Base di cunniscenza Identità
Sicurezza di u dispusitivu
A criptografia end-to-end prutege un missaghju in transitu. Questa pagina hè nantu à u altra mità: a chjave seduta nant'à u vostru dispusitivu, è sbarazzati di lu in una fretta.
Questa pagina hè tradutta in macchina per comodità. L'uriginale in inglese hè a versione chì si applica.
Criptazione di l'identità
Per automaticamente, una chjave privata salvata si trova in l'almacenamiento lucale di u dispusitivu in u chjaru. Qualchissia chì pò leghje quellu almacenamentu - un dispositivu sbloccatu, un strumentu forensicu, un prufilu di navigatore copiatu da a macchina spartuta - pò leghje a chjave è diventà voi.
Criptazione di l'identità, sottu Configurazione › Privacy & Sicurezza, chjude quellu burato. Cun ella nantu à:
- u vostru
nsechè criptatu in riposu cù AES-GCM-256; - i chjavi secreti effimeru u vostru chats di gruppu affidatevi sò criptatu sottu a stessa chjave di a volta;
- a chjave di testu chjaru ùn hè mai scritta à u discu mentre a criptografia hè attivata - esiste solu in memoria, solu per a sessione;
- unlocking succede una volta, quandu l'app principia.
U fattore di sbloccare è a chjave criptata sò lucali à un dispositivu, cusì a criptografia di l'identità hè attivatu per dispusitivu. Solu una preferenza on/off non sensitiva viaghja trà i dispusitivi, cusì un novu dispusitivu pò offre à stallà lu troppu. Nisuna password, sali o a credenza hè sempre sincronizata.
Sceglie un fattore di sbloccare
Sceglite cumu si sblocca a volta in stu dispusitivu:
| Fattore | Cumu a chjave hè derivata | Disponibile nantu à |
|---|---|---|
| Codice | PBKDF2-SHA256, 310 000 iterazioni | In ogni locu |
| PIN | A stessa derivazione PBKDF2, cifri solu | In ogni locu |
| Passkey | WebAuthn cù l'estensione PRF, dopu HKDF-SHA256 | App web |
| Biometrica - Face ID, Touch ID, Windows Hello, Android biometrics, una chjave di sicurezza hardware | WebAuthn PRF nantu à u web; u prompt biometricu di a piattaforma in Android è iOS | In ogni locu |
Un PIN hè una password fatta di cifre, cusì trattate una corta cum'è esattamente quella: rapida è debule.
Micca ogni autentificatore implementa l'estensione WebAuthn PRF, è quellu chì ùn hè micca ùn pò micca derivà una chjave. Allora u mumentu chì attivate a criptografia, l'app vi fa sbloccare una volta, ci è tandu - megliu à truvà fora subitu cà a prossima volta vi apre u app senza manera di vultà in.
Asciugà u panicu
Appughjà è mantene u pannellu "Your Nym" per dui seconde. Nymchat distrugge ogni traccia di sè stessu nantu à u dispusitivu. Ùn ci hè micca un dialogu di cunferma, apposta - u puntu hè chì pò esse attivatu veloce, sottu pressione, senza una seconda schermu per passà.
Una breve animazione mostra u prugressu mentre:
- caccià a chjave privata è a chjave di a volta da a memoria;
- cripta ogni valore di almacenamentu locale è di sessione sottu una nova chjave aleatoria chì hè immediatamente scartatu, poi sovrascrive quelli valori cù junk è sguassate u magazzini;
- sovrascrive è sguassate ogni basa di dati IndexedDB;
- svuota l'almacenamiento di cache è annulla u travagliu di serviziu;
- sguassate i cookies, poi ricaricà à un statu pristinu di prima corsa.
U passu dui hè u interessante. L'eliminazione di dati ùn hè micca necessariamente irrecuperabile, cusì l'app cripta prima sottu una chjave chì nimu - cumpresa l'app - mantene. Ciò chì sopravvive à l'eliminazione hè un testu cifratu senza chjave in esistenza.
Una identità sguassata ùn hè micca ricuperabile, da voi o da nimu. Se u nym hè quellu chì vulete
mantene, rinviate u so nsec prima di avè mai bisognu di questu. Un solu toccu normale
quellu pannellu apre solu l'editore nym, cusì una pulita ùn succede micca per accidenti.
Ciò chì hè guardatu in u vostru dispositivu
Nymchat mantene u statu in u locu per pudè apre istantaneamente è travaglià offline. In generale:
| Chì | Notes |
|---|---|
| U vostru keypair | Cifratu in riposu quandu a criptografia di l'identità hè attivata. Ùn hè micca almacenatu in modu per sessione o hardcore. |
| Impostazioni è preferenze | Tema, layout, utilizatori bluccati è parole chjave, canali preferiti, è u restu. |
| Storia di canali è profili | Un cache di ciò chì hè statu pigliatu da i relay. |
| Missaghji privati decriptati è chats di gruppu | Cuntrullatu da Cache PMs & Chats di gruppu nant'à u dispusitivu (attivatu per difettu). Spegnete è sò ricuperate è decifrate ogni lanciu invece di pusà nantu à u discu. |
| Appartenenza à u gruppu è e chjave di u gruppu effimeru | Cifratu sottu a chjave di a volta quandu a criptografia di l'identità hè attivata. |
| Flair acquisti | Recuperabile da un codice di rimborsu - vede a tenda di flair. |
Settings › Data & Backup hà dui strumenti più stretti cà u panicu pulisce : Sguassà a Cache di Storage Locale drops cached a storia, missaghji, prufili è reazzione ma mantene u vostru login, paràmetri, appartenenza à u gruppu è acquisti; Resettate i paràmetri à i paràmetri predefiniti face l'inversu.