Base di cunniscenza / Identità

Sicurezza di u dispusitivu

A criptografia end-to-end prutege un missaghju in transitu. Questa pagina hè nantu à u altra mità: a chjave seduta nant'à u vostru dispusitivu, è sbarazzati di lu in una fretta.

Per a mità di transitu - cumpresu l'opcional crittografia resistente à quantum per i missaghji privati ​​è u gruppu chats - vede invece queste pagine.

Questa pagina hè tradutta in macchina per comodità. L'uriginale in inglese hè a versione chì si applica.

Criptazione di l'identità

Per automaticamente, una chjave privata salvata si trova in l'almacenamiento lucale di u dispusitivu in u chjaru. Qualchissia chì pò leghje quellu almacenamentu - un dispositivu sbloccatu, un strumentu forensicu, un prufilu di navigatore copiatu da a macchina spartuta - pò leghje a chjave è diventà voi.

Criptazione di l'identità, sottu Configurazione › Privacy & Sicurezza, chjude quellu burato. Cun ella nantu à:

• u vostru nsec hè criptatu in riposu cù AES-GCM-256;
• i chjavi secreti effimeru u vostru chats di gruppu affidatevi sò criptatu sottu a stessa chjave di a volta;
• a chjave di testu chjaru ùn hè mai scritta à u discu mentre a criptografia hè attivata - esiste solu in memoria, solu per a sessione;
• unlocking succede una volta, quandu l'app principia.

Sceglie un fattore di sbloccare

Sceglite cumu si sblocca a volta in stu dispusitivu:

Un PIN hè una password fatta di cifre, cusì trattate una corta cum'è esattamente quella: rapida è debule.

Asciugà u panicu

Appughjà è mantene u pannellu "Your Nym" per dui seconde. Nymchat distruggi ogni traccia di sòle nantu à u dispozitivu, per ogni identità salvata nantu à ellu. ùn ci hè micca un dialogu di cunferma, apposta — u puntu hè chì pò esse attivatu velocemente, sottu à a pressione, senza avè bisognu di passà per un altru sicundu schermu.

A stissa pressione funziona nantu à a schermu di sbloccu di un criptatu identità: mantenete u logu di Nymchat in cima per dui secondi è u dispisitivu hè eliminatu senza desbloqueà micca nente prima.

Una breve animazione mostra u prugressu mentre:

1. dumanda à u serviziu Nymchat di eliminà ciò chì ellu detiene per ogni identità salvata — impostazioni sincronizati, e copie archiviate di messaggi privati è di chat di gruppu, è u prufilu stoccatu — cù ogni dumanda firmata da a propria chìa di quella identità. Sta passi piglia al più 3 secondi; a pulizia ùn aspetta mai di più nantu à a rete;
2. scarta e chjavi private è a chjavi di a cassaforte da a memoria;
3. cripta ogni valore di almacenamentu locale è di sessione sottu una nova chjave aleatoria chì hè immediatamente scartatu, poi sovrascrive quelli valori cù junk è sguassate u magazzini;
4. sovrascrive è elimina ogni base di dati IndexedDB, inclusu u magazzinu chì detiene i vostri altri identità salvati;
5. svuota l'almacenamiento di cache è annulla u travagliu di serviziu;
6. sguassate i cookies, poi ricaricà à un statu pristinu di prima corsa.

U terza tappa hè quella interessante. Elimina i dati ùn li rende micca necessariamente irrecuperabili, per u quale l'app i cripta prima sottu una chiave chì nisunnu — inclusive l'app — ùn tene. Quello chì sopravviva à l'eliminazione hè un testu criptatu senza alcuna chiave in esistenza.

U primu passu reachi solu l'identità chì a app pò usà a so chìave in quellu momentu: quella attiva, è quelle salvate chì a so chìave hè nantu à u dispozitivu senza criptazione, o in un'estensione di u navigatore chì risponde per essa. Un'identità chì hè ancu chjamata da a criptazione di l'identità, o chì firma per u mezzo di un firmatore remotu mentre ùn hè micca attiva, ùn pò micca firma a dumanda, dunque i so registri di u servitore rimanghenu. S'ellu ci hè stata una saltata, a schermata di prugressu dice quantu. U scupertu locale di u dispozitivu accade in ogni casu.

Sì tù effaçate annamu ancu i vostri altri apparati

U panic wipe cancella ancu u mo altru dispositivi, sottu à Impostazioni  Privacy è Sicurezza, hè disattivu per difettu è hè settu per identità. Si sincronizza cù e impostazioni di l'identità, tachì ogni dispositivu cunnessu cum'ellu si sa chì hè attivu. Attivàlu vi chiede di cunfirmà, è offre di fà una copia di sicurezza di e vostre chjavi prima.

Avendu cù ellu, un panicu nantu à quissì u singularly nantu à quissa unità faccia du pròpiu cose prima di a purga, firmatu da l' identità: ellu lascia un picculu marcatore nantu à u servitore Nymchat, è manda u stessu marcatore à l'identità stissa cum'è un pacchettu regalatu criptatu nantu à i relay. Ogni altru unità cunnessa cum'è quell'identità verificà u marcatore quandu si cunnessa, quandu torna in primu pianu è ogni cinque minuti. Unità chì trova un marcatore validamente firmatu più novellu di u so login scaccia quell'identità è a rimuove, senza nisuna dumanda. L'altre identità salvate nantu à quella unità ùn sò micca toccate.

• Un marcatore falsificatu hè ignoratu: hè da purtà a firma di l'identità stessa.
• Ricumincià u login dopu à ciò registra una nova ora di cunnessione è cancella u marcatore, accussì u novu login ùn hè micca cancellatu. Un dispositivu chì resta offline finu à dopu à quellu re-login pò manca u segnu.
• U marcatore hè conservatu per 90 ghjorni, è detiene a chìave pubblica di l'identità, un tempu è una firma — nenti nantu à i dispositivi chì esistenu.
• Ùn viaghja micca sopra u Bluetooth mesh.
• Un'identità criptata chì hè ancuprisamente chjusa quandu vi panicate da u schermu di sbloccu ùn pò micca firmà, dunque ùn pò micca mandà stu segnu.

Bloccatura di a chat, sicurità di u scranu è tastiera incognitu

Tre impostazioni sottu à Impostazioni › Privatzione è Sicurezza per a persona chì piglia u vostru telefonu sbloccatu, o chì guarda sopra à a vostra spalla.

Bloccu di a chat. Chjudi a chat, in u menù di una riga di una cunversazione, move it fora di a lista principale in Chat chiuse, chì si apronu solu dopu à Face ID, un'impronta di digitu, una passkey o un codice. Un dispru unicu senza nisun di questi vi chjamu à mette un codice, mantenutu nantu à u dispru; cù l'incriptazione di l'identità attivata, a so password o u PIN sblocca ancu ellu. Ùn più di 100 chat ponu esse bloccate, hè però micca #nymchatI notifiche di una chat bloccata dicenu solu “Messaggio novu”. Settings di u bloccu di a chat… set quantu tardu si bloccan di novu dopu chì vi lasciate l'app, è ponu scondre a voce di e chat bloccate tuttu pocu, in modu da apre solu quandu scrivete un codice secretu in una ricerca di a barra laterale. Quais chat bloccate si sincronizeghjaghjunuz cù i vostri altri apparati; ogni apparatu si sblocca da solu.

Sicurezza di u schermu, disattivu di default, fà ciò chì a piattaforma permette. Su Android, nasconde i chat in u cambiaturu di app è blocca i screenshot è a registrazione di u schermu. Su iOS, nasconde i chat in u cambiaturu di app è i cuncoveria mentrevu u schermu hè registratu o specchiatu; iOS ùn permette micca à l'app di bluccà i screenshot. In un navigatore, sfuma i chat quandu passate à un'antra cosa; i navigatori ùn permettenu micca à i siti web di bluccà i screenshot o a registrazione. Hè sempre attivatu in i chat bluccati è in i media da vede una volta sola.

Clavier Incognito, disattivatu di default. Su Android hè permette à u teclà chì ùn deve micca apprendere da ciò chì scrivete è disattiva i suggerimenti è l'autocorrezzione in i boxi di messaghji. In un navigatore, disattiva l'autocompletamentu, l'autocorrezzione è a verificazione di l'ortografia, ma un situ web ùn pò micca dumandà à a vostra app di teclà di smette di aprendere. iOS ùn dà à l'appevi micca un tale interruttore, dunque a configurazione ùn hè micca dispunibule là.

Ciò chì hè guardatu in u vostru dispositivu

Nymchat mantene u statu in u locu per pudè apre istantaneamente è travaglià offline. In generale:

Settings › Data & Backup hà dui strumenti più stretti cà u panicu pulisce : Sguassà a Cache di Storage Locale drops cached a storia, missaghji, prufili è reazzione ma mantene u vostru login, paràmetri, appartenenza à u gruppu è acquisti; Resettate i paràmetri à i paràmetri predefiniti face l'inversu.

Eliminazione di u vostru contu

Eliminate i dati di u compte è cancellate u di thứciu, à a fine di Settings › Data & Backup, elimina u vostu cuntu da l'app. Hè una dumanda una, dopu chì, per ogni identità salvata nantu à u dispositivu chì pò usà a so chìave, hè dumandatu à u serviziu di Nymchat di eliminà tuttu ciò chì mantene per quella identità: e settings sincronizati è u codice di ricuperu post-quanticu, u prufilu, l'archiviu di i PM è di i gruppi, e e cunversazioni di Nymbot, i messaggi pianificati, a copia di i vostri post публіtichi nantu à u serviziu, u vostu saldu di creditu Nymbot cù u so registru, i registri di l'acquistu, di a fattura è di i vucheri, i rapporti chì avete mandatu, è i registri di u filtru anti-spam è di l'app-check nantu à voi. Ogni dumanda hè firma da a chìave di quella identità è mandata aldove hè, cù pochi secondi di distanziu. Dopu, ellipte u dispositivu cum'è u wipe di panica è mostra Dati di u contu eliminati prima di ritornà à u primu corsu.

Prima chì i dati di u serviziu di ogni identità sianu eliminati, l'app u stocca ancu un piccolu marcatore firmatu da quella identità: a so chjave pubblica, un tempu, un id di l'eventu è a firma, nantu à nenti altru, conservatu per 90 ghjornie. Questu accade sia cù chì senza. U panic wipe cancella ancu u mo altru dispositivi hè attivatu. Ogni altru u celu signatu cù quell'identità verifica a presenza di essa quandu si cunnette, torna in primu pianu, è ogni pochi minuti, è cancella quell'identità invece di carricà di novu i so dati. L'altre identità nantu à quezzi dui ùn sò micca toccate.

Su iPhone è iPad, elimina ancu i backup di e chjave chì stu dispruzzu hà salvatu su iCloud. I backup in Google Drive, è i backup iCloud salvati da un altru locu, restanu un u so postu.