Saltu al la enhavo
Reen al Nymchat

Sciobazo Identeco

Sekureco de aparato

Fin-al-fina ĉifrado protektas mesaĝon en trafiko. Ĉi tiu paĝo temas pri la alia duono: la ŝlosilo sidanta sur via aparato, kaj forigi ĝin haste.

Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.

Identeca ĉifrado

Defaŭlte konservita privata ŝlosilo sidas en la loka stokado de la aparato en klara. Ĉiu, kiu povas legu tiun stokadon — malŝlosita aparato, krimmedicina ilo, retumila profilo kopiita de a komuna maŝino — povas legi la ŝlosilon kaj fariĝi vi.

Identeca Ĉifrado, sub Agordoj › Privateco & Sekureco, fermas tiun truon. Kun ĝi sur:

  • via nsec estas ĉifrita ĉe ripozo kun AES-GCM-256;
  • la efemeraj sekretaj ŝlosiloj via grupaj babiloj fidi estas ĉifrita sub la sama volboŝlosilo;
  • la klarteksta ŝlosilo neniam estas skribita al disko dum ĉifrado estas aktiva — ĝi ekzistas nur memore, nur por la kunsido;
  • malŝlosado okazas unufoje, kiam la aplikaĵo komenciĝas.
La sekcio de agordoj de Privateco kaj Sekureco, kun Identeca Ĉifrado supre.
Identeca Ĉifrado sidas ĉe la supro de Privateco kaj Sekureco.
Ĉi tiu agordo ne sinkronigas

La malŝlosa faktoro kaj la ĉifrita ŝlosilo estas lokaj al aparato, do identeca ĉifrado estas ebligita per aparato. Nur nesentema on/off prefero vojaĝas inter aparatoj, do nova aparato ankaŭ povas proponi agordi ĝin. Neniu pasvorto, salo aŭ akreditaĵo iam estas sinkronigita.

Elektante malŝlosan faktoron

Vi elektas kiel la trezorejo estas malŝlosita en ĉi tiu aparato:

FaktoroKiel la ŝlosilo estas derivitaDisponebla sur
Pasvorto PBKDF2-SHA256, 310 000 ripetoj Ĉie
PIN La sama PBKDF2 derivaĵo, ciferoj nur Ĉie
Pasŝlosilo WebAuthn kun la PRF-etendo, tiam HKDF-SHA256 TTT-apliko
Biometria — Face ID, Touch ID, Windows Hello, Android-biometriko, aparatara sekurecŝlosilo WebAuthn PRF en la reto; la propra biometria prompto de la platformo sur Android kaj iOS Ĉie

PIN estas pasvorto farita el ciferoj, do traktu mallongan ĝuste tiel: rapida kaj malforta.

Kial ĝi petas vin malŝlosi tuj

Ne ĉiu aŭtentikigilo efektivigas la etendon WebAuthn PRF, kaj unu kiu ne faras ne povas derivi ŝlosilon. Do kiam vi ebligas ĉifradon, la apo faras vin malŝlosi unufoje, tie kaj poste — pli bone ekscii tuj ol la venontan fojon kiam vi malfermos la aplikaĵo sen eniro.

Panika viŝo

Premu kaj tenu la panelon "Your Nym" dum du sekundoj. Nymchat detruas ĉiun spuron de si mem sur la aparato. Ne estas konfirma dialogo, intence — la punkto estas ke ĝi povas esti ekigita rapide, sub premo, sen dua ekrano por trairi.

Mallonga animacio montras la progreson dum ĝi:

  1. forigas la privatan ŝlosilon kaj la trezorejon el memoro;
  2. ĉifras ĉiun lokan kaj sean-stokan valoron sub freŝa hazarda ŝlosilo tuj forĵetita, tiam anstataŭigas tiujn valorojn per rubaĵo kaj forigas la vendejoj;
  3. anstataŭigas kaj forigas ĉiun datumbazon de IndexedDB;
  4. malplenigas la kaŝmemoron kaj malregistras la servolaboriston;
  5. forigas kuketojn, poste reŝargiĝas al neprilabora stato.

La dua paŝo estas la interesa. Forigo de datumoj ne nepre faras ĝin nereakirebla, do la programo ĉifras ĝin unue sub ŝlosilo kiun neniu - inkluzive de la aplikaĵo - konservas. Kio ajn postvivas la forigon estas ĉifroteksto kun neniu ŝlosilo en ekzisto.

Ne estas malfari

Viŝita identeco ne estas reakirebla, de vi aŭ de iu ajn. Se la nym estas tia, kiun vi volas konservi, malantaŭeniri ĝian nsec antaŭ ol vi iam bezonos ĉi tion. Normala ununura frapeto sur tiu panelo nur malfermas la nym-redaktilon, do viŝado ne okazas hazarde.

Kio estas konservita en via aparato

Nymchat konservas staton loke por ke ĝi povas malfermi tuj kaj funkcii eksterrete. Larĝe:

KioNotoj
Via klavarparo Ĉifrite ĉe ripozo kiam identecĉifrado estas ŝaltita. Tute ne stokita en po-sesio aŭ ĝisosta reĝimo.
Agordoj kaj preferoj Temo, aranĝo, blokitaj uzantoj kaj ŝlosilvortoj, plej ŝatataj kanaloj kaj la resto.
Kanala historio kaj profiloj Deponejo de kio estis prenita de relajsoj.
Malĉifritaj privataj mesaĝoj kaj grupaj babilejoj Kontrolita de Kaŝmemoru PM-ojn kaj Grupajn Konversaciojn Sur Aparato (aktivita defaŭlte). Malŝaltu ĝin kaj ili estas denove prenitaj kaj deĉifritaj ĉiu lanĉo anstataŭ sidi sur disko.
Grupa membreco kaj efemeraj grupŝlosiloj Ĉifrite sub la trezorejo-ŝlosilo kiam identeca ĉifrado estas aktiva.
Flaraj aĉetoj Reakirebla de elaĉeta kodo — vidu la flirbutiko.

Agordoj › Datumoj & Sekurkopio havas du pli mallarĝajn ilojn ol la paniko viŝi: Forigi Lokan Stokan Kaŝmemoron faligas kaŝmemorhistorion, mesaĝojn, profilojn kaj reagoj sed konservas vian ensaluton, agordojn, grupanojn kaj aĉetojn; Restarigi Agordojn al Defaŭltoj faras la inverson.