Přejít na obsah
Zpět k Nymchatu

Znalostní základna Identita

Zabezpečení zařízení

End-to-end šifrování chrání zprávu při přenosu. Tato stránka je o tématu druhá polovina: klíč sedí na vašem zařízení a rychle se ho zbavíte.

Tato stránka je pro usnadnění přeložena strojově. Platí anglický originál.

Šifrování identity

Ve výchozím nastavení je uložený soukromý klíč uložen v místním úložišti zařízení v čistém stavu. Každý, kdo může přečtěte si toto úložiště – odemčené zařízení, forenzní nástroj, zkopírovaný profil prohlížeče a sdílený počítač – může si přečíst klíč a stát se vámi.

Šifrování identity, pod Nastavení › Soukromí a zabezpečení, tuto díru zakryje. Se zapnutým:

  • vaše nsec je v klidu zašifrován pomocí AES-GCM-256;
  • pomíjivé tajné klíče vaše skupinové chaty spoléhat na jsou zašifrované pod stejným klíčem trezoru;
  • klíč ve formátu prostého textu se nikdy nezapisuje na disk, když je šifrování zapnuté – pouze existuje v paměti, pouze pro relaci;
  • k odemknutí dojde jednou při spuštění aplikace.
Sekce Nastavení soukromí a zabezpečení s šifrováním identity nahoře.
Šifrování identity je na vrcholu Soukromí a zabezpečení.
Toto jedno nastavení se nesynchronizuje

Faktor odemknutí a šifrovaný klíč jsou pro zařízení lokální, takže šifrování identity ano povoleno na zařízení. Cestuje pouze necitlivá preference zapnutí/vypnutí mezi zařízeními, takže nové zařízení může nabídnout i jeho nastavení. Žádné heslo, sůl popř přihlašovací údaje jsou vždy synchronizovány.

Výběr faktoru odemknutí

Můžete si vybrat, jak se trezor na tomto zařízení odemkne:

FaktorJak je odvozen klíčK dispozici na
Heslo PBKDF2-SHA256, 310 000 iterací Všude
KOLÍK Stejná derivace PBKDF2, pouze číslice Všude
Přístupový klíč WebAuthn s příponou PRF, poté HKDF-SHA256 Webová aplikace
Biometrie – Face ID, Touch ID, Windows Hello, biometrie Androidu, hardwarový bezpečnostní klíč WebAuthn PRF na webu; vlastní biometrická výzva platformy v systémech Android a iOS Všude

PIN je heslo složené z číslic, takže s krátkým zacházejte přesně tak, jak je: rychlé a slabé.

Proč vás žádá o okamžité odemknutí

Ne každý autentizátor implementuje rozšíření WebAuthn PRF a ten, který ne nelze odvodit klíč. Takže jakmile povolíte šifrování, aplikace vás jednou odemkne, tam a potom — lepší to zjistit okamžitě než při příštím otevření aplikace bez cesty zpět.

Panické utírání

Stiskněte a podržte panel „Your Nym“ po dobu dvou sekund. Nymchat zničí všechny vlastní stopu na zařízení. Není zde žádný potvrzovací dialog, záměrně — pointa je, že jej lze spustit rychle, pod tlakem, bez druhé obrazovky, kterou by bylo nutné projít.

Krátká animace ukazuje postup při:

  1. odstraní soukromý klíč a klíč trezoru z paměti;
  2. zašifruje každou hodnotu místního úložiště a úložiště relace pod novým náhodným klíčem, který je okamžitě vyřazen, pak tyto hodnoty přepíše nevyžádanou poštou a vymaže obchody;
  3. přepíše a odstraní každou databázi IndexedDB;
  4. vyprázdní mezipaměť a zruší registraci servisního pracovníka;
  5. vymaže soubory cookie a poté se znovu načte do původního stavu prvního spuštění.

Krok dva je ten zajímavý. Smazání dat nemusí nutně způsobit, že je nelze obnovit, takže aplikace jej nejprve zašifruje pod klíčem, který nikdo – včetně aplikace – neuchovává. Cokoli přežije odstranění, je šifrovaný text bez existujícího klíče.

Není možné vrátit zpět

Vymazanou identitu nemůžete obnovit vy ani nikdo. Pokud je nym ten, který chcete zachovat, zálohovat jeho nsec než to budete potřebovat. Normální jedno klepnutí tento panel pouze otevře editor nym, takže k vymazání nedojde náhodou.

Co je uloženo ve vašem zařízení

Nymchat udržuje stav lokálně, takže se může okamžitě otevřít a pracovat offline. Široce:

CoPoznámky
Váš pár klíčů Zašifrováno v klidu, když je zapnuté šifrování identity. V režimu pro jednotlivé relace nebo v hardcore režimu se vůbec neukládá.
Nastavení a předvolby Téma, rozvržení, blokovaní uživatelé a klíčová slova, oblíbené kanály a ostatní.
Historie a profily kanálu Mezipaměť toho, co bylo získáno z relé.
Dešifrované soukromé zprávy a skupinové chaty Ovládá Ukládat PM a skupinové chaty na zařízení (ve výchozím nastavení zapnuto). Vypněte jej a při každém spuštění budou znovu načteny a dešifrovány, místo aby seděly na disku.
Členství ve skupině a efemérní skupinové klíče Šifrováno pod klíčem trezoru, když je zapnuté šifrování identity.
Flair nákupy Obnovitelné z kódu pro uplatnění – viz flair shop.

Nastavení › Data & Zálohování má dva užší nástroje než panika vymazat: Vymažte mezipaměť místního úložiště zahodí historii uloženou v mezipaměti, zprávy, profily a reakce, ale uchovává vaše přihlašovací údaje, nastavení, členství ve skupinách a nákupy; Obnovit výchozí nastavení dělá opak.