Base de connaissances / Identité

Sécurité des appareils

Le chiffrement de bout en bout protège un message en transit. Cette page concerne le l'autre moitié : la clé posée sur votre appareil et pour s'en débarrasser rapidement.

Cette page est traduite automatiquement pour plus de commodité. La version originale anglaise est la version qui s’applique.

Cryptage d'identité

Par défaut, une clé privée enregistrée se trouve en clair dans le stockage local de l'appareil. Quiconque peut lire ce stockage - un appareil déverrouillé, un outil médico-légal, un profil de navigateur copié sur un machine partagée – peut lire la clé et devenir vous-même.

Cryptage d'identité, sous Paramètres › Confidentialité et sécurité, comble ce trou. Avec ça dessus :

• ton nsec est chiffré au repos avec AES-GCM-256;
• les clés secrètes éphémères de votre discussions de groupe compter sur sont chiffré sous la même clé de coffre-fort ;
• la clé en texte brut n'est jamais écrite sur le disque lorsque le cryptage est activé - elle existe uniquement en mémoire, uniquement pour la séance ;
• le déverrouillage se produit une fois, au démarrage de l'application.

Choisir un facteur de déverrouillage

Vous choisissez la manière dont le coffre-fort est déverrouillé sur cet appareil :

Un code PIN est un mot de passe composé de chiffres, alors considérez un code court comme exactement cela : rapide et faible.

Essuie-panique

Appuyez et maintenez enfoncé le panneau « Votre Nym » pendant deux secondes. Nymchat détruit tout trace de lui-même sur l'appareil. Il n'y a pas de boîte de dialogue de confirmation, volontairement - le point c'est qu'il peut être déclenché rapidement, sous pression, sans qu'un deuxième écran ne puisse passer.

Une courte animation montre la progression pendant qu'il :

1. supprime la clé privée et la clé du coffre-fort de la mémoire ;
2. chiffre chaque valeur de stockage local et de session sous une nouvelle clé aléatoire qui est immédiatement jeté, puis écrase ces valeurs avec des fichiers indésirables et efface le magasins;
3. écrase et supprime chaque base de données IndexedDB ;
4. vide le stockage du cache et désenregistre le service worker ;
5. efface les cookies, puis recharge à un état impeccable de première exécution.

La deuxième étape est la plus intéressante. La suppression de données ne les rend pas nécessairement irrécupérables. l’application le chiffre d’abord sous une clé que personne – y compris l’application – ne conserve. Tout ce qui survit à la suppression est un texte chiffré sans clé existante.

Ce qui est stocké sur votre appareil

Nymchat conserve son état localement afin qu'il puisse s'ouvrir instantanément et fonctionner hors ligne. Largement:

Paramètres › Données & Sauvegarde dispose de deux outils plus étroits que la panique essuyer : Effacer le cache de stockage local supprime l'historique, les messages, les profils et réactions mais conserve vos identifiants, paramètres, adhésions à des groupes et achats ; Réinitialiser les paramètres aux valeurs par défaut fait l'inverse.