usa ka nym mao ang usa ka imong gusto sa pag-usab, backup nsec Ang iyang nympq1… Ang usa ka normal nga single tap sa paneli nga lamang mipaila ang nym editor, aron ang usa ka wipe dili makahimo sa aksidente.

Unsa ang maayo nga

Ang wipe makahimo niini nga device ug ang iyang server sa Nymchat. Kini dili makahimo sa pag-usab sa mga relay nga anaa sa: ang imong channel messages ug ang mga encrypted gift wraps sa imong private messages mag-usab sa bisan unsa nga relays mag-usab kanila, ug sama sa mga kopya sa mga aparato sa ubang mga tawo.

Ipahamtang ang ubang mga aparato

Panic wipe mao ang usa ka lain-laing mga device., sa Settings › Privacy & Security, mao ang off sa default ug mao ang gipaabot sa identity. Kini sinynchronous uban sa mga setting sa identity, sa diha nga ang matag aparato sa log sa ingon nga kini makahimo kini sa. Pag-atubag niini nag-atubag sa imong konfirmasyon, ug nag-usab sa pag-backup sa imong keys sa unang.

Alang sa ubang mga dapit sa mao gihapon nga ngalan, tan-awa ang Nymchat Server, ug ang ubang mga dapit sa mao gihapon nga ngalan mao ang Nymchat Server, ug ang ubang mga dapit sa mao gihapon nga ngalan mao ang Nymchat Server.

Ang konfirmasyon nga gipakita sa pagpatin-aw sa Panic wipe usab gikuha sa akong mga lain-laing mga aparato, pag-atubangan nga kini dili mahimo sa pag-usab ug naghatag sa Backup sa unang o Pagpatin-aw.
Pagpatin-aw sa remote wipe nagpadala sa unang, ug naghatag sa usa ka backup.
  • Ang usa ka pinulongan nga markers mao ang gikuha: kini adunay usa ka signature sa identity.
  • Ang pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log ug bag-o sa pag-log.
  • Ang mark sa pag-alagad alang sa 90 ka adlaw, ug adunay ang public key sa identity, usa ka oras ug usa ka signature - dili mahitungod sa mga aparato nga anaa.
  • Maayo nga bahin sa Bluetooth mesh.
  • Ang usa ka encrypted identity nga mao gihapon nga locked sa panic gikan sa unlock screen dili makahimo sa sign sign, sa diha nga kini dili magpadala niini nga signal.

Chat lock, screensecurity ug incognito keyboard

Tulo ka setting sa Settings › Privacy & Security alang sa usa ka tawo nga makuha sa imong unlocked phone, o tingali sa ibabaw sa imong shoulder.

Kini mao ang lock. Ang chat, sa menu sa baryo sa usa ka konversasyon, gibuhat niini gikan sa main list ngadto sa Ang mga katapusanAng usa ka aparato uban sa bisan unsang niini nga mga code nagtan-aw sa imong setting sa usa ka password, nga gikinahanglan kanimo sa usa ka aparato; uban sa identity encryption sa, ang iyang password o PIN unlockes usab. #nymchatAng mga mensahe sa usa ka locked chat nag-ingon lamang “New message”. Kini mao ang chat lock setting. Nag-usab sa unsang tan-awon ang mga butang sa pag-lock sa pag-usab sa app, ug makahimo sa pag-usab sa Locked chats entry sa tan-awon, aron ang mga butang sa pag-usab mag-usab sa mga butang sa pag-usab sa mga butang sa pag-usab sa pag-usab sa pag-usab sa mga butang sa pag-usab sa pag-usab.

Ang Security Screen, off sa default, nagtrabaho kon unsa ang plataporma naglakip. Sa Android kini nagtukod chat sa app switch ug bloke screenshots ug screen recording. Sa iOS kini naglakip chat sa app switch ug naglakip sila habang ang screen mao ang gikuha o mirrored; iOS dili mag-block apps screenshots. Sa usa ka browser kini nagtukod chat sa diha nga ikaw nagtukod; browsers dili mag-block websites screenshots o recording. Kini mao ang tanan sa ibabaw sa locked chats ug view-once media.

Unsa ang keyboard?, off sa default. Sa Android kini nagpadala sa keyboard sa pagtuon gikan sa unsa ang imong tip ug pag-atubag sa mga sugyot ug autocorrect sa message boxes. Sa usa ka browser kini pag-atubag sa autocomplete, autocorrect ug spell check, apan usa ka website dili mahimo sa imong keyboard app sa pag-atubag sa pagtuon. iOS dili naghatag mga apps sa ingon nga switch, aron ang setting mao ang dili anaa didto.

Unsa ang gitipigan sa imong device

Ang Nymchat nagpadayon sa estado sa lokal aron kini makaabli dayon ug makatrabaho offline. Sa kinatibuk-an:

UnsaMga nota
Ang imong keypair Gi-encrypt sa pahulay kung ang pag-encrypt sa identidad naka-on. Wala gitipigan sa matag sesyon o hardcore mode.
Ipahamtang ang mga identity Ang tanan nga identity Magpatingin sa Identity Kini mao ang usa ka bahin sa pag-usab, pag-usab, pag-usab, pag-usab, pag-usab, pag-usab, pag-usab, ug pag-usab.
Ipahamtang ang mga mensahe, locked ug pinned chats Ang mga listahan sa mga butang nga i-save, locked ug pin. Ang mga mensahe nga i-save naglakip sa usa ka kopya sa teksto.
Mga setting ug gusto Tema, layout, gibabagan nga mga tiggamit ug mga keyword, paborito nga mga channel, ug uban pa.
Kasaysayan sa channel ug mga profile Usa ka cache sa kung unsa ang nakuha gikan sa mga relay.
Gi-decrypted nga mga pribadong mensahe ug mga chat sa grupo Gikontrolar ni Cache PMs & Group Chats Sa Device (sa default). I-off kini ug kini gikuha pag-usab ug gi-decrypt ang matag paglansad imbis nga maglingkod sa disk.
Ang pagkamiyembro sa grupo ug mga yawe sa ephemeral nga grupo Gi-encrypt ubos sa vault key kung ang identity encryption on.
Flair nga pagpalit Mabawi gikan sa usa ka code sa pagtubos - tan-awa ang flair shop.

Mga Setting › Data ug Backup adunay duha ka mas hiktin nga mga himan kay sa kalisang pagpahid: Tin-aw ang Lokal nga Pagtipig Cache naghulog sa naka-cache nga kasaysayan, mga mensahe, mga profile ug mga reaksyon apan gitipigan ang imong pag-login, mga setting, mga membership sa grupo ug mga gipamalit; I-reset ang Mga Setting sa mga Default nagabuhat ug balik.

Maayo nga account

Gikan sa mga data sa account ug wipe device, sa katapusan sa Settings › Data & Backup, gibalhin ang imong account gikan sa ibabaw sa app. Kini nagtan-aw sa usa ka paagi, unya, alang sa matag identity nga gibalhin sa device nga key nga kini mahimong gamiton, nagtan-aw sa Nymchat nga server sa pagpadala sa tanan nga kini gibalhin alang sa nga identity: synced settings ug ang post-quantum recovery code, ang profile, ang PM ug group archive, Nymbot konversasyon, mga mensahe, mga kalendaryo nga mensahe, ang server nga kopya sa imong public posts, ang imong Nymbot credit balance uban sa iyang ledger, buy, invoice ug voucher records, mga relasyon nga imong gibalhin, ug ang spam-filter ug app-check records bahin kaninyo. Ang matag panginahanglan mao ang Ang mga data sa account gikuha Alang sa ubang mga dapit sa mao gihapon nga ngalan, tan-awa ang 1.

Busa ang mga data sa server sa matag identity gikuha, ang app usab makahimo sa usa ka maliit nga marker nga gisignar niini nga identity: ang iyang public key, usa ka oras, usa ka event id ug ang signature, bisan unsa pa, gikuha alang sa 90 ka adlaw. Panic wipe mao ang usa ka lain-laing mga device. Ang uban nga aparato nga nag-log sa usa ka identity checkes alang niini sa diha nga nag-connects, magpatalinghog sa panglawas, ug sa matag ilang minuto, ug pag-usab niini nga identity sa taas nga pag-upload ang mga data niini.

Sa iPhone ug iPad, kini usab makahimo sa mga key backups kini nga device sa iCloud. Backups sa Google Drive, ug iCloud backups sa pag-alagad gikan sa lainlaing dapit, sa pag-alagad sa mga dapit.

Gikan sa mga kredito

Ang pipila ka Nymbot credits gikuha uban sa account ug wala makahimo sa pagbalhin, sa Nymchat o sa app sa Nymbot. ?transfer Unsay iyang gitudloan sa pag-alagad niini.

Unsa ang maayo nga

Ang mga post ug mga mensahe nga karon anaa sa mga publikong relay sa Nostr gihimo sa mga operator sa relay ug dili mahimo sa pagpadala sa atong.