به محتوا بروید
بازگشت به Nymchat

پایگاه دانش هویت

امنیت دستگاه

رمزگذاری انتها به انتها از پیام در حال انتقال محافظت می کند. این صفحه در مورد نیمه دیگر: کلید روی دستگاه شما نشسته و با عجله از شر آن خلاص می شوید.

برای نیمه حمل و نقل - از جمله اختیاری رمزگذاری مقاوم در برابر کوانتومی برای پیام خصوصی و گروه چت - در عوض آن صفحات را ببینید.

رمزگذاری هویت

به طور پیش فرض یک کلید خصوصی ذخیره شده در فضای ذخیره سازی محلی دستگاه قرار می گیرد. هر کسی که می تواند آن حافظه را بخوانید - یک دستگاه قفل نشده، یک ابزار پزشکی قانونی، یک نمایه مرورگر کپی شده a ماشین اشتراکی — می تواند کلید را بخواند و تبدیل به شما شود.

رمزگذاری هویت، زیر تنظیمات › حریم خصوصی و امنیت، این سوراخ را می‌بندد. با روشن بودن:

  • شما nsec در حالت استراحت با رمزگذاری شده است AES-GCM-256;
  • کلیدهای مخفی زودگذر شما چت های گروهی تکیه بر هستند رمزگذاری شده تحت همان کلید طاق.
  • وقتی رمزگذاری روشن است، کلید متن ساده هرگز روی دیسک نوشته نمی‌شود - فقط وجود دارد در حافظه، فقط برای جلسه؛
  • باز کردن قفل یک بار اتفاق می افتد، زمانی که برنامه شروع به کار می کند.
بخش تنظیمات حریم خصوصی و امنیت، با رمزگذاری هویت در بالا.
رمزگذاری هویت در بالای حریم خصوصی و امنیت قرار دارد.
این یکی از تنظیمات همگام سازی نمی شود

عامل باز کردن قفل و کلید رمزگذاری شده محلی برای یک دستگاه هستند، بنابراین رمزگذاری هویت است فعال شد در هر دستگاه. فقط یک اولویت غیرحساس روشن/خاموش سفر می کند بین دستگاه‌ها، بنابراین یک دستگاه جدید می‌تواند آن را نیز راه‌اندازی کند. بدون رمز، نمک یا اعتبار همیشه همگام سازی می شود.

انتخاب عامل باز کردن قفل

نحوه باز شدن قفل خزانه در این دستگاه را انتخاب می‌کنید:

عاملچگونه کلید مشتق شده استموجود در
رمز عبور PBKDF2-SHA256، 310000 تکرار همه جا
پین همان مشتق PBKDF2، فقط ارقام همه جا
کلید عبور WebAuthn با پسوند PRF، سپس HKDF-SHA256 برنامه وب
بیومتریک - شناسه چهره، شناسه لمسی، Windows Hello، بیومتریک Android، یک کلید امنیتی سخت افزاری WebAuthn PRF در وب؛ درخواست بیومتریک خود پلتفرم در اندروید و iOS همه جا

پین رمز عبوری است که از ارقام تشکیل شده است، بنابراین یک رمز عبور کوتاه را دقیقاً همینطور در نظر بگیرید: سریع و ضعیف.

چرا از شما می خواهد که فورا قفل را باز کنید

همه احراز هویت‌کننده‌ها پسوند WebAuthn PRF را پیاده‌سازی نمی‌کنند، و یکی که این کار را نمی‌کند نمی تواند یک کلید استخراج کند. بنابراین لحظه ای که رمزگذاری را فعال می کنید، برنامه باعث می شود قفل را یک بار باز کنید، از آنجا و سپس - بهتر است فوراً متوجه شوید تا دفعه بعد که آن را باز می کنید برنامه بدون راه بازگشت

پاک کردن وحشت

پانل "Your Nym" را برای دو ثانیه فشار دهید و نگه دارید. Nymchat هر نشانه از خود را در دستگاه، برای هر هویت ذخیره شده در آن نابود می کند.

همان نگه داشتن کار بر روی صفحه ی باز کردن یک هویت رمزگذاری: علامت کلمه Nymchat را در بالا برای دو ثانیه نگه دارید و دستگاه بدون باز کردن هیچ چیز اول حذف می شود.

یک انیمیشن کوتاه پیشرفت را نشان می دهد در حالی که:

  1. از سرور Nymchat می خواهد آنچه برای هر هویت ذخیره شده دارد را حذف کند - تنظیمات همگام شده، نسخه های ارجاع شده از پیام های خصوصی و چت های گروهی، و پروفایل ذخیره شده - با هر درخواست امضا شده توسط کلید خاص آن هویت. ۳ ثانیه• تمیز کردن هرگز در شبکه منتظر نیست.
  2. کلید های خصوصی و کلید حافظه را از حافظه خارج می کند.
  3. هر مقدار محلی و ذخیره‌سازی جلسه را تحت یک کلید تصادفی جدید رمزگذاری می‌کند بلافاصله دور انداخته شد، سپس آن مقادیر را با ناخواسته بازنویسی می کند و پاک می کند فروشگاه ها؛
  4. دانلود و حذف هر پایگاه داده IndexedDB، از جمله ذخیره ای که سایر هویت های ذخیره شده شما را دارد؛
  5. حافظه پنهان را خالی می کند و سرویس دهنده را لغو ثبت می کند.
  6. کوکی‌ها را پاک می‌کند، سپس دوباره به حالت اولیه اجرا می‌شود.

مرحله سوم جالب است. حذف داده ها لازم نیست که آن را غیر قابل بازسازی کند، بنابراین برنامه اول آن را تحت کلید رمزگذاری می کند که هیچ کس - از جمله برنامه - نگهداری می کند.

مرحله اول تنها به هویت هایی می رسد که کلید آن در آن لحظه می تواند از آن استفاده شود: فعال و ذخیره شده که کلید آن در دستگاه رمزگذاری نشده، یا در یک گسترش مرورگر است که به آن پاسخ می دهد. هویت که هنوز پشت رمزگذاری هویت قفل شده است، یا که از طریق یک امضا کننده از راه دور استفاده می شود در حالی که فعال نیست، نمی تواند درخواست را امضا کند، بنابراین رکورد سرور آن باقی می ماند.

لغو وجود ندارد

یک هویت حذف شده قابل بازسازی نیست، از طرف شما یا هر کسی. اگر یک نیم یکی است که می خواهید حفظ کنید، آن را پشتیبان کنید. nsec و او nympq1… کد بازسازی قبل از شما هرگز نیاز به این. یک دکمه معمول تنها در آن پینل فقط باز می شود NIM Editor، بنابراین یک پاک کردن به طور تصادفی اتفاق نمی افتد.

آنچه نمی تواند به دست آورد

پاک کردن این دستگاه و سرور Nymchat خود را پاک می کند. آن نمی تواند حذف آنچه را که رله ها در حال حاضر حفظ: پیام های کانال شما و بسته های هدیه رمزگذاری از پیام های خصوصی خود را در جایی که رله ها آنها را حفظ می کنند، و همچنین کپی ها را در دستگاه های دیگران.

همچنین از سایر دستگاه های شما استفاده کنید

Panic Wipe همچنین سایر دستگاه های من را حذف می کنددر بخش تنظیمات &rsaquo؛ حفظ حریم خصوصی و امنیت، به طور پیش فرض خاموش است و توسط هویت تنظیم می شود. آن را با تنظیمات هویت همگام می کند، بنابراین هر دستگاه ثبت نام به عنوان آن می داند آن را در.

با آن، یک پانیک در هر دستگاه قبل از پاک کردن دو چیز دیگر انجام می دهد، امضا شده توسط هویت: آن را یک مارک کوچک در سرور Nymchat، و ارسال همان مارک به هویت خود را به عنوان یک بسته هدیه رمزگذاری شده در رله. هر دستگاه دیگر ثبت نام به عنوان آن هویت برای مارک را در هنگام اتصال، هنگامی که آن را به جلو می آید و هر پنج دقیقه.

تایید نشان داده شده هنگام فعال کردن Panic wipe همچنین سایر دستگاه های من را حذف می کند، هشدار می دهد که آن را نمی توان حذف کرد و پیشنهاد Backup First یا Turn.
چرخاندن چرخاندن از راه دور اول می پرسد، و ارائه یک پشتیبان.
  • یک نشانه جعلی نادیده گرفته می شود: باید امضا خود را از هویت داشته باشد.
  • ثبت نام دوباره بعدا زمان ثبت نام جدید را مشخص می کند و نشانگر را پاک می کند، بنابراین ثبت نام جدید حذف نمی شود.
  • مارکر برای 90 روز نگهداری می شود و کلید عمومی هویت، زمان و امضا را در اختیار دارد - هیچ چیز در مورد دستگاه هایی که وجود دارند.
  • این دستگاه از طریق Bluetooth Mesh عبور نمی کند.
  • یک هویت رمزگذاری شده که هنوز در زمانی که از صفحه ی باز کردن پنهان می شوید، قفل شده است، نمی تواند ثبت نام کند، بنابراین نمی تواند این سیگنال را ارسال کند.

چت قفل، امنیت صفحه نمایش و کلیدواژه اکانت (incognito keyboard)

سه تنظیم زیر تنظیمات &rsaquo؛ حفظ حریم خصوصی و امنیت برای فردی که تلفن شما را باز می کند، یا از روی شانه شما نگاه می کند.

چت بلاک قفل چت, در مینو خط یک مکالمه، آن را از لیست اصلی به گربه های قفل شده، که فقط پس از Face ID، یک انگشت، یک passskey یا یک رمز عبور باز می شود. یک دستگاه با هیچ یک از آنها از شما می خواهد یک رمز عبور را تنظیم کنید، در آن دستگاه نگه می دارد؛ با رمزگذاری هویت فعال، رمز عبور یا PIN آن را نیز باز می کند. #nymchatخبرهای یک چت بسته فقط &ldquo؛ پیام جدید&rdquo؛ می گویند. تنظیمات چت بلاک... تعیین می کند که چه زمانی آنها پس از ترک برنامه باز می شوند، و می تواند ورودی چت های بسته را به طور کامل پنهان کند، به طوری که فقط هنگامی که کد مخفی را در یک جستجوی پله جانبی وارد کنید باز می شود.

حفاظت از صفحه نمایشدر Android، چت ها را در چت اپلیکیشن پنهان می کند و عکس های صفحه نمایش و ضبط صفحه نمایش را مسدود می کند. در iOS، چت ها را در چت اپلیکیشن پنهان می کند و آنها را پوشش می دهد در حالی که صفحه نمایش ثبت می شود یا تماشای می شود. iOS اجازه نمی دهد که برنامه ها عکس های صفحه نمایش را مسدود کنند. در یک مرورگر، چت ها را مسدود می کند هنگامی که شما خاموش می شوید. مرورگرها اجازه نمی دهند وب سایت ها عکس های صفحه نمایش یا ضبط را مسدود کنند. همیشه در چت های مخفی شده و رسانه های تماشای یک بار است.

صفحه اصلی Incognito Keyboardدر آندروید از کلیدواژه درخواست نمی کند که از آنچه شما وارد می کنید یاد بگیرد و توصیه ها و خودکارت در جعبه های پیام را خاموش می کند.در یک مرورگر، خودکارت، خودکارت و چک کلمه درست را خاموش می کند، اما یک وب سایت نمی تواند از برنامه کلیدواژه خود بخواهد تا یادگیری را متوقف کند.

آنچه در دستگاه شما ذخیره می شود

Nymchat حالت را به صورت محلی حفظ می کند تا بتواند فوراً باز شود و به صورت آفلاین کار کند. به طور کلی:

چییادداشت ها
جفت کلید شما وقتی رمزگذاری هویت روشن است، در حالت استراحت رمزگذاری می‌شود. اصلاً در حالت هر جلسه یا هاردکور ذخیره نمی شود.
سایر هویت های نجات یافته هر شناختی در مدیریت هویت کلید خود را، تنظیمات، کیش ها و پیام ها را، به جز بقیه، نگه می دارد.
پیام های ذخیره شده، چت های قفل شده و بسته شده لیست آنچه که شما ذخیره کرده اید، قفل شده و بسته شده است. پیام های ذخیره شده یک کپی از متن را نگه می دارد.
تنظیمات و ترجیحات موضوع، طرح‌بندی، کاربران مسدود شده و کلمات کلیدی، کانال‌های مورد علاقه، و بقیه.
سابقه و پروفایل کانال حافظه پنهانی از آنچه از رله ها واکشی شده است.
پیام های خصوصی و چت های گروهی رمزگشایی شده است کنترل شده توسط PM ها و چت های گروهی را در دستگاه ذخیره کنید (به طور پیش فرض روشن است). آن را خاموش کنید و در هر راه اندازی به جای نشستن روی دیسک، دوباره واکشی و رمزگشایی می شوند.
عضویت در گروه و کلیدهای گروه زودگذر وقتی رمزگذاری هویت روشن است، زیر کلید طاق رمزگذاری می‌شود.
خریدهای شیک قابل بازیابی از یک کد بازخرید - ببینید فروشگاه فلر.

تنظیمات › داده‌ها و پشتیبان‌گیری دو ابزار باریک‌تر از هراس دارد پاک کردن: حافظه پنهان محلی را پاک کنید تاریخچه کش شده، پیام ها، پروفایل ها و واکنش نشان می دهد اما ورود، تنظیمات، عضویت در گروه و خرید شما را حفظ می کند. تنظیمات را به حالت پیش فرض بازنشانی کنید معکوس را انجام می دهد

حذف حساب شما

حذف داده های حساب و پاک کردن دستگاه، در پایان تنظیمات &rsaquo؛ داده ها & Backup، حساب شما را از داخل برنامه حذف می کند. آن را یک بار می پرسد، سپس، برای هر هویت ذخیره شده در دستگاه که کلید آن را می تواند استفاده کند، از سرور Nymchat می خواهد همه چیز را که آن را برای این هویت حفظ می کند حذف کند: تنظیمات همگام شده و کد بازسازی پس از کوانتوم، پروفایل، PM و آرشیو گروه، Nymbot مکالمه، پیام های برنامه ریزی شده، کاپی سرور از پست های عمومی شما، توازن اعتبار Nymbot خود را با کتابخانه خود، خرید، فاکتور و ورق، گزارش های شما ارسال شده است، و فیلتر اسپم و برنامه های بررسی ثبت نام در مورد شما. هر درخواست توسط کلید خود را امضا می شود و به تنهایی ارسال می شود، چند ثانیه دور. اطلاعات حسابداری حذف شده قبل از بازگشت به مسابقه اول

قبل از حذف داده های سرور هر هویت، اپلیکیشن همچنین یک مارک کوچک را که توسط آن هویت امضا شده است ذخیره می کند: کلید عمومی آن، یک زمان، یک هویت رویداد و امضا، هیچ چیز دیگر، برای 90 روز نگهداری می شود. Panic Wipe همچنین سایر دستگاه های من را حذف می کند هر دستگاه دیگری که به این هویت ثبت شده است، هنگام اتصال به آن چک می کند، به جلو می آید و هر چند دقیقه، و آن هویت را در جای اینکه داده های خود را دوباره بارگذاری کند، حذف می کند.

در آیفون و آیپد، آن را نیز حذف پشتیبانات کلیدی این دستگاه ذخیره شده به iCloud. پشتیبانات در Google Drive، و iCloud پشتیبانات ذخیره شده از جایی دیگر، در جایی که آنها هستند.

اعتبار ها نیز حذف می شوند

تمام اعتبار های Nymbot باقی مانده با حساب حذف می شوند و نمی توانند در Nymchat یا در برنامه Nymbot بازگردانده شوند. ?transfer اول اگر می خواهید آنها را حفظ کنید.

آنچه نمی تواند به دست آورد

پست ها و پیام هایی که قبلا در رله های عمومی Nostr قرار گرفته اند توسط کارمندان رله نگهداری می شوند و نمی توانند توسط ما حذف شوند.