Tietopohja / Identiteetti

Laitteen suojaus

Päästä päähän -salaus suojaa viestiä siirron aikana. Tämä sivu käsittelee toinen puoli: avain, joka istuu laitteessasi, ja pääset siitä eroon kiireessä.

Kuljetuspuolikkaalle - mukaan lukien valinnainen kvanttikestävä salaus yksityisviesteille ja ryhmälle keskustelut – katso sen sijaan kyseiset sivut.

Tämä sivu on käännetty koneella käyttömukavuuden vuoksi. Englanninkielinen alkuperäinen versio on voimassa.

Henkilöllisyyden salaus

Oletuksena tallennettu yksityinen avain sijaitsee laitteen paikallisessa tallennustilassa. Kuka tahansa voi lue, että tallennustila – lukitsematon laite, rikostekninen työkalu, selainprofiili kopioitu a jaettu kone – voi lukea avaimen ja tulla sinä.

Identiteettien salaus, alla Asetukset › Tietosuoja ja turvallisuus sulkee aukon. Kun se on päällä:

• sinun nsec on salattu levossa AES-GCM-256;
• lyhytaikainen salainen avaimesi ryhmäkeskusteluja luottaa ovat salattu samalla varastoavaimella;
• selkeää tekstiavainta ei koskaan kirjoiteta levylle salauksen ollessa päällä – se on olemassa vain muistissa, vain istuntoa varten;
• lukituksen avaaminen tapahtuu kerran, kun sovellus käynnistyy.

Avaustekijän valinta

Voit valita, kuinka holvin lukitus avataan tällä laitteella:

PIN-koodi on numeroista koostuva salasana, joten pidä lyhyttä juuri sellaisena: nopea ja heikko.

Paniikkipyyhe

Paina ja pidä "Your Nym" -paneelia painettuna kahden sekunnin ajan. Nymchat tuhoaa jokaisen jäljen itsestään laitteessa, jokaiselle tallennetulle identiteetille. Ei ole vahvistusvuoropuhelua, tarkoituksella - asia on, että se voidaan käynnistää nopeasti paineen alla ilman toista näyttöä.

Sama pidätys toimii avausnäytöllä Salattu identiteetti: pidä Nymchat-sanamerkkiä yläosassa kaksi sekuntia ja laite pyyhkii pois avaamatta mitään ensin.

Lyhyt animaatio näyttää edistymisen, kun se:

1. pyytää Nymchat-palvelinta poistamaan, mitä se pitää jokaiselle tallennetulle identiteetille - synkronoidut asetukset, arkistoidut kopiot yksityisistä viesteistä ja ryhmäkeskusteluista sekä tallennettu profiili - jokaisen pyynnön allekirjoittamalla kyseisen identiteetin oma avain. 3 sekuntiapyyhkiminen ei koskaan odota enää verkossa;
2. pudottaa yksityiset avaimet ja piilotetun avaimen muistista;
3. salaa jokaisen paikallisen ja istunnon tallennusarvon uudella satunnaisavaimella, joka on heti pois, kirjoittaa sitten arvot päälle roskapostilla ja tyhjentää tallentaa;
4. kirjoittaa ja poistaa jokaisen IndexedDB-tietokannan, mukaan lukien varasto, jossa on muut tallennetut identiteetit;
5. tyhjentää välimuistin ja poistaa palvelutyöntekijän rekisteröinnin;
6. poistaa evästeet ja lataa sitten uudelleen koskemattomaan ensikäyttötilaan.

Kolmas askel on mielenkiintoinen. Tietojen poistaminen ei välttämättä tee siitä palautumatonta, joten sovellus salaa sen ensin avaimen alla, jota kukaan - sovellus mukaan lukien - ei pidä.

Vaihe yksi tavoittaa vain identiteetit, joiden avain sovellus voi käyttää sillä hetkellä: aktiivinen, ja tallennettu, joiden avain on laitteessa salattu, tai selaimen laajennus, joka vastaa siihen. Identiteetti, joka on edelleen lukittu identiteetin salauksen taakse, tai joka merkitsee etäisen allekirjoittajan kautta, kun se ei ole aktiivinen, ei voi allekirjoittaa pyyntöä, joten sen palvelimen tietueet pysyvät.

Pyyhi myös muut laitteesi

Panic Wipe poistaa myös muut laitteeni, kohdassa Settings & rsaquo; Privacy & Security, on oletusarvoisesti pois päältä ja asetetaan identiteetin mukaan. Se synkronoituu identiteetin asetusten kanssa, joten jokainen laite on kirjautunut sisään, koska se tietää, että se on päällä.

Kun se käynnistyy, paniikki millä tahansa laitteella tekee kaksi muuta asiaa ennen puhdistusta, allekirjoitettua identiteetillä: se jättää pienen merkin Nymchat-palvelimelle ja lähettää saman merkin identiteetille itselleen kuin salattu lahjapakkaus välittäjille. Jokainen muu laite, joka on kirjautunut kyseisenä identiteettinä, tarkistaa merkin, kun se muodostaa yhteyden, kun se palaa eturintamaan ja viiden minuutin välein. Laite, joka löytää voimassa olevan allekirjoitetun merkin, joka on uudempi kuin oma kirjautuminen, pyyhkii tämän identiteetin ja poistaa sen ilman kehotusta.

• Väärennetty merkki jätetään huomiotta: sillä on oltava henkilöllisyyden oma allekirjoitus.
• Kirjautuminen uudelleen jälkikäteen merkitsee uuden kirjautumisaika ja puhdistaa merkin, joten uutta kirjautumista ei poisteta. Laite, joka pysyy offline-tilassa ennen uudelleen kirjautumista, voi jättää signaalin pois.
• Merkintä säilytetään 90 päivän ajan, ja siinä on henkilöllisyyden julkinen avain, aika ja allekirjoitus - ei mitään siitä, mitkä laitteet ovat olemassa.
• Se ei kulje Bluetooth-verkkojen yli.
• Salattu identiteetti, joka on edelleen lukittu, kun paniikki avausnäytöstä ei voi allekirjoittaa, joten se ei voi lähettää tätä signaalia.

Chat-lukitus, näytön suojaus ja inkognito-näppäimistö

Kolme asetusta asetuksissa & rssaquo; Yksityisyys ja turvallisuus henkilölle, joka poimii lukittamattoman puhelimen tai katsoo olkapääsi yli.

Chat lukko Lukitse chat, keskustelun rivin valikossa, siirtää sen pääluettelosta Lukittu kissa, joka avautuu vain Face ID: n, sormenjäljen, passskeyn tai salasanakoodin jälkeen. Laite, jolla ei ole mitään näistä, pyytää sinua asettamaan salasanakoodin, joka on tallennettu kyseiseen laitteeseen; kun henkilöllisyyden salaus on päällä, sen salasana tai PIN avautuu myös. #nymchatSuljetun keskustelun ilmoitukset sanovat vain “Uusi viesti”. Chat Lock -asetukset määrittää, kuinka nopeasti ne lukitaan uudelleen, kun poistut sovelluksesta, ja voi piilottaa lukittujen keskustelujen merkinnän kokonaan, niin että se avautuu vain, kun kirjoitat salaisen koodin sivupalkista hakuun.

Näytön turvallisuus, oletusarvoisesti, tekee mitä alusta sallii. Androidissa se piilottaa chatit sovelluksen kytkimessä ja estää kuvakaappaukset ja näytön tallentamisen. iOS: ssä se piilottaa chatit sovelluksen kytkimessä ja peittää ne, kun näyttö tallennetaan tai peilataan; iOS ei salli sovellusten estävän kuvakaappauksia. selaimessa se hämärtää chatit, kun kytket pois; selaimet eivät salli verkkosivustojen estävän kuvakaappauksia tai tallentamista. Se on aina lukittu sisällä chatit ja näkymätön media.

Incognito näppäimistö, oletusarvoisesti pois päältä. Androidissa se pyytää näppäimistöä olemaan oppimatta siitä, mitä kirjoitat, ja sammuttaa ehdotukset ja automaattisen korjauksen viestiruutuissa. selaimessa se sammuttaa automaattisen täydennyksen, automaattisen korjauksen ja kirjoitustarkistuksen, mutta verkkosivusto ei voi pyytää näppäimistön sovellusta lopettamaan oppimista. iOS ei anna sovelluksia tällaiselle kytkimelle, joten asetus ei ole saatavilla siellä.

Mitä laitteellesi on tallennettu

Nymchat pitää tilan paikallisesti, jotta se voi avautua välittömästi ja toimia offline-tilassa. Yleisesti:

Asetukset › Data & Backup sisältää kaksi kapeampaa työkalua kuin paniikki pyyhkiä: Tyhjennä paikallisen tallennustilan välimuisti pudottaa välimuistihistorian, viestit, profiilit ja reaktiot, mutta säilyttää kirjautumistunnuksesi, asetuksesi, ryhmäjäsenyytesi ja ostoksesi; Palauta asetukset oletusasetuksiin tekee päinvastoin.

Poista tilisi

Poista tilitiedot ja pyyhi laite, asetusten lopussa › Data & Backup, poistaa tilisi sovelluksen sisältä. Se pyytää kerran, sitten jokaisen laitteeseen tallennetun henkilöllisyyden, jonka avaimen se voi käyttää, pyytää Nymchatin palvelinta poistamaan kaiken, mitä se pitää kyseiselle henkilöllisyydelle: synkronoidut asetukset ja post-kvantti palautuskoodi, profiili, PM ja ryhmäarkisto, Nymbot-keskustelut, aikataulutetut viestit, palvelimen kopio julkisista viesteistäsi, Nymbot-luottotase sen kirjanpidon, oston, laskun ja kuponki-tietueiden kanssa, raportit, jotka olet toimittanut, ja roskapostisuodatin ja sovellus-tarkistusrekisterit sinusta. Tilitiedot poistettu Ennen kuin palaamme ensimmäiseen juoksuun.

Ennen kuin kunkin henkilöllisyyden palvelintiedot poistetaan, sovellus tallentaa myös pienen merkin, joka on allekirjoitettu kyseisellä henkilöllisyydellä: sen julkinen avain, aika, tapahtuman tunnus ja allekirjoitus, ei mitään muuta, säilytetään 90 päivän ajan. Panic Wipe poistaa myös muut laitteeni Jokainen muu laite, joka on kirjautunut siihen, tarkistaa sen, kun se muodostaa yhteyden, palaa eturintamaan, ja muutaman minuutin välein, ja pyyhkii tämän henkilöllisyyden sen sijaan, että lataisi tiedot uudelleen.

iPhone ja iPad se myös poistaa avain varmuuskopioita tämän laitteen tallennettu iCloud. Varmuuskopioita Google Drive, ja iCloud varmuuskopioita tallennettu jonnekin muualta, pysy missä ne ovat.