Ezagutza oinarria Identitatea
Gailuaren segurtasuna
Mutur-muturreko enkriptatzeak garraioan dauden mezuak babesten ditu. Orrialde hau beste erdia: giltza zure gailuan eserita, eta presaka kentzea.
Orrialde hau automatikoki itzuli da erosotasunerako. Ingelesezko jatorrizkoa da aplikatzen den bertsioa.
Identitatearen enkriptatzea
Lehenespenez, gordetako gako pribatu bat gailuaren tokiko biltegian dago argi eta garbi. Ahal duenak irakurri biltegiratze hori: desblokeatutako gailu bat, auzitegi-tresna bat, arakatzailearen profila kopiatutako a makina partekatua — gakoa irakurri eta zu bihur zaitezke.
Identitatearen enkriptatzea, azpian Ezarpenak › Pribatutasuna eta Segurtasuna, zulo hori ixten du. Berarekin jarrita:
- zure
nsecatsedenean enkriptatuta dago AES-GCM-256; - gako sekretu iragankorrak zure taldeko txatak oinarritzen dira ganga-gako beraren pean zifratua;
- testu arrunteko gakoa ez da inoiz diskoan idazten enkriptatzea aktibatuta dagoen bitartean; soilik existitzen da oroimenean, saiorako bakarrik;
- desblokeatzea behin gertatzen da, aplikazioa hasten denean.
Desblokeatzeko faktorea eta enkriptatutako gakoa gailu baten tokikoak dira, beraz, identitatea enkriptatzea da gaituta gailu bakoitzeko. On/off hobespen ez-sentikor batek bakarrik bidaiatzen du gailuen artean, beraz, gailu berri batek ere konfiguratzeko eskain dezake. Pasahitzik, gatzik edo kredentziala inoiz sinkronizatzen da.
Desblokeatzeko faktore bat aukeratzea
Gailu honetan ganga nola desblokeatzeko aukeratzen duzu:
| Faktorea | Gakoa nola ateratzen den | Eskuragarri |
|---|---|---|
| Pasahitza | PBKDF2-SHA256, 310 000 iterazio | Nonahi |
| PINa | PBKDF2 eratorpen bera, zifrak soilik | Nonahi |
| Pasahitza | WebAuthn PRF luzapenarekin, gero HKDF-SHA256 | Web aplikazioa |
| Biometrikoa — Face ID, Touch ID, Windows Hello, Android biometria, hardwarearen segurtasun-giltza | WebAuthn PRF sarean; plataformaren beraren gonbita biometrikoa Android eta iOS-en | Nonahi |
PINa digituz osatutako pasahitza da, beraz, tratatu labur bat hain zuzen: azkarra eta ahula.
Autentifikatzaile guztiek ez dute WebAuthn PRF luzapena inplementatzen, eta ez duen batek ezin da gakorik atera. Beraz, enkriptatzea gaitzen duzun momentuan aplikazioak behin desblokeatzen zaitu. han eta gero — hobe berehala jakitea irekitzen duzun hurrengoan baino Aplikazioa berriro sartu gabe.
Izua garbitu
Eduki sakatuta "Your Nym" panela bi segundoz. Nymchat guztiak suntsitzen ditu bere arrastoa gailuan. Ez dago berrespen-elkarrizketarik, nahita - puntua da azkar abiarazi daitekeela, presiopean, igarotzeko bigarren pantailarik gabe.
Animazio labur batek aurrerapena erakusten du:
- gako pribatua eta ganga-gakoa memoriatik kentzen ditu;
- tokiko eta saio-biltegiratze-balio guztiak zifratzen ditu ausazko gako berri baten azpian berehala baztertu, gero balio horiek gainidazten ditu zaborrarekin eta garbitzen du dendak;
- IndexedDB datu-base guztiak gainidazten eta ezabatzen ditu;
- cache biltegia hustu eta zerbitzu-langilea erregistratu egiten du;
- cookie-ak garbitzen ditu, eta, ondoren, lehen exekuzio egoerara birkargatzen du.
Bigarren urratsa da interesgarria. Datuak ezabatzeak ez du zertan berreskuraezina bihurtzen, beraz aplikazioak lehenik eta behin inork gordetzen ez duen gako baten pean zifratzen du, aplikazioa barne. Ezabatzean bizirik irauten dena, gakorik ez dagoen testu zifratua da.
Ezabatutako identitatea ezin da berreskuratu, zuk edo inork. nym nahi duzuna bada
mantendu, babeskopia bere nsec hau behar baino lehen. Ukitu bakar bat
panel horrek nym editorea irekitzen du, beraz, garbiketa bat ez da ustekabean gertatuko.
Zure gailuan gordetzen dena
Nymchat-ek egoera lokalean mantentzen du, berehala ireki eta lineaz kanpo lan egin dezan. Oro har:
| Zer | Oharrak |
|---|---|
| Zure gako-parea | Identitatearen enkriptatzea aktibatuta dagoenean enkriptatuta dago. Ez da batere gordetzen saio bakoitzeko edo hardcore moduan. |
| Ezarpenak eta hobespenak | Gaia, diseinua, blokeatutako erabiltzaileak eta gako-hitzak, gogoko kanalak eta gainerakoak. |
| Kanalaren historia eta profilak | Erreleboetatik lortutakoaren cachea. |
| Deszifratutako mezu pribatuak eta taldeko txatak | Kontrolatua Cache PMak eta taldeko txatak gailuan (lehenespenez aktibatuta). Itzali eta berriro eskuratu eta deszifratzen dira abiarazte bakoitzean diskoan eserita egon beharrean. |
| Taldekidetasuna eta taldeko gako iragankorrak | Identitatearen enkriptatzea aktibatuta dagoenean, ganga-gakoaren azpian enkriptatzen da. |
| Flair erosketak | Berreskuratu daiteke kode batetik — ikus flair denda. |
Ezarpenak › Datuak & Bakopiak izuak baino bi tresna estuago ditu garbitu: Garbitu tokiko biltegiratze cachea cachean gordetako historia, mezuak, profilak eta erreakzioak baina zure saio-hasiera, ezarpenak, taldeko kidetzak eta erosketak mantentzen ditu; Berrezarri ezarpenak lehenetsietara alderantziz egiten du.