Sylfaen wybodaeth Hunaniaeth
Diogelwch dyfais
Mae amgryptio o un pen i'r llall yn diogelu neges wrth ei chludo. Mae'r dudalen hon yn ymwneud â'r hanner arall: yr allwedd yn eistedd ar eich dyfais, ac yn cael gwared ohono ar frys.
Mae'r dudalen hon wedi'i chyfieithu â pheiriant er hwylustod. Y fersiwn Saesneg wreiddiol yw'r fersiwn berthnasol.
Amgryptio hunaniaeth
Yn ddiofyn, mae allwedd breifat wedi'i chadw yn eistedd yn storfa leol y ddyfais yn y clir. Unrhyw un a all darllenwch y storfa honno - dyfais heb ei chloi, teclyn fforensig, proffil porwr wedi'i gopïo oddi ar a peiriant a rennir - yn gallu darllen yr allwedd a dod yn chi.
Amgryptio Hunaniaeth, dan Gosodiadau › Preifatrwydd a Diogelwch, yn cau'r twll hwnnw. Ag ef ymlaen:
- eich
nsecyn cael ei amgryptio yn ddisymud gyda AES-GCM-256; - y cyfrinach byrhoedlog allweddi eich sgyrsiau grŵp dibynnu ar yn wedi'i amgryptio o dan yr un allwedd gladdgell;
- nid yw'r allwedd testun plaen byth yn cael ei ysgrifennu i ddisg tra bod yr amgryptio ymlaen - mae'n bodoli yn unig er cof, dim ond ar gyfer y sesiwn;
- mae datgloi yn digwydd unwaith, pan fydd y app yn dechrau.
Mae'r ffactor datgloi a'r allwedd amgryptio yn lleol i ddyfais, felly mae amgryptio hunaniaeth galluogi fesul dyfais. Dim ond dewis ymlaen/oddi ar ansensitif sy'n teithio rhwng dyfeisiau, felly gall dyfais newydd gynnig ei sefydlu hefyd. Dim cyfrinair, halen na credential yn synced byth.
Dewis ffactor datgloi
Rydych chi'n dewis sut mae'r gladdgell yn cael ei datgloi ar y ddyfais hon:
| Ffactor | Sut mae'r allwedd yn deillio | Ar gael ar |
|---|---|---|
| Cyfrinair | PBKDF2-SHA256, 310 000 o fersiynau | Ym mhobman |
| PIN | Yr un tarddiad PBKDF2, digidau yn unig | Ym mhobman |
| Passkey | WebAuthn gyda'r estyniad PRF, yna HKDF-SHA256 | Ap gwe |
| Biometrig - Face ID, Touch ID, Windows Hello, biometreg Android, allwedd diogelwch caledwedd | WebAuthn PRF ar y we; anogwr biometrig y platfform ei hun ar Android ac iOS | Ym mhobman |
Mae PIN yn gyfrinair wedi'i wneud o ddigidau, felly dylech drin un byr fel yn union hynny: cyflym, a gwan.
Nid yw pob dilyswr yn gweithredu'r estyniad WebAuthn PRF, ac un nad yw'n gweithredu methu deillio allwedd. Felly'r eiliad y byddwch chi'n galluogi amgryptio mae'r app yn gwneud i chi ddatgloi unwaith, yn y fan a'r lle—gwell cael gwybod ar unwaith na'r tro nesaf y byddwch yn agor y ap heb unrhyw ffordd yn ôl i mewn.
Panic wipe
Pwyswch a dal y panel "Eich Nym" am ddwy eiliad. Mae Nymchat yn dinistrio pob olrhain ei hun ar y ddyfais. Nid oes deialog cadarnhau, ar bwrpas—y pwynt yw y gellir ei sbarduno'n gyflym, o dan bwysau, heb ail sgrin i fynd drwodd.
Mae animeiddiad byr yn dangos y cynnydd wrth iddo:
- yn gollwng yr allwedd breifat a'r allwedd gladdgell o'r cof;
- yn amgryptio pob gwerth storio lleol a sesiwn o dan allwedd hap ffres hynny yw cael ei daflu ar unwaith, wedyn yn trosysgrifo'r gwerthoedd hynny gyda sothach ac yn clirio'r storfeydd;
- yn trosysgrifo ac yn dileu pob cronfa ddata IndexedDB;
- yn gwagio storfa'r storfa ac yn dadgofrestru'r gweithiwr gwasanaeth;
- yn clirio cwcis, yna'n ail-lwytho i gyflwr rhediad cyntaf fel newydd.
Cam dau yw'r un diddorol. Nid yw dileu data o reidrwydd yn ei gwneud yn anadferadwy, felly mae'r app yn ei amgryptio yn gyntaf o dan allwedd nad oes neb - gan gynnwys yr app - yn ei gadw. Beth bynnag sy'n goroesi, mae'r dilead yn destun cipher heb unrhyw allwedd yn bodoli.
Ni allwch chi na neb adennill hunaniaeth sydd wedi'i dileu. Os yw'r nym yn un rydych chi eisiau
cadw, yn ôl i fyny ei nsec cyn i chi byth angen hyn. Un tap arferol ymlaen
mae'r panel hwnnw'n agor golygydd nym, felly nid yw weipar yn digwydd ar ddamwain.
Beth sy'n cael ei storio ar eich dyfais
Mae Nymchat yn cadw cyflwr yn lleol fel y gall agor yn syth a gweithio all-lein. Yn fras:
| Beth | Nodiadau |
|---|---|
| Eich allweddell | Wedi'i amgryptio'n ddisymud pan fydd amgryptio hunaniaeth ymlaen. Heb ei storio o gwbl mewn modd fesul sesiwn neu graidd caled. |
| Gosodiadau a dewisiadau | Thema, cynllun, defnyddwyr wedi'u blocio a geiriau allweddol, hoff sianeli, a'r gweddill. |
| Hanes y sianel a phroffiliau | Storfa o'r hyn sydd wedi'i nôl o'r rasys cyfnewid. |
| Negeseuon preifat wedi'u dadgryptio a sgyrsiau grŵp | Wedi'i reoli gan PM Cache a Sgyrsiau Grŵp ar y Dyfais (ymlaen yn ddiofyn). Trowch ef i ffwrdd ac fe'u hail-lwythir a'u dadgryptio bob lansiad yn lle eistedd ar ddisg. |
| Aelodaeth grŵp ac allweddi grŵp byrhoedlog | Wedi'i amgryptio o dan yr allwedd gladdgell pan fydd amgryptio hunaniaeth ymlaen. |
| Pryniant dawn | Adennilladwy o god adbrynu — gw y siop dawn. |
Gosodiadau › Mae gan ddata & Wrth Gefn ddau declyn culach na'r panig sychu: Clirio Cache Storio Lleol yn gollwng hanes cached, negeseuon, proffiliau a ymateb ond yn cadw eich mewngofnodi, gosodiadau, aelodaeth grŵp a phryniannau; Ailosod Gosodiadau i Ragosodiadau yn gwneud y gwrthwyneb.