Base sa kahibalo Pagkatawo

Seguridad sa device

Ang end-to-end encryption nanalipod sa usa ka mensahe sa transit. Kini nga panid mahitungod sa laing katunga: ang yawe nga naglingkod sa imong device, ug pagdali sa pagkuha niini.

Kini nga panid gihubad sa makina alang sa kasayon. Ang English nga orihinal mao ang bersyon nga magamit.

Pag-encrypt sa identidad

Pinaagi sa default ang usa ka gitipigan nga pribadong yawe naglingkod sa lokal nga pagtipig sa aparato sa tin-aw. Bisan kinsa nga makahimo basaha kana nga storage — usa ka unlocked device, usa ka forensic tool, usa ka browser profile nga gikopya a gipaambit nga makina — makabasa sa yawe ug mahimong ikaw.

Pag-encrypt sa Identidad, ubos Mga Setting › Privacy ug Seguridad, magsira sa maong lungag. Uban niini:

imong nsec gi-encrypt sa pagpahulay uban sa AES-GCM-256;
ang ephemeral sekreto nga yawe sa imong mga chat sa grupo salig sa mga gi-encrypt ubos sa samang vault key;
ang plaintext nga yawe dili gayud isulat sa disk samtang ang encryption anaa - kini anaa lamang sa panumduman, alang lamang sa sesyon;
Ang pag-unlock mahitabo kausa, kung magsugod na ang app.

Ang seksyon sa mga setting sa Privacy ug Security, nga adunay Identity Encryption sa ibabaw. — Ang Identity Encryption naa sa taas sa Privacy & Security.

Kining usa ka setting wala mag-sync

Ang unlock factor ug ang encrypted key kay lokal sa usa ka device, mao nga identity encryption gipaandar kada device. Usa ra ka dili sensitibo nga on/off nga gusto ang pagbiyahe tali sa mga device, aron ang usa ka bag-ong device makatanyag sa pag-set up usab niini. Walay password, asin o ang kredensyal kanunay nga gi-sync.

Pagpili sa usa ka unlock factor

Gipili nimo kung giunsa pag-unlock ang vault sa kini nga aparato:

hinungdan	Giunsa makuha ang yawe	Anaa sa
Password	PBKDF2-SHA256, 310 000 ka mga pag-uli	Bisan asa
PIN	Parehas nga PBKDF2 derivation, digits lang	Bisan asa
Passkey	WebAuthn uban sa PRF extension, unya HKDF-SHA256	Web app
Biometric — Face ID, Touch ID, Windows Hello, Android biometrics, usa ka hardware security key	WebAuthn PRF sa web; kaugalingon nga biometric prompt sa plataporma sa Android ug iOS	Bisan asa

Ang PIN kay usa ka password nga gama sa mga digit, busa tagda ang mubo nga sama niana: dali, ug huyang.

Ngano nga gihangyo ka nga ablihan dayon

Dili tanan nga authenticator nagpatuman sa WebAuthn PRF extension, ug usa nga wala dili makakuha og yawe. Mao nga sa higayon nga mahimo nimo ang pag-encrypt ang app maghimo kanimo nga maablihan kausa, didto ug unya — mas maayo nga mahibal-an dayon kaysa sa sunod nga ablihan nimo ang app nga walay dalan balik.

Panic pagpahid

Pindota ug hupti ang panel nga "Your Nym" sulod sa duha ka segundo. Ang Nymchat makaguba sa matag pagsubay sa kaugalingon sa aparato. Walay dialog sa pagkumpirma, sa katuyoan - ang punto mao nga kini mahimong ma-trigger sa paspas, ubos sa pressure, nga walay ikaduhang screen nga makalusot.

Ang usa ka mubo nga animation nagpakita sa pag-uswag samtang kini:

gihulog ang pribadong yawe ug ang yawe sa vault gikan sa memorya;
nag-encrypt sa matag lokal- ug session-storage value ubos sa bag-ong random key nga mao gilabay dayon, unya i-overwrite ang mga kantidad sa junk ug tangtangon ang mga tindahan;
gi-overwrite ug gitangtang ang matag database sa IndexedDB;
haw-asan ang cache storage ug i-unregister ang service worker;
gilimpyohan ang mga cookies, dayon i-reload sa usa ka pristine first-run state.

Ang ikaduhang lakang mao ang makapaikag. Ang pagtangtang sa datos dili kinahanglan nga maghimo niini nga dili mabawi, busa ang app nag-encrypt una niini ubos sa usa ka yawe nga walay bisan kinsa - lakip ang app - nagpadayon. Bisan unsa nga mabuhi sa pagtangtang mao ang ciphertext nga wala’y yawe nga naglungtad.

Walay pag-undo

Ang gipahid nga identidad dili mabawi, nimo o ni bisan kinsa. Kung ang nym kay gusto nimo ipadayon, i-back up kini nsec sa dili pa nimo kinahanglan kini. Usa ka normal nga pag-tap sa kana nga panel ablihan lang ang editor sa nym, aron ang pagpahid dili mahitabo nga aksidente.

Unsa ang gitipigan sa imong device

Ang Nymchat nagpadayon sa estado sa lokal aron kini makaabli dayon ug makatrabaho offline. Sa kinatibuk-an:

Unsa	Mga nota
Ang imong keypair	Gi-encrypt sa pahulay kung ang pag-encrypt sa identidad naka-on. Wala gitipigan sa matag sesyon o hardcore mode.
Mga setting ug gusto	Tema, layout, gibabagan nga mga tiggamit ug mga keyword, paborito nga mga channel, ug uban pa.
Kasaysayan sa channel ug mga profile	Usa ka cache sa kung unsa ang nakuha gikan sa mga relay.
Gi-decrypted nga mga pribadong mensahe ug mga chat sa grupo	Gikontrolar ni Cache PMs & Group Chats Sa Device (sa default). I-off kini ug kini gikuha pag-usab ug gi-decrypt ang matag paglansad imbis nga maglingkod sa disk.
Ang pagkamiyembro sa grupo ug mga yawe sa ephemeral nga grupo	Gi-encrypt ubos sa vault key kung ang identity encryption on.
Flair nga pagpalit	Mabawi gikan sa usa ka code sa pagtubos - tan-awa ang flair shop.

Mga Setting › Data ug Backup adunay duha ka mas hiktin nga mga himan kay sa kalisang pagpahid: Tin-aw ang Lokal nga Pagtipig Cache naghulog sa naka-cache nga kasaysayan, mga mensahe, mga profile ug mga reaksyon apan gitipigan ang imong pag-login, mga setting, mga membership sa grupo ug mga gipamalit; I-reset ang Mga Setting sa mga Default nagabuhat ug balik.