Μετάβαση στο περιεχόμενο
Επιστροφή στο Nymchat

Βάση γνώσεων Ταυτότητα

Ασφάλεια συσκευής

Η κρυπτογράφηση από άκρο σε άκρο προστατεύει ένα μήνυμα κατά τη μεταφορά. Αυτή η σελίδα αφορά το άλλο μισό: το κλειδί που κάθεται στη συσκευή σας και το ξεφορτώνεστε βιαστικά.

Για το μισό διέλευσης — συμπεριλαμβανομένου του προαιρετικού Κβαντική κρυπτογράφηση για προσωπικά μηνύματα και ομάδα συνομιλίες — δείτε αυτές τις σελίδες.

Κρυπτογράφηση ταυτότητας

Από προεπιλογή, ένα αποθηκευμένο ιδιωτικό κλειδί βρίσκεται στον τοπικό αποθηκευτικό χώρο της συσκευής στο άδειο. Όποιος μπορεί διαβάστε αυτόν τον χώρο αποθήκευσης — μια ξεκλείδωτη συσκευή, ένα ιατροδικαστικό εργαλείο, ένα προφίλ προγράμματος περιήγησης που αντιγράφηκε α κοινόχρηστο μηχάνημα — μπορεί να διαβάσει το κλειδί και να γίνει εσείς.

Κρυπτογράφηση ταυτότητας, κάτω από Ρυθμίσεις › Απόρρητο και Ασφάλεια, κλείνει αυτήν την τρύπα. Με αυτό σε:

  • σας nsec κρυπτογραφείται σε κατάσταση ηρεμίας με AES-GCM-256;
  • τα εφήμερα μυστικά κλειδιά σας ομαδικές συνομιλίες βασίζονται σε είναι κρυπτογραφημένο κάτω από το ίδιο κλειδί αποθήκευσης.
  • το κλειδί απλού κειμένου δεν γράφεται ποτέ στο δίσκο ενώ είναι ενεργοποιημένη η κρυπτογράφηση — υπάρχει μόνο στη μνήμη, μόνο για τη συνεδρία.
  • Το ξεκλείδωμα γίνεται μία φορά, όταν ξεκινά η εφαρμογή.
Η ενότητα Ρυθμίσεις απορρήτου και ασφάλειας, με την κρυπτογράφηση ταυτότητας στην κορυφή.
Η κρυπτογράφηση ταυτότητας βρίσκεται στην κορυφή της ενότητας Απόρρητο και ασφάλεια.
Αυτή η ρύθμιση δεν συγχρονίζεται

Ο παράγοντας ξεκλειδώματος και το κρυπτογραφημένο κλειδί είναι τοπικά σε μια συσκευή, επομένως η κρυπτογράφηση ταυτότητας είναι ενεργοποιημένη ανά συσκευή. Μόνο μια μη ευαίσθητη προτίμηση ενεργοποίησης/απενεργοποίησης ταξιδεύει μεταξύ συσκευών, έτσι ώστε μια νέα συσκευή να μπορεί να προσφερθεί να τη ρυθμίσει επίσης. Χωρίς κωδικό πρόσβασης, αλάτι ή τα διαπιστευτήρια συγχρονίζονται ποτέ.

Επιλογή παράγοντα ξεκλειδώματος

Εσείς επιλέγετε πώς ξεκλειδώνεται το θησαυροφυλάκιο σε αυτήν τη συσκευή:

ΠαράγονταςΠώς προκύπτει το κλειδίΔιαθέσιμο στις
Σύνθημα PBKDF2-SHA256, 310 000 επαναλήψεις Παντού
ΚΑΡΦΙΤΣΑ Η ίδια παραγωγή PBKDF2, μόνο ψηφία Παντού
Αντικλείδι WebAuthn με την επέκταση PRF και μετά HKDF-SHA256 Εφαρμογή Ιστού
Βιομετρικά — Face ID, Touch ID, Windows Hello, Android biometrics, κλειδί ασφαλείας υλικού WebAuthn PRF στον Ιστό. βιομετρική προτροπή της ίδιας της πλατφόρμας σε Android και iOS Παντού

Ο κωδικός PIN είναι ένας κωδικός πρόσβασης που αποτελείται από ψηφία, επομένως αντιμετωπίζετε έναν σύντομο ως ακριβώς αυτό: γρήγορο και αδύναμο.

Γιατί σας ζητά να ξεκλειδώσετε αμέσως

Δεν εφαρμόζει κάθε εργαλείο ελέγχου ταυτότητας την επέκταση WebAuthn PRF και κάποιος που δεν την εφαρμόζει δεν μπορεί να αντλήσει κλειδί. Έτσι, τη στιγμή που ενεργοποιείτε την κρυπτογράφηση, η εφαρμογή σας κάνει να ξεκλειδώσετε μία φορά, εκεί και μετά — καλύτερα να το μάθετε αμέσως παρά την επόμενη φορά που θα ανοίξετε το εφαρμογή χωρίς δυνατότητα επιστροφής.

Σκουπίστε πανικού

Πατήστε παρατεταμένα τον πίνακα "Your Nym" για δύο δευτερόλεπτα. Το Nymchat καταστρέφει κάθε ίχνος του εαυτού του στη συσκευή, για κάθε ταυτότητα που αποθηκεύεται σε αυτό.

Το ίδιο κράτημα λειτουργεί στην οθόνη ξεκλειδώματος ενός Κρυπτογραφημένη ταυτότηταΚρατήστε το σήμα λέξης Nymchat στην κορυφή για δύο δευτερόλεπτα και η συσκευή σβήνεται χωρίς να ξεκλειδώσετε τίποτα πρώτα.

Μια σύντομη κινούμενη εικόνα δείχνει την πρόοδο ενώ:

  1. ζητά από τον διακομιστή Nymchat να διαγράψει αυτό που κατέχει για κάθε αποθηκευμένη ταυτότητα - συγχρονισμένες ρυθμίσεις, τα αρχειοθετημένα αντίγραφα ιδιωτικών μηνυμάτων και ομαδικών συνομιλιών και το αποθηκευμένο προφίλ - με κάθε αίτημα υπογεγραμμένο από το δικό του κλειδί αυτής της ταυτότητας. 3 δευτερόλεπτα· το σκουπίδι δεν περιμένει ποτέ περισσότερο στο δίκτυο.
  2. Αφαιρεί τα ιδιωτικά κλειδιά και το κλειδί θήκης από τη μνήμη.
  3. κρυπτογραφεί κάθε τιμή τοπικής αποθήκευσης και αποθήκευσης περιόδου σύνδεσης κάτω από ένα νέο τυχαίο κλειδί δηλαδή απορρίπτεται αμέσως, στη συνέχεια αντικαθιστά αυτές τις τιμές με ανεπιθύμητη ενέργεια και διαγράφει το καταστήματα?
  4. Υπεργράφει και διαγράφει κάθε βάση δεδομένων IndexedDB, συμπεριλαμβανομένης της αποθήκης που περιέχει τις άλλες αποθηκευμένες ταυτότητες σας.
  5. αδειάζει την αποθήκευση της κρυφής μνήμης και καταργεί την εγγραφή του εργαζομένου σέρβις.
  6. διαγράφει τα cookie και, στη συνέχεια, επαναφορτώνει σε μια παρθένα κατάσταση πρώτης εκτέλεσης.

Το βήμα τρίτο είναι το ενδιαφέρον.Η διαγραφή δεδομένων δεν την καθιστά απαραίτητα μη ανακτήσιμη, οπότε η εφαρμογή την κρυπτογραφεί πρώτα κάτω από ένα κλειδί που κανείς - συμπεριλαμβανομένης της εφαρμογής - δεν κρατάει.

Το πρώτο βήμα φτάνει μόνο σε ταυτότητες των οποίων το κλειδί μπορεί να χρησιμοποιηθεί από την εφαρμογή εκείνη τη στιγμή: το ενεργό και τα αποθηκευμένα, των οποίων το κλειδί βρίσκεται στη συσκευή χωρίς κρυπτογράφηση, ή σε μια επέκταση του προγράμματος περιήγησης που ανταποκρίνεται σε αυτό. Μια ταυτότητα που είναι ακόμα κλειδωμένη πίσω από την κρυπτογράφηση ταυτότητας, ή που σηματοδοτεί μέσω ενός απομακρυσμένου υπογράφοντα ενώ δεν είναι ενεργή, δεν μπορεί να υπογράψει το αίτημα, οπότε τα αρχεία του διακομιστή παραμένουν.

Δεν υπάρχει αναίρεση

Μια διαγραμμένη ταυτότητα δεν μπορεί να ανακτηθεί, από εσάς ή από οποιονδήποτε άλλο.Αν ένα νύχι είναι αυτό που θέλετε να διατηρήσετε, δημιουργήστε αντίγραφο ασφαλείας του nsec και της nympq1… Ένα κανονικό μόνο πλήκτρο σε αυτόν τον πίνακα ανοίγει απλά τον επεξεργαστή nym, έτσι ώστε να μην συμβεί τυχαία ένα σκούπισμα.

Τι δεν μπορεί να φτάσει

Δεν μπορεί να διαγράψει τι μεταδότες έχουν ήδη κρατήσει: τα μηνύματα του καναλιού σας και τα κρυπτογραφημένα δώρα των ιδιωτικών μηνυμάτων σας παραμένουν όπου μεταδίδει τους κρατήσει, και το ίδιο κάνουν τα αντίγραφα στις συσκευές των άλλων ανθρώπων.

Σκουπίστε και τις άλλες συσκευές σας

Το Panic Wipe διαγράφει επίσης τις άλλες συσκευές μου, κάτω από τις Ρυθμίσεις › Προστασία και Ασφάλεια, είναι απενεργοποιημένη από προεπιλογή και ρυθμίζεται ανά ταυτότητα. Συγχρονίζεται με τις ρυθμίσεις της ταυτότητας, έτσι ώστε κάθε συσκευή που είναι συνδεδεμένη όπως γνωρίζει ότι είναι ενεργοποιημένη.

Με αυτό, ένας πανικός σε οποιαδήποτε συσκευή κάνει δύο ακόμα πράγματα πριν από την εκκαθάριση, υπογεγραμμένη από την ταυτότητα: αφήνει ένα μικρό δείκτη στον διακομιστή Nymchat και στέλνει το ίδιο δείκτη στην ίδια την ταυτότητα όπως ένα κρυπτογραφημένο δώρο περιτύλιγμα στους αναμεταδότες. Κάθε άλλη συσκευή που είναι εγγεγραμμένη ως αυτή η ταυτότητα ελέγχει για τον δείκτη όταν συνδέεται, όταν επιστρέφει στο προσκήνιο και κάθε πέντε λεπτά.

Η επιβεβαίωση που εμφανίζεται όταν ενεργοποιείτε το Panic wipe διαγράφει επίσης τις άλλες συσκευές μου, προειδοποιώντας ότι δεν μπορεί να ακυρωθεί και προσφέροντας Backup πρώτα ή ενεργοποίηση.
Η ενεργοποίηση του απομακρυσμένου σκούπισμα ζητά πρώτα, και προσφέρει ένα αντίγραφο ασφαλείας.
  • Ένας πλαστός δείκτης αγνοείται: πρέπει να φέρει τη δική του υπογραφή ταυτότητας.
  • Η επανασύνδεση στη συνέχεια σφραγίζει μια νέα ώρα σύνδεσης και καθαρίζει τον δείκτη, έτσι ώστε η νέα σύνδεση να μην διαγράφεται.
  • Ο δείκτης φυλάσσεται για 90 ημέρες και περιέχει το δημόσιο κλειδί της ταυτότητας, μια ώρα και μια υπογραφή - τίποτα για τις συσκευές που υπάρχουν.
  • Δεν ταξιδεύει πάνω από το δίκτυο Bluetooth.
  • Μια κρυπτογραφημένη ταυτότητα που εξακολουθεί να είναι κλειδωμένη όταν πανικοβάλλεστε από την οθόνη ξεκλειδώματος δεν μπορεί να συνδεθεί, οπότε δεν μπορεί να στείλει αυτό το σήμα.

Κλειδαριά συνομιλίας, ασφάλεια οθόνης και πληκτρολόγιο incognito

Τρεις ρυθμίσεις κάτω από τις Ρυθμίσεις › Απορρήτου & Ασφάλειας για το άτομο που παίρνει το ξεκλειδωμένο τηλέφωνό σας, ή κοιτάζει πάνω από τον ώμο σας.

Κλείδωσε το chat. Κλείδωσε το chat, στο μενού της γραμμής μιας συνομιλίας, την μετακινεί από την κύρια λίστα σε Κλειδωμένες γάτες, η οποία ανοίγει μόνο μετά το Face ID, ένα δακτυλικό αποτύπωμα, ένα passkey ή έναν κωδικό πρόσβασης. Μια συσκευή με κανένα από αυτά δεν σας ζητά να ορίσετε έναν κωδικό πρόσβασης, που διατηρείται σε αυτή τη συσκευή. με κρυπτογράφηση ταυτότητας ενεργοποιημένη, ο κωδικός πρόσβασης ή ο κωδικός PIN της ξεκλειδώνει επίσης. #nymchatΟι ειδοποιήσεις μιας κλειστής συνομιλίας λένε μόνο “New message”. Chat lock ρυθμίσεις... ρυθμίζει το πόσο γρήγορα θα κλειδώσουν ξανά μετά την έξοδο από την εφαρμογή και μπορεί να κρύψει την εγγραφή Κλειδωμένες συνομιλίες εντελώς, έτσι ώστε να ανοίγει μόνο όταν πληκτρολογείτε έναν μυστικό κώδικα σε μια αναζήτηση πλευρικής γραμμής.

Ασφάλεια οθόνης, απενεργοποιημένο από προεπιλογή, κάνει ό, τι επιτρέπει η πλατφόρμα. Στο Android κρύβει τις συνομιλίες στον διακόπτη εφαρμογών και μπλοκάρει τις εικόνες και την εγγραφή οθόνης. Στο iOS κρύβει τις συνομιλίες στον διακόπτη εφαρμογών και τις καλύπτει ενώ η οθόνη καταγράφεται ή καθρεφτίζεται. Το iOS δεν επιτρέπει στις εφαρμογές να μπλοκάρουν τις εικόνες. Σε ένα πρόγραμμα περιήγησης αποκρύπτει τις συνομιλίες όταν αποσυνδέεστε. τα προγράμματα περιήγησης δεν επιτρέπουν στους ιστότοπους να μπλοκάρουν τις εικόνες οθόνης ή την εγγραφή. Είναι πάντα στο εσωτερικό κλειδωμένων συνομιλιών και μέσων μαζ

Ανεξάρτητο πληκτρολόγιο, απενεργοποιημένο από προεπιλογή. Στο Android ζητά από το πληκτρολόγιο να μην μάθει από αυτό που πληκτρολογείτε και απενεργοποιεί τις προτάσεις και την αυτόματη διόρθωση στα πλαίσια μηνυμάτων. Σε ένα πρόγραμμα περιήγησης απενεργοποιεί την αυτόματη συμπλήρωση, την αυτόματη διόρθωση και τον έλεγχο ορθογραφίας, αλλά ένας ιστότοπος δεν μπορεί να ζητήσει από την εφαρμογή πληκτρολογίου σας να σταματήσει να μαθαίνει. iOS δεν δίνει εφαρμογές τέτοιο διακόπτη, οπότε η ρύθμιση δεν είναι διαθέσιμη εκεί.

Τι είναι αποθηκευμένο στη συσκευή σας

Το Nymchat διατηρεί την κατάσταση τοπικά, ώστε να μπορεί να ανοίγει αμέσως και να λειτουργεί εκτός σύνδεσης. Γενικά:

ΤιΣημειώσεις
Το ζεύγος κλειδιών σας Κρυπτογραφείται σε κατάσταση ηρεμίας όταν είναι ενεργοποιημένη η κρυπτογράφηση ταυτότητας. Δεν αποθηκεύεται καθόλου σε λειτουργία ανά περίοδο λειτουργίας ή σκληροπυρηνική λειτουργία.
Άλλες αποθηκευμένες ταυτότητες Κάθε ταυτότητα στην Διαχείριση ταυτότητας Διατηρεί το δικό του κλειδί, ρυθμίσεις, προσωρινές μνήμες και μηνύματα σε ουρά, εκτός από τα άλλα.
Αποθηκευμένα μηνύματα, κλειδωμένες και προσκολλημένες συνομιλίες Λίστες με όσα έχετε αποθηκεύσει, κλειδωμένα και συνδεδεμένα. Τα αποθηκευμένα μηνύματα περιέχουν ένα αντίγραφο του κειμένου.
Ρυθμίσεις και προτιμήσεις Θέμα, διάταξη, αποκλεισμένοι χρήστες και λέξεις-κλειδιά, αγαπημένα κανάλια και τα υπόλοιπα.
Ιστορικό και προφίλ καναλιών Μια κρυφή μνήμη του τι έχει ληφθεί από τα ρελέ.
Αποκρυπτογραφημένα προσωπικά μηνύματα και ομαδικές συνομιλίες Ελεγχόμενη από Προσωρινή αποθήκευση PM και ομαδικές συνομιλίες στη συσκευή (ενεργό από προεπιλογή). Απενεργοποιήστε το και επαναφέρονται και αποκρυπτογραφούνται κάθε εκκίνηση αντί να καθίσουν στο δίσκο.
Συνδρομή ομάδας και εφήμερα κλειδιά ομάδας Κρυπτογραφείται κάτω από το κλειδί αποθήκευσης όταν είναι ενεργοποιημένη η κρυπτογράφηση ταυτότητας.
Φλερντ αγορές Δυνατότητα ανάκτησης από έναν κωδικό εξαργύρωσης — βλ το μαγαζί με ταλέντο.

Ρυθμίσεις › Δεδομένα και Η δημιουργία αντιγράφων ασφαλείας έχει δύο πιο στενά εργαλεία από τον πανικό σκουπίστε: Εκκαθάριση προσωρινής μνήμης τοπικής αποθήκευσης ρίχνει αποθηκευμένο ιστορικό, μηνύματα, προφίλ και αντιδρά αλλά διατηρεί τα στοιχεία σύνδεσης, τις ρυθμίσεις, τις συνδρομές ομάδας και τις αγορές σας. Επαναφέρετε τις ρυθμίσεις στις προεπιλογές κάνει το αντίστροφο.

Διαγραφή του λογαριασμού σας

Διαγραφή δεδομένων λογαριασμού και διαγραφή συσκευής, στο τέλος των Ρυθμίσεων › Δεδομένα & Backup, διαγράφει το λογαριασμό σας από το εσωτερικό της εφαρμογής. ρωτάει μία φορά, στη συνέχεια, για κάθε ταυτότητα που αποθηκεύεται στη συσκευή του οποίου το κλειδί μπορεί να χρησιμοποιηθεί, ζητά από τον διακομιστή της Nymchat να διαγράψει όλα όσα διατηρεί για αυτή την ταυτότητα: συγχρονισμένες ρυθμίσεις και τον κώδικα ανάκτησης μετά την κβαντική, το προφίλ, το αρχείο PM και ομάδα, Nymbot συνομιλίες, προγραμματισμένα μηνύματα, το αντίγραφο του διακομιστή των δημόσιων δημοσιεύσεών σας, το υπόλοιπο πίστωσης Nymbot σας με το ημερολόγιο, την αγορά, το τιμολόγιο και τα αρχεία κουπόνι Δεδομένα λογαριασμού διαγράφονται Πριν επιστρέψουμε στην πρώτη φάση.

Πριν διαγραφούν τα δεδομένα του διακομιστή κάθε ταυτότητας, η εφαρμογή αποθηκεύει επίσης ένα μικρό δείκτη που έχει υπογραφεί από αυτή την ταυτότητα: το δημόσιο κλειδί, μια ώρα, ένα αναγνωριστικό συμβάντος και την υπογραφή, τίποτα άλλο, που διατηρείται για 90 ημέρες. Το Panic Wipe διαγράφει επίσης τις άλλες συσκευές μου Κάθε άλλη συσκευή που είναι συνδεδεμένη σε αυτήν την ταυτότητα ελέγχει για αυτό όταν συνδέεται, επιστρέφει στο προσκήνιο και κάθε λίγα λεπτά, και σκουπίζει αυτή την ταυτότητα αντί να ανεβάζει τα δεδομένα της ξανά.

Στο iPhone και το iPad, διαγράφει επίσης τα βασικά αντίγραφα ασφαλείας αυτής της συσκευής αποθηκευμένα στο iCloud.

Καταργούνται και οι πιστώσεις

Οποιεσδήποτε υπόλοιπες πιστώσεις Nymbot διαγράφονται με το λογαριασμό και δεν μπορούν να αποκατασταθούν, στο Nymchat ή στην εφαρμογή Nymbot. ?transfer Πρώτα αν θέλετε να τα κρατήσετε.

Τι δεν μπορεί να φτάσει

Οι αναρτήσεις και τα μηνύματα που βρίσκονται ήδη σε δημόσιες αναμεταδόσεις της Nostr διατηρούνται από τους διαχειριστές αναμεταδόσεων και δεν μπορούν να διαγραφούν από εμάς.