Kennisbasis Identiteit

Apparaat feiligens

End-to-end fersifering beskermet in berjocht yn transit. Dizze side giet oer de oare helte: de kaai sitten op dyn apparaat, en it fuortheljen fan it yn in haast.

Dizze side is masine-oerset foar it gemak. It Ingelske orizjineel is de ferzje dy't jildt.

Identiteit fersifering

Standert sit in bewarre privee kaai yn 'e lokale opslach fan it apparaat yn it dúdlik. Elkenien dy't kin lês dat opslach - in ûntskoattele apparaat, in forensysk ark, in blêderprofyl kopiearre fan a dielde masine - kin lêze de kaai en wurden dy.

Identiteit fersifering, ûnder Ynstellings › Privacy en Feiligens, slút dat gat. Mei it op:

dyn nsec wurdt fersifere yn rêst mei AES-GCM-256;
de efemere geheime kaaien dyn groep petearen fertrouwe op binne fersifere ûnder deselde ferwulft kaai;
de plattetekstkaai wurdt nea op skiif skreaun wylst fersifering oan is - it bestiet allinich yn it ûnthâld, allinnich foar de sesje;
ûntskoatteljen bart ien kear, as de app begjint.

De seksje Privacy en Feiligens ynstellings, mei Identity Encryption oan 'e boppekant. — Identiteitsfersifering sit oan 'e boppekant fan Privacy en feiligens.

Dizze iene ynstelling syngronisearret net

De ûntskoattelfaktor en de fersifere kaai binne lokaal foar in apparaat, dus identiteitsfersifering is ynskeakele per apparaat. Allinnich in net-gefoelige oan / út foarkar reizget tusken apparaten, sadat in nij apparaat kin biede om it ek yn te stellen. Gjin wachtwurd, sâlt of credential wurdt oait syngronisearre.

Kieze fan in ûntslutingsfaktor

Jo kieze hoe't de ferwulft wurdt ûntskoattele op dit apparaat:

Faktor	Hoe't de kaai is ôflaat	Beskikber op
Wachtwurd	PBKDF2-SHA256, 310 000 iteraasjes	Oeral
PIN	Deselde PBKDF2-ôflieding, allinich sifers	Oeral
Passkey	WebAuthn mei de PRF-útwreiding, dan HKDF-SHA256	Web app
Biometric - Face ID, Touch ID, Windows Hello, Android biometrics, in hardware-befeiligingskaai	WebAuthn PRF op it web; de eigen biometryske prompt fan it platfoarm op Android en iOS	Oeral

In PIN is in wachtwurd makke fan sifers, dus behannelje in koarte as krekt dat: fluch en swak.

Wêrom it jo freget om direkt te ûntsluten

Net elke autentikator ymplementearret de WebAuthn PRF-útwreiding, en ien dy't dat net docht kin net ôfliede in kaai. Dat it momint dat jo fersifering ynskeakelje, makket de app jo ien kear ûntsluten, dêr en dan - better te finen út daliks as de folgjende kear as jo iepenje de app sûnder werom yn.

Panyk wipe

Druk en hâld it "Jo Nym" paniel foar twa sekonden. Nymchat ferneatiget eltse spoar fan himsels op it apparaat. D'r is gjin befêstigingsdialooch, mei doel - it punt is dat it kin wurde trigger fluch, ûnder druk, sûnder in twadde skerm te krijen troch.

In koarte animaasje toant de foarútgong wylst it:

sakket de privee kaai en de ferwulft kaai út it ûnthâld;
fersiferet elke lokale- en sesje-opslachwearde ûnder in frisse willekeurige kaai dat is fuortendaliks ôfwiisd, dan oerskriuwt dy wearden mei junk en wisket de winkels;
oerskriuwt en wisket elke IndexedDB-database;
makket de cache-opslach leech en registrearret de tsjinstmeiwurker;
wisket koekjes, laden dan op 'e nij nei in ûnreplike steat foar earste run.

Stap twa is de nijsgjirrige. It wiskjen fan gegevens makket it net needsaaklikerwize ûnherstelber, dus de app fersiferet it earst ûnder in kaai dy't nimmen - ynklusyf de app - hâldt. Wat it wiskjen oerlibbet is sifertekst sûnder kaai yn bestean.

Der is gjin undo

In wiske identiteit is net werom te heljen, troch jo of troch immen. As de nym is ien dy't jo wolle hâld, reservekopy syn nsec foardat jo dit ea nedich hawwe. In gewoane inkele tap op dat paniel iepenet gewoan de nym-bewurker, sadat in wipe net per ûngelok bart.

Wat is opslein op jo apparaat

Nymchat hâldt steat lokaal sadat it direkt kin iepenje en offline wurkje. Yn it algemien:

Wat	Notysjes
Jo toetseboerd	Fersifere yn rêst as identiteitsfersifering oan is. Helemaal net opslein yn per-sesje of hardcore-modus.
Ynstellings en foarkar	Tema, yndieling, blokkearre brûkers en kaaiwurden, favorite kanalen, en de rest.
Channel skiednis en profilen	In cache fan wat is helle út relays.
Untsifere priveeberjochten en groepchats	Kontrolearre troch Cache PM's en groepchats op apparaat (standert oan). Skeakelje it út en se wurde opnij ophelle en ûntsifere elke lansearring ynstee fan op skiif te sitten.
Groep lidmaatskip en ephemeral groep kaaien	Fersifere ûnder de kluiskaai as identiteitsfersifering oan is.
Flair oankeapen	Herstellen fan in ferlossingskoade - sjoch de flair winkel.

Ynstellings › Data & Backup hat twa smellere ark dan de panyk wipe: Lokale opslachcache wiskje drops cached skiednis, berjochten, profilen en reaksjes mar hâldt jo oanmelding, ynstellings, groep lidmaatskippen en oankeapen; Ynstellings weromsette nei standert docht it omkearde.