בסיס ידע / זֶהוּת

אבטחת מכשיר

הצפנה מקצה לקצה מגינה על הודעה במעבר. עמוד זה עוסק ב חצי שני: המפתח יושב על המכשיר שלך, ונפטר ממנו במהירות.

דף זה תורגם במכונה לנוחיותך. המקור האנגלי הוא הגרסה החלה.

הצפנת זהות

כברירת מחדל מפתח פרטי שמור יושב באחסון המקומי של המכשיר בצורה ברורה. כל מי שיכול קרא את האחסון הזה - מכשיר לא נעול, כלי משפטי, פרופיל דפדפן שהועתק מא מכונה משותפת - יכולה לקרוא את המפתח ולהיות אתה.

הצפנת זהות, מתחת הגדרות › פרטיות ו אבטחה, סוגר את החור הזה. עם זה על:

• שֶׁלְךָ nsec מוצפן במנוחה עם AES-GCM-256;
• המפתחות הסודיים הארעיים מפתחים את צ'אטים קבוצתיים להסתמך על הם מוצפן תחת אותו מפתח כספת;
• מפתח הטקסט הפשוט לעולם לא נכתב לדיסק בזמן שההצפנה מופעלת - הוא קיים בלבד בזיכרון, רק עבור הפגישה;
• ביטול הנעילה מתרחש פעם אחת, כשהאפליקציה מתחילה.

בחירת מקדם נעילה

אתה בוחר איך הכספת תבוטל במכשיר הזה:

קוד PIN הוא סיסמה העשויה מספרות, אז התייחסו לסיסמה קצרה כאל מהירה וחלשה.

לנגב פאניקה

לחץ והחזק את חלונית "Your Nym" למשך שתי שניות. Nymchat הורס כל עקבות של עצמו על המכשיר. אין שיח אישור, בכוונה - הנקודה הוא שניתן להפעיל אותו במהירות, בלחץ, ללא מסך שני לעבור.

אנימציה קצרה מציגה את ההתקדמות תוך כדי:

1. שומט את המפתח הפרטי ואת מפתח הכספת מהזיכרון;
2. מצפין כל ערך מקומי ואחסון הפעלה תחת מפתח אקראי טרי כלומר נזרק מיד, לאחר מכן מחליף את הערכים הללו ב-זבל ומנקה את ה- חנויות;
3. מחליף ומוחק כל מסד נתונים של IndexedDB;
4. מרוקן את אחסון המטמון ומבטל את רישום ה-Service Worker;
5. מנקה את קובצי ה-cookie, ולאחר מכן נטען מחדש למצב של הפעלה ראשונה.

שלב שני הוא המעניין. מחיקת נתונים לא בהכרח הופכת אותם לבלתי ניתנים לשחזור, אז האפליקציה מצפינה אותו תחילה תחת מפתח שאיש - כולל האפליקציה - לא שומר. כל מה ששורד את המחיקה הוא טקסט צופן ללא מפתח קיים.

מה מאוחסן במכשיר שלך

Nymchat שומר על מצב מקומי כך שהוא יכול להיפתח באופן מיידי ולעבוד במצב לא מקוון. בְּהַרְחָבָה:

להגדרות › נתונים ו גיבוי יש שני כלים צרים יותר מאשר הפאניקה לנגב: נקה מטמון אחסון מקומי שומט היסטוריית מטמון, הודעות, פרופילים ו תגובות אך שומר את פרטי הכניסה, ההגדרות, החברות והרכישות שלך בקבוצה; אפס את ההגדרות לברירות המחדל עושה הפוך.