Base de coñecemento / Identidade

Seguridade do dispositivo

O cifrado de extremo a extremo protexe unha mensaxe en tránsito. Esta páxina trata sobre o outra metade: a chave sentada no teu dispositivo e desfacendo-la con présa.

Para a metade de tránsito, incluído o opcional cifrado cuántico resistente para mensaxes privadas e grupos chats: vexa esas páxinas.

Esta páxina está traducida por máquina para maior comodidade. O orixinal en inglés é a versión que se aplica.

Cifrado de identidade

De forma predeterminada, unha clave privada gardada sitúase no almacenamento local do dispositivo. Calquera que poida ler ese almacenamento: un dispositivo desbloqueado, unha ferramenta forense, un perfil de navegador copiado a máquina compartida: pode ler a clave e converterse en ti.

Cifrado de identidade, baixo Configuración › Privacidade e seguridade, pecha ese oco. Con el encendido:

• teu nsec está cifrado en repouso con AES-GCM-256;
• as claves secretas efémeras teu chats en grupo confiar en son cifrado baixo a mesma clave de bóveda;
• a clave de texto claro nunca se escribe no disco mentres o cifrado está activado; só existe en memoria, só para a sesión;
• o desbloqueo ocorre unha vez, cando se inicia a aplicación.

Escollendo un factor de desbloqueo

Escolle como se desbloquea a bóveda neste dispositivo:

Un PIN é un contrasinal feito de díxitos, así que trata un curto exactamente como iso: rápido e débil.

Limpeza de pánico

Manteña premido o panel "Your Nym" durante dous segundos. Nymchat destrúe cada rastro de si mesmo no dispositivo, para cada identidade gardada nel. Non hai diálogo de confirmación, a propósito - o punto é que pode ser desencadeado rápido, baixo presión, sen unha segunda pantalla para pasar.

O mesmo mantemento funciona na pantalla de desbloqueo dun Identidade encriptada: mantén a marca de palabras Nymchat na parte superior durante dous segundos e o dispositivo é borrado sen desbloquear nada primeiro.

Unha pequena animación mostra o progreso mentres:

1. pide ao servidor Nymchat que elimine o que mantén para cada identidade gardada - configuracións sincronizadas, as copias arquivadas de mensaxes privadas e chats de grupo, e o perfil gardado - con cada solicitude asinada pola clave propia desa identidade. 3 segundoso borrador nunca agarda máis na rede;
2. Desprende as chaves privadas e a clave do cofre da memoria;
3. cifra cada valor de almacenamento local e de sesión baixo unha clave aleatoria nova inmediatamente descartado, despois sobrescribe eses valores con lixo e borra o tendas;
4. sobreescribe e elimina cada base de datos IndexedDB, incluíndo a tenda que contén as túas outras identidades gardadas;
5. baleira o almacenamento da caché e anula o rexistro do traballador do servizo;
6. borra as cookies e, a continuación, recarga a un estado prístino de primeira execución.

A eliminación de datos non fai necesariamente que sexa irrecuperable, polo que a aplicación encripta primeiro baixo unha clave que ninguén, incluída a aplicación, mantén.

O primeiro paso só chega ás identidades cuxa clave a aplicación pode usar nese momento: a activa e as gardadas cuxa clave está no dispositivo sen cifrar, ou nunha extensión do navegador que responde a ela. Unha identidade que aínda está pechada detrás da cifrado de identidade, ou que marca a través dun asinante remoto mentres non está activo, non pode asinar a solicitude, polo que os seus rexistros do servidor permanecen.

Limpa os teus outros dispositivos tamén

Panic Wipe tamén borra os meus outros dispositivos, en Configuracións › Privacidade & Seguridade, está desactivado por defecto e está configurado por identidade. Sincronízase coas configuracións da identidade, de xeito que cada dispositivo rexistrado como sabe que está en.

Con el, un pánico en calquera dispositivo fai dúas cousas máis antes da purga, asinado pola identidade: deixa un pequeno marcador no servidor Nymchat, e envía o mesmo marcador á propia identidade como un envoltorio de agasallo cifrado nos relés. Cada outro dispositivo rexistrado como esa identidade comproba o marcador cando se conecta, cando volve ao primeiro plano e cada cinco minutos.

• Un marcador falso é ignorado: ten que levar a propia sinatura da identidade.
• O rexistro despois marca un novo tempo de rexistro e limpa o marcador, de xeito que o novo rexistro non se borre. Un dispositivo que permaneza fóra de liña ata despois dese rexistro pode perder o sinal.
• O marcador consérvase durante 90 días, e contén a clave pública da identidade, unha hora e unha sinatura - nada sobre que dispositivos existen.
• Non viaxa sobre a rede Bluetooth.
• Unha identidade cifrada que aínda está pechada cando se entra en pánico dende a pantalla de desbloqueo non pode rexistrarse, polo que non pode enviar este sinal.

Bloqueo de chat, seguridade de pantalla e teclado incógnito

Tres opcións en Configuración › Privacidade & Seguridade para a persoa que recolle o seu teléfono desbloqueado, ou mira sobre o seu ombreiro.

Xogo Lock. Lóxica chat, no menú dunha liña de conversación, móvese da lista principal a Gatos pechados, que só se abre despois de Face ID, unha pegada, un passkey ou un código de contrasinal. Un dispositivo con ningún deles pídelle que estableza un código de contrasinal, gardado nese dispositivo; con cifrado de identidade enchufado, o seu contrasinal ou PIN tamén se desbloquea. #nymchatAs notificacións dun chat pechado só din “Nova mensaxe”. Chat Lock configuracións. Define a rapidez coa que se bloquean de novo despois de deixar a aplicación, e pode ocultar completamente a entrada de chats bloqueados, de xeito que só se abra cando escribe un código secreto nunha busca de barra lateral.

Seguridade de pantalla, desactivado por defecto, fai o que a plataforma permite. En Android oculta os chats no interruptor de aplicacións e bloquea as capturas de pantalla e a gravación de pantalla. En iOS oculta os chats no interruptor de aplicacións e cobre os chats mentres a pantalla está gravada ou espelida; iOS non permite que as aplicacións bloqueen as capturas de pantalla. Nun navegador borra os chats cando se desactiva; os navegadores non permiten que os sitios web bloqueen as capturas de pantalla ou a gravación. É sempre dentro de chats pechados e medios de visualización.

Incógnito tecladoEn Android pídelle ao teclado que non aprenda do que escribe e desactiva as suxestións e a autocorreción nas caixas de mensaxes. Nun navegador desactiva a autocomplete, a autocorreción e a verificación de ortografía, pero un sitio web non pode pedirlle á aplicación do teclado que deixe de aprender. iOS non dá tales aplicacións, polo que a configuración non está dispoñible alí.

O que está almacenado no teu dispositivo

Nymchat mantén o estado localmente para que poida abrirse ao instante e funcionar sen conexión. En liñas xerais:

Configuración › Datos e Copia de seguranza ten dúas ferramentas máis estreitas que o pánico limpar: Borrar a caché de almacenamento local elimina o historial almacenado na caché, as mensaxes, os perfís e reaccións pero mantén o teu inicio de sesión, a configuración, as adhesións ao grupo e as compras; Restablecer a configuración por defecto fai o revés.

Eliminar a túa conta

Elimina os datos da conta e borra o dispositivo, ao final de Configuracións › Datos & Backup, elimina a súa conta do interior da aplicación. Pregunta unha vez, a continuación, para cada identidade gardada no dispositivo cuxa clave pode usar, pide ao servidor de Nymchat para eliminar todo o que mantén para esa identidade: configuracións sincronizadas e o código de recuperación post-cuántico, o perfil, o arquivo PM e grupo, Nymbot conversas, mensaxes programadas, a copia do servidor das súas publicacións públicas, o seu saldo de crédito Nymbot co seu rexistro, compra, factura e cupón, informes que enviou, eo filtro de spam e rexistros de verificación de aplicacións sobre ti. Datos da conta eliminados antes de volver á primeira carreira.

Antes de que se borren os datos do servidor de cada identidade, a aplicación tamén almacena un pequeno marcador asinado por esa identidade: a súa clave pública, unha hora, un ID de evento e a sinatura, nada máis, conservado durante 90 días. Panic Wipe tamén borra os meus outros dispositivos Cada outro dispositivo conectado a esa identidade verifica a súa identidade cando se conecta, volve ao primeiro plano, e cada poucos minutos, e borra esa identidade en lugar de subir os seus datos de novo.

No iPhone e iPad tamén elimina as copias de seguridade clave deste dispositivo gardado en iCloud. Copias de seguridade en Google Drive, e copias de seguridade de iCloud gardadas desde outro lugar, permanecer onde están.